GPS et surveillance des salariés en Pays-Bas : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Accord du conseil d'entreprise (OR) avant l'installation du systeme (WOR art. 27)

  Cela dépendseulement dans certains cas

  La ou un conseil d'entreprise (ondernemingsraad, OR) existe, l'employeur a besoin de son accord prealable (instemmingsrecht) avant d'introduire un systeme qui traite les donnees du personnel ou qui controle la presence, le comportement ou le rendement (WOR art. 27, points k et l). Si l'OR ne donne pas son accord, l'employeur ne peut pas avancer. Cela vaut la ou un OR existe: il est obligatoire a partir de 50 salaries.

  Wet op de ondernemingsraden (WOR), art. 27 (diritto di consenso del consiglio aziendale)

• Autorisation d'une autorite du travail avant l'installation

  Nonnon requis

  Les Pays-Bas ne prevoient pas d'autorisation prealable d'une autorite du travail. Les filtres sont l'accord de l'OR et le RGPD. L'autorite de protection des donnees (AP) ne doit etre consultee au prealable que dans le cas de l'art. 36 RGPD, c'est-a-dire si l'AIPD revele un risque eleve qui ne peut etre attenue.

  Eurofound, monitoraggio dei lavoratori nei Paesi Bassi

• Information prealable des travailleurs (art. 13 RGPD)

  Ouiobligatoire

  Les travailleurs doivent etre informes a l'avance et de maniere complete de ce qui est controle et pourquoi.

  Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti

• Base juridique valable (interet legitime avec mise en balance; le consentement du salarie n'est en general pas valable) et interdiction du suivi continu

  Ouiobligatoire

  Pour l'AP, le controle doit etre necessaire et proportionne; la base est en general l'interet legitime avec un test de mise en balance, et non le consentement du salarie (en raison du desequilibre de pouvoir). Le GPS sur les vehicules de l'entreprise est admis pour les deplacements professionnels, mais pas pour suivre systematiquement les deplacements prives ou en dehors des heures de travail.

  Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti

• Analyse d'impact (AIPD) pour la surveillance des salaries et les donnees de localisation

  Ouiobligatoire

  La liste AIPD de l'AP cite expressement les systemes GPS dans les vehicules des salaries et la surveillance systematique des activites des travailleurs, ainsi que le traitement a grande echelle de donnees de localisation: dans ces cas, l'AIPD est obligatoire.

  Autoriteit Persoonsgegevens, lista dei trattamenti che richiedono una DPIA

La procédure, étape par étape

1. 1

   Si un OR existe, obtenez son accord (instemmingsrecht) avant d'activer le systeme (WOR art. 27).

2. 2

   Determinez une base juridique valable au titre du RGPD: en general l'interet legitime avec un test de mise en balance, et non le consentement du salarie.

3. 3

   Realisez l'analyse d'impact (AIPD): pour le GPS sur les vehicules des salaries et pour les donnees de localisation a grande echelle, elle est requise.

4. 4

   Informez les travailleurs a l'avance et de maniere complete (art. 13 RGPD).

5. 5

   Configurez le systeme avec la minimisation des donnees: uniquement les deplacements professionnels, pas de suivi continu ni des deplacements prives.

6. 6

   Si l'AIPD revele un risque eleve qui ne peut etre attenue, consultez au prealable l'AP (art. 36 RGPD).

7. 7

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Wet op de ondernemingsraden (WOR), art. 27 (diritto di consenso del consiglio aziendale)
• Autoriteit Persoonsgegevens, lista dei trattamenti che richiedono una DPIA
• Autoriteit Persoonsgegevens, condizioni per il controllo dei dipendenti
• Autoriteit Persoonsgegevens, sanzione per il trattamento delle impronte dei dipendenti
• Eurofound, monitoraggio dei lavoratori nei Paesi Bassi
• Regolamento UE 2016/679 (GDPR)