GPS e monitoraggio dei lavoratori in Austria: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Consenso del consiglio aziendale (Betriebsrat) per misure di controllo che toccano la dignita (ArbVG § 96 Abs. 1 Z 3)

  Dipendesolo in certi casi

  Le misure di controllo e i sistemi tecnici idonei a controllare i lavoratori che toccano la dignita umana richiedono il consenso del consiglio aziendale (Betriebsvereinbarung obbligatoria): senza, sono inammissibili. Vale dove esiste un Betriebsrat; in sua assenza serve un accordo individuale ex § 10 AVRAG.

  Arbeitsverfassungsgesetz (ArbVG), § 96 (misure di controllo che toccano la dignita: consenso del consiglio aziendale)

• Betriebsvereinbarung per sistemi che trattano dati personali dei lavoratori oltre l'anagrafica (ArbVG § 96a)

  Dipendesolo in certi casi

  I sistemi che raccolgono e trattano automaticamente dati personali dei lavoratori oltre l'anagrafica e la qualifica richiedono una Betriebsvereinbarung (o, in assenza di consiglio aziendale, il consenso individuale).

  Arbeitsverfassungsgesetz (ArbVG), § 96a (sistemi che trattano dati personali dei lavoratori)

• Autorizzazione preventiva di un'autorita prima di installare

  Nonon richiesto

  Non serve un'autorizzazione preventiva: il vecchio registro DVR e' stato abolito col GDPR; vale la responsabilizzazione (registro dei trattamenti e valutazione d'impatto quando richiesta).

  DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto

• Divieto di monitoraggio GPS permanente; ammesso solo se lo scopo non e raggiungibile con mezzi piu miti

  Siobbligatorio

  Nel caso austriaco di riferimento la DSB ha ritenuto illecito il tracciamento permanente di veicoli aziendali perche lo scopo era raggiungibile con mezzi piu miti, e ne ha ordinato la cessazione; i controlli fuori dall'orario di lavoro sono comunque inammissibili.

  Datenschutzbehorde (DSB), decisione 2022-0.021.739 (stop al GPS sui veicoli aziendali)

• Valutazione d'impatto (DSFA) per la geolocalizzazione dei lavoratori

  Siobbligatorio

  Il regolamento austriaco sulla valutazione d'impatto include i trattamenti che valutano comportamento, luogo o spostamenti della persona e quelli su dati di lavoratori; la geolocalizzazione dei dipendenti rientra tra i casi che richiedono una valutazione d'impatto.

  DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto

La procedura, passo per passo

1. 1

   Se esiste un consiglio aziendale, ottieni il suo consenso con una Betriebsvereinbarung prima di attivare (ArbVG § 96 / § 96a); in sua assenza, un accordo individuale ex § 10 AVRAG.

2. 2

   Verifica che lo scopo non sia raggiungibile con mezzi piu miti del tracciamento permanente.

3. 3

   Svolgi la valutazione d'impatto (DSFA) per la geolocalizzazione dei lavoratori.

4. 4

   Informa i lavoratori e individua una base giuridica valida (art. 6 GDPR).

5. 5

   Configura il sistema: niente tracciamento permanente, nessun controllo fuori dall'orario di lavoro.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Arbeitsverfassungsgesetz (ArbVG), § 96 (misure di controllo che toccano la dignita: consenso del consiglio aziendale)
• Arbeitsverfassungsgesetz (ArbVG), § 96a (sistemi che trattano dati personali dei lavoratori)
• DSFA-V, regolamento sui trattamenti che richiedono una valutazione d'impatto
• Datenschutzbehorde (DSB), decisione 2022-0.021.739 (stop al GPS sui veicoli aziendali)
• Datenschutzbehorde (DSB), procedura di reclamo
• Regolamento UE 2016/679 (GDPR)