GPS et surveillance des salariés en Serbie : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Information détaillée et préalable des salariés (LPDP art. 23)

  Ouiobligatoire

  Les salariés qui utiliseront les véhicules doivent être informés en détail du traitement: responsable, finalités, base juridique, destinataires, conservation et droits.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

• Autorisation ou enregistrement préalable auprès d'une autorité avant l'installation

  Nonnon requis

  La LPDP reflète le modèle de responsabilisation du RGPD: l'ancien enregistrement a été supprimé.

  Poverenik (Garante serbo), competenze e contatti

• Base = intérêt légitime avec un test en trois parties documenté, et non le consentement

  Ouiobligatoire

  La base est l'intérêt légitime de l'employeur, qui doit être clairement défini, documenté par un test en trois parties et communiqué au salarié; le consentement dans la relation de travail est la base la plus faible.

  PR Legal, GPS sui veicoli aziendali (lista DPIA, voce monitoraggio dipendenti)

• Pas de suivi continu (ingérence grave); uniquement horaires de travail et finalité

  Ouiobligatoire

  Pour le Poverenik, la surveillance GPS continue constitue une ingérence grave dans la vie privée, car elle permet le suivi en temps réel des déplacements et des comportements; les justifications générales de protection du patrimoine sont rejetées.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

• Analyse d'impact (AIPD) et avis préalable du Poverenik pour la surveillance des salariés via des applications ou des systèmes de suivi (liste, LPDP art. 54)

  Ouiobligatoire

  Le traitement des données des salariés au moyen d'applications ou de systèmes qui suivent leur travail, leurs déplacements et leurs communications figure sur la liste exigeant une analyse d'impact; pour ces traitements, le responsable doit, avant de commencer, réaliser l'AIPD et solliciter l'avis du Poverenik.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

La procédure, étape par étape

1. 1

   Définissez et documentez l'intérêt légitime au moyen d'un test en trois parties.

2. 2

   Informez en détail les salariés qui utiliseront les véhicules (art. 23).

3. 3

   Réalisez l'analyse d'impact (AIPD) et sollicitez l'avis préalable du Poverenik avant de commencer.

4. 4

   Limitez le GPS aux horaires de travail et à la finalité: pas de suivi continu.

5. 5

   Configurez le système de manière proportionnée et respectez le droit d'opposition des salariés.

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale
• Poverenik, decisione sulla lista dei trattamenti che richiedono una DPIA (Gazzetta 45/2019)
• PR Legal, GPS sui veicoli aziendali (lista DPIA, voce monitoraggio dipendenti)
• Poverenik (Garante serbo), competenze e contatti
• N1, GPS su 80 cassonetti del JKP Mediana di Nis (ispezione del Poverenik)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo