GPS et surveillance des salariés en Ukraine : ce qu'il faut pour être en règle

Ce qu'il vous faut

Pour chaque obligation, nous vous disons si elle s'applique dans ce pays : Oui signifie obligatoire, Cela dépend seulement dans certains cas, Non non requis.

• Base juridique valable (art. 11) et information prealable des travailleurs

  Ouiobligatoire

  Le traitement des donnees des travailleurs (y compris le GPS) requiert l'une des six bases de l'art. 11 de la loi 2297-VI ; les travailleurs doivent etre informes sur le responsable, les donnees, les finalites, leurs droits et les destinataires, lors de la collecte ou dans un delai de 30 jours ouvrables.

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Autorisation ou enregistrement prealable aupres d'une autorite avant l'installation

  Nonnon requis

  L'enregistrement obligatoire des bases de donnees a ete supprime au 1er janvier 2014 ; la notification des traitements a risque ne s'applique pas aux donnees de la relation de travail (qui en sont exemptees).

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Base = en regle generale le consentement documente du travailleur

  Ouiobligatoire

  Contrairement au RGPD, le droit ukrainien repose largement sur le consentement comme base principale ; pour le GPS, il convient d'informer a l'avance et de documenter le consentement, ainsi que de definir une finalite ecrite.

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Traitement limite a la finalite declaree (limitation de la finalite)

  Ouiobligatoire

  Les donnees ne doivent etre traitees que dans les limites de la finalite declaree ; les salaries du responsable ne peuvent les utiliser que pour leurs propres taches professionnelles.

  ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)

• Analyse d'impact (AIPD)

  Nonnon requis

  La loi actuelle n'exige pas d'analyse d'impact ; elle ne sera prevue que par l'eventuelle reforme alignee sur le RGPD (projet de loi 8153), pas encore en vigueur.

  ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)

La procédure, étape par étape

1. 1

   Determinez une base juridique valable (en regle generale le consentement) et definissez une finalite ecrite.

2. 2

   Informez les travailleurs sur les donnees, les finalites, leurs droits et les destinataires (lors de la collecte ou dans un delai de 30 jours ouvrables).

3. 3

   Documentez le consentement du travailleur a la geolocalisation.

4. 4

   Limitez le traitement a la seule finalite declaree.

5. 5

   Gardez a l'esprit la reforme a venir (projet de loi 8153) : si elle entre en vigueur, elle introduira des regles de type RGPD (information prealable, pas de decisions uniquement automatisees, AIPD).

6. 6

   En cas de changement de système : si vous changez de système ou de logiciel de surveillance, mettez à jour et remettez l’information, et vérifiez si l’accord ou l’autorisation nationale de contrôle à distance doit être renouvelé. Le fournisseur (sous-traitant), les données collectées et les modalités changent souvent : celle remise auparavant ne suffit pas.

À qui vous adresser

Ce que vous risquez

Sources

• Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)
• Difensore civico (Garante ucraino), protezione dei dati personali
• ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo