GPS e monitoraggio dei lavoratori in Albania: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Informazione preventiva ai lavoratori e base giuridica (Legge 124/2024, art. 13)

  Siobbligatorio

  Il lavoratore va informato prima della raccolta dei dati su finalita' e base giuridica; serve una delle basi dell'art. 7 (in pratica l'interesse legittimo).

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Notifica o autorizzazione preventiva di un'autorita' prima di installare

  Nonon richiesto

  La vecchia notifica/registrazione all'IDP e' stata abolita con la Legge 124/2024; il titolare tiene un registro interno dei trattamenti.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Base = interesse legittimo, non il consenso

  Siobbligatorio

  La base usuale e' l'interesse legittimo (art. 7), non il consenso, che nel rapporto di lavoro difficilmente e' libero.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Mezzo meno intrusivo, finalita specifica e conservazione minima (linea guida IDP)

  Siobbligatorio

  Per l'IDP la sorveglianza deve usare il mezzo meno intrusivo, essere giustificata da un bisogno specifico e con conservazione il piu' breve possibile; va informato chi e' sorvegliato.

  IDP, linea guida n. 03 del 30.04.2025 sulla videosorveglianza

• Valutazione d'impatto (DPIA) per il monitoraggio sistematico su larga scala (art. 31)

  Siobbligatorio

  Serve una valutazione d'impatto quando il trattamento e' suscettibile di comportare un rischio elevato, incluso il monitoraggio sistematico su larga scala.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

La procedura, passo per passo

1. 1

   Individua una base giuridica valida (interesse legittimo, art. 7) e tieni il registro interno dei trattamenti.

2. 2

   Informa i lavoratori prima della raccolta dei dati (art. 13).

3. 3

   Verifica il mezzo meno intrusivo e una finalita' specifica.

4. 4

   Svolgi la valutazione d'impatto (DPIA) per il monitoraggio sistematico; consulta l'IDP se il rischio residuo resta elevato.

5. 5

   Configura il sistema con minimizzazione e conservazione minima.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)
• IDP, linea guida n. 03 del 30.04.2025 sulla videosorveglianza
• IDP (Garante albanese), pagina ufficiale
• IDP, sanzione EuroCom CX (videosorveglianza dei dipendenti)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo