GPS et surveillance des salariés en Grèce : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Information des travailleurs sur les finalités, le type de données collectées et la durée de conservation

  Ouiobligatoire

  l'employeur doit informer les travailleurs de la finalité du traitement, du type de données enregistrées et de la durée de conservation.

  HDPA (Garante greco), FAQ sui rapporti di lavoro (geolocalizzazione)

• La géolocalisation ne doit pas viser à surveiller le travailleur; limitée aux heures de travail et à un itinéraire prédéfini

  Ouiobligatoire

  pour l'HDPA, l'installation d'un système de géolocalisation ne porte pas atteinte à la sphère privée du travailleur lorsqu'elle ne vise pas à le surveiller; elle doit être limitée aux heures de travail et à un itinéraire prédéfini.

  HDPA (Garante greco), FAQ sui rapporti di lavoro (geolocalizzazione)

• Autorisation préalable d'une autorité avant l'installation

  Nonnon requis

  aucune autorisation préalable de l'HDPA n'est nécessaire; la consultation préalable n'est prévue que si l'AIPD met en évidence un risque résiduel élevé.

  HDPA (Garante greco), FAQ sui rapporti di lavoro (geolocalizzazione)

• Pas d'utilisation en dehors des heures de travail; système désactivable; conservation n'excédant pas un mois

  Ouiobligatoire

  le travailleur ne doit pas utiliser le véhicule en dehors des heures de travail, le système doit pouvoir être désactivé lorsque le travailleur le souhaite, et la conservation ne doit pas dépasser un mois.

  HDPA (Garante greco), FAQ sui rapporti di lavoro (geolocalizzazione)

• Analyse d'impact (AIPD) pour la surveillance systématique de la localisation des travailleurs (Décision 65/2018)

  Ouiobligatoire

  la liste de l'HDPA inclut la surveillance systématique de la localisation des employés parmi les traitements nécessitant une analyse d'impact.

  HDPA, Decisione 65/2018 (lista dei trattamenti che richiedono DPIA)

• Base juridique = intérêt légitime, et non le consentement (Loi 4624/2019 art. 27)

  Ouiobligatoire

  dans la relation de travail, le consentement n'est pas considéré comme librement donné en raison du déséquilibre de pouvoir; la base est l'intérêt légitime et la nécessité pour le contrat.

  Legge 4624/2019, art. 27 (dati dei dipendenti) - traduzione ufficiale HDPA

La procédure, étape par étape

1. 1

   Informez les travailleurs sur les finalités, les données collectées et la durée de conservation.

2. 2

   Vérifiez que la géolocalisation ne vise pas à surveiller le travailleur et qu'elle est limitée aux heures de travail et à un itinéraire prédéfini.

3. 3

   Déterminez une base juridique valable (intérêt légitime, et non le consentement).

4. 4

   Réalisez l'analyse d'impact (AIPD) pour la surveillance systématique de la localisation.

5. 5

   Configurez le système: désactivable en dehors des heures de travail, conservation n'excédant pas un mois.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• HDPA (Garante greco), FAQ sui rapporti di lavoro (geolocalizzazione)
• Legge 4624/2019, art. 27 (dati dei dipendenti) - traduzione ufficiale HDPA
• HDPA, Decisione 65/2018 (lista dei trattamenti che richiedono DPIA)
• HDPA, sanzione a un datore per geolocalizzazione (16 febbraio 2024)
• HDPA (Garante greco), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)