GPS et surveillance des salariés en Suisse : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Interdiction des systemes destines a surveiller le comportement des travailleurs (OLT 3, art. 26)

  Ouiobligatoire

  Regle cardinale suisse, plus stricte que le RGPD: il est interdit d'utiliser des systemes destines a surveiller le comportement des travailleurs sur le lieu de travail. S'ils sont necessaires pour d'autres raisons (securite, production, organisation), ils doivent etre concus de maniere a ne pas porter atteinte a la sante et a la liberte de mouvement, et un systeme est interdit s'il vise uniquement ou essentiellement a surveiller le comportement.

  Tribunale federale, ATF 130 II 425 (GPS sui veicoli dei dipendenti; cita OLT 3 art. 26)

• Traitement des donnees uniquement s'il concerne l'aptitude au travail ou est necessaire au contrat (CO art. 328b)

  Ouiobligatoire

  L'employeur ne peut traiter les donnees du travailleur que si elles concernent son aptitude a l'emploi ou sont necessaires a l'execution du contrat, dans le respect de la bonne foi et de la proportionnalite.

  PFPDT/FDPIC, trattamento dei dati da parte del datore di lavoro (CO art. 328b)

• Autorisation prealable d'une autorite avant l'installation

  Nonnon requis

  Aucune autorisation prealable du PFPDT/FDPIC n'est requise; l'employeur evalue lui-meme la liceite et la proportionnalite.

  PFPDT/FDPIC, mezzi tecnici di sorveglianza sul luogo di lavoro

• Information et consultation prealables des travailleurs; aucune surveillance permanente du comportement

  Ouiobligatoire

  Les travailleurs doivent etre informes au prealable; une surveillance continue, periodique ou par echantillonnage visant a controler le comportement est interdite; il faut choisir le moyen proportionne et le moins attentatoire.

  PFPDT/FDPIC, mezzi tecnici di sorveglianza sul luogo di lavoro

• Analyse d'impact (AIPD, nLPD/revFADP art. 22) si le traitement comporte un risque eleve

  Ouiobligatoire

  La nLPD/revFADP impose une analyse d'impact lorsque le traitement est susceptible d'entrainer un risque eleve pour la personnalite ou les droits fondamentaux, comme une surveillance systematique.

  PFPDT/FDPIC, valutazione d'impatto sulla protezione dei dati (nLPD art. 22)

La procédure, étape par étape

1. 1

   Verifiez que le systeme n'est pas destine a surveiller le comportement des travailleurs (OLT 3 art. 26): si c'est le cas, il est interdit.

2. 2

   Assurez-vous que les donnees traitees concernent l'aptitude au travail ou sont necessaires au contrat (CO art. 328b).

3. 3

   Informez et consultez les travailleurs au prealable.

4. 4

   Realisez l'analyse d'impact (AIPD) si le traitement comporte un risque eleve.

5. 5

   Configurez le systeme de maniere proportionnee et differee (pas un suivi en temps reel de la personne).

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Tribunale federale, ATF 130 II 425 (GPS sui veicoli dei dipendenti; cita OLT 3 art. 26)
• PFPDT/FDPIC, mezzi tecnici di sorveglianza sul luogo di lavoro
• PFPDT/FDPIC, trattamento dei dati da parte del datore di lavoro (CO art. 328b)
• PFPDT/FDPIC, valutazione d'impatto sulla protezione dei dati (nLPD art. 22)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo