GPS et surveillance des salariés en Estonie : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Information prealable des salaries et base juridique documentee (interet legitime, pas le consentement)

  Ouiobligatoire

  L'employeur doit expliquer aux salaries sur quelle base juridique le GPS est installe; dans la relation de travail le consentement n'est generalement pas une base valable en raison du desequilibre de pouvoir.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Consentement ou accord obligatoire du comite d'entreprise avant l'installation

  Nonnon requis

  L'Estonie ne prevoit pas de consentement obligatoire d'un comite d'entreprise; les filtres sont le RGPD, les lignes directrices de l'AKI et le principe de necessite et de proportionnalite.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Autorisation prealable d'une autorite avant l'installation

  Nonnon requis

  Aucune autorisation prealable de l'AKI n'est necessaire; le responsable du traitement evalue lui-meme la base juridique et la proportionnalite.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• GPS proportionne, uniquement pendant les heures de travail, pas de suivi en temps reel hors des heures de travail, desactivable

  Ouiobligatoire

  Le traitement sur le lieu de travail doit etre proportionne aux risques; l'employeur ne peut pas suivre les salaries en temps reel en dehors des heures de travail.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Analyse d'impact (AIPD) pour la surveillance systematique des activites des salaries et le suivi de la position en temps reel (liste AKI)

  Ouiobligatoire

  La liste de l'AKI inclut la surveillance systematique a grande echelle des activites des salaries et le suivi en temps reel de la position d'une personne parmi les cas qui exigent une analyse d'impact.

  AKI, valutazione d'impatto (capitolo 5)

La procédure, étape par étape

1. 1

   Determinez une base juridique valable (interet legitime, pas le consentement) et documentez-la.

2. 2

   Verifiez que le traitement est proportionne aux risques reels.

3. 3

   Realisez l'analyse d'impact (AIPD) pour la surveillance systematique ou le suivi en temps reel.

4. 4

   Informez les salaries a l'avance (art. 13 RGPD) en expliquant la base juridique du GPS.

5. 5

   Configurez le systeme: uniquement pendant les heures de travail, pas de suivi en temps reel hors des heures de travail, desactivable.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)
• AKI, materiale sul trattamento dei dati nel rapporto di lavoro
• AKI, valutazione d'impatto (capitolo 5)
• AKI, presentare un reclamo
• AKI (Garante estone), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)