GPS et surveillance des salariés en Espagne : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Information expresse, claire et sans ambiguite des salaries avant l activation (LOPDGDD art. 90)

  Ouiobligatoire

  L'art. 90 LOPDGDD permet de traiter les donnees de geolocalisation pour les pouvoirs de controle de l'art. 20.3 du Statut des travailleurs, mais seulement apres avoir informe de maniere expresse, claire et sans ambiguite les salaries (et, le cas echeant, leurs representants) de l'existence et des caracteristiques des dispositifs ainsi que de leurs droits.

  Ley Organica 3/2018 (LOPDGDD), art. 90 (geolocalizzazione sul lavoro)

• Information des representants des salaries (Estatuto art. 64)

  Cela dépendseulement dans certains cas

  L'art. 64 du Statut donne au comite d'entreprise le droit d'etre informe et d'emettre un rapport prealable sur l'introduction de systemes d'organisation et de controle du travail. Cela s'applique uniquement la ou existent des representants des salaries.

  Estatuto de los Trabajadores, artt. 20.3 e 64

• Autorisation d'une autorite du travail avant l'installation

  Nonnon requis

  L'Espagne ne prevoit pas d'autorisation administrative ni d'une autorite du travail pour installer un systeme de geolocalisation. Les garanties sont l'information au titre de l'art. 90 LOPDGDD, l'information des representants (art. 64) et le RGPD.

  AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori

• Interdiction de la surveillance continue : minimisation et proportionnalite

  Ouiobligatoire

  L'AEPD exige que la geolocalisation soit proportionnee et non utilisee pour une surveillance permanente ; si la finalite est l'enregistrement du temps de travail, les donnees ne peuvent indiquer que le debut et la fin de l'activite, non la position a chaque instant, et le systeme ne doit pas etre operationnel une fois la journee terminee.

  AEPD, guida sulla protezione dei dati nei rapporti di lavoro

• Analyse d'impact (AIPD) pour une geolocalisation systematique et exhaustive

  Ouiobligatoire

  La liste de l'AEPD inclut, parmi les traitements requerant une analyse d'impact, ceux qui impliquent l'observation, le suivi, la geolocalisation ou le controle de la personne concernee de maniere systematique et exhaustive.

  AEPD, lista dei trattamenti che richiedono una valutazione d'impatto (art. 35.4 GDPR)

• Base juridique valable (art. 20.3 Statut / execution du contrat, RGPD art. 6)

  Ouiobligatoire

  Le traitement repose sur le pouvoir de controle de l'employeur (art. 20.3 Statut) et sur l'execution de la relation de travail, dans les limites du RGPD ; une finalite plus large qui permettrait l'observation continue des salaries n'est pas admise.

  AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori

La procédure, étape par étape

1. 1

   Informez les salaries de maniere expresse, claire et sans ambiguite avant l'activation (art. 90 LOPDGDD).

2. 2

   Si des representants des salaries existent, informez-les et recueillez leur rapport prealable (art. 64 Statut).

3. 3

   Definissez une base juridique valable (pouvoir de controle art. 20.3 Statut / execution du contrat).

4. 4

   Realisez l'analyse d'impact (AIPD) si la geolocalisation est systematique et exhaustive.

5. 5

   Configurez le systeme avec minimisation : pas de surveillance continue, desactivation en dehors des horaires ; si l'enregistrement du temps de travail est necessaire, uniquement le debut et la fin.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Ley Organica 3/2018 (LOPDGDD), art. 90 (geolocalizzazione sul lavoro)
• Estatuto de los Trabajadores, artt. 20.3 e 64
• AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori
• AEPD, lista dei trattamenti che richiedono una valutazione d'impatto (art. 35.4 GDPR)
• AEPD, guida sulla protezione dei dati nei rapporti di lavoro
• AEPD, sanzione PS/00454/2024 (Ares Capital, 200.000 €)
• Regolamento UE 2016/679 (GDPR)