GPS et surveillance des salariés en Royaume-Uni : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Consultation des travailleurs ou de leurs représentants avant la mise en place de la surveillance

  Cela dépendseulement dans certains cas

  L'ICO demande de recueillir et de documenter l'avis des travailleurs ou de leurs représentants (par ex. les syndicats) avant de mettre en place la surveillance, sauf motifs valables ; il ne s'agit pas d'un consentement contraignant, mais cela doit être documenté.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Autorisation préalable d'une autorité avant l'installation

  Nonnon requis

  Aucune autorisation préalable de l'ICO n'est requise ; le principe de responsabilité s'applique (auto-évaluation + DPIA). L'ICO ne doit être consulté au préalable que si la DPIA met en évidence un risque élevé impossible à atténuer.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Base légale valable et information des travailleurs (en règle générale l'intérêt légitime, et non le consentement ; aucune surveillance cachée)

  Ouiobligatoire

  Le consentement n'est en général pas valable en raison du déséquilibre de pouvoir ; la base habituelle est l'intérêt légitime avec une évaluation documentée (LIA). Les travailleurs doivent être informés clairement ; la surveillance cachée n'est admise que dans des cas exceptionnels.

  ICO, guida sul monitoraggio dei lavoratori (UK GDPR)

• Interdiction du suivi continu injustifié ; désactivation en dehors des heures de travail pour l'usage privé

  Ouiobligatoire

  Pour l'ICO, l'enregistrement continu pendant que le véhicule est utilisé à des fins privées en dehors des heures de travail est probablement excessif ; le conducteur doit pouvoir désactiver l'enregistrement dans ces cas.

  ICO, sorveglianza nei veicoli

• Analyse d'impact (DPIA) pour le suivi de la géolocalisation des travailleurs

  Ouiobligatoire

  La liste de l'ICO inclut expressément le suivi de la géolocalisation ou du comportement d'une personne ; pour le GPS sur les salariés, une DPIA est requise.

  ICO, quando serve una DPIA

La procédure, étape par étape

1. 1

   Recueillez et documentez l'avis des travailleurs ou de leurs représentants.

2. 2

   Identifiez une base légale valable (en règle générale l'intérêt légitime) et réalisez l'évaluation documentée (LIA).

3. 3

   Réalisez l'analyse d'impact (DPIA) avant d'activer le suivi.

4. 4

   Informez les travailleurs de manière claire et accessible (aucune surveillance cachée sauf cas exceptionnels).

5. 5

   Configurez le système : aucun enregistrement continu en dehors des heures de travail, désactivation pour l'usage privé.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• ICO, guida sul monitoraggio dei lavoratori (UK GDPR)
• ICO, sorveglianza nei veicoli
• ICO, quando serve una DPIA
• ICO, provvedimento sul monitoraggio GPS (Home Office, 2024)
• ICO, presentare una segnalazione
• Regolamento UE 2016/679 (GDPR) come UK GDPR