GPS e monitoraggio dei lavoratori in Belgio: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Informazione e concertazione preventiva del consiglio d'impresa (CCT n. 81, art. 7)

  Dipendesolo in certi casi

  Prima di installare un sistema di controllo il datore deve informare il consiglio d'impresa; in sua assenza la cascata va al comitato per la prevenzione, poi alla delegazione sindacale, poi ai lavoratori. Il consiglio d'impresa esiste dai 50 dipendenti.

  CCT n. 81 del 26 aprile 2002 (controllo delle comunicazioni elettroniche in rete)

• Autorizzazione preventiva di un'autorita prima di installare

  Nonon richiesto

  Non serve un'autorizzazione preventiva dell'APD/GBA; vale la responsabilizzazione, con valutazione d'impatto quando il rischio e' elevato e consultazione dell'autorita' solo se resta un rischio residuo elevato.

  APD/GBA, valutazione d'impatto sulla protezione dei dati

• Informazione preventiva ai lavoratori (base giuridica, diritti; art. 13 GDPR)

  Siobbligatorio

  Il datore deve comunicare prima la base giuridica del trattamento, le finalita' e i diritti dei lavoratori; la base non e' di norma il consenso ma il legittimo interesse o la necessita' contrattuale/legale.

  APD/GBA, geolocalizzazione dei lavoratori

• Divieto di controllo permanente e sistematico (sproporzionato); disattivabile fuori orario

  Siobbligatorio

  Per l'APD un controllo permanente con lettura sistematica dei dati di localizzazione e' in linea di principio sproporzionato; il sistema deve poter essere disattivato quando il veicolo e' usato fuori dall'orario di lavoro.

  APD/GBA, geolocalizzazione dei lavoratori

• Valutazione d'impatto (AIPD) per la sorveglianza sistematica su larga scala

  Siobbligatorio

  Serve una valutazione d'impatto quando il trattamento e' suscettibile di comportare un rischio elevato, come una sorveglianza sistematica su larga scala.

  APD/GBA, valutazione d'impatto sulla protezione dei dati

La procedura, passo per passo

1. 1

   Informa e consulta il consiglio d'impresa prima di installare (CCT n. 81); in sua assenza, segui la cascata: comitato prevenzione, delegazione sindacale, lavoratori.

2. 2

   Individua una base giuridica valida (legittimo interesse o necessita contrattuale/legale), non il consenso.

3. 3

   Informa preventivamente i lavoratori su base giuridica, finalita' e diritti.

4. 4

   Svolgi la valutazione d'impatto per la sorveglianza sistematica su larga scala.

5. 5

   Configura il sistema: niente controllo permanente, disattivazione fuori orario.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• CCT n. 81 del 26 aprile 2002 (controllo delle comunicazioni elettroniche in rete)
• APD/GBA, geolocalizzazione dei lavoratori
• APD/GBA, valutazione d'impatto sulla protezione dei dati
• APD/GBA, presentare un reclamo
• Chambre Contentieuse APD/GBA, decisione 114/2024 (impronte per le presenze, 45.000 euro)
• Regolamento UE 2016/679 (GDPR)