GPS e monitoraggio dei lavoratori in Bielorussia: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Consenso separato e specifico del lavoratore per la geolocalizzazione + informazione dettagliata (Legge 99-Z)

  Siobbligatorio

  Il modello bielorusso si basa sul consenso; per il GPS conviene il consenso separato e specifico del lavoratore, con un'informazione dettagliata (titolare, finalita', elenco dei dati, durata, soggetti che trattano, diritti). L'eccezione per i rapporti di lavoro copre la gestione ordinaria del rapporto, non una sorveglianza GPS continua.

  Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 sulla protezione dei dati personali (NPDPC)

• Autorizzazione o registrazione preventiva di un'autorita' prima di installare

  Dipendesolo in certi casi

  Non serve un'autorizzazione preventiva generale; l'iscrizione al registro degli operatori e' richiesta solo per categorie a rischio (dati biometrici/genetici, trasferimenti speciali, 100.000+ interessati). Un datore che fa GPS sul proprio personale di norma resta sotto soglia.

  DLA Piper, applicazione e sanzioni in Bielorussia

• Base = di norma il consenso (modello consent-centric, diverso dal GDPR)

  Siobbligatorio

  A differenza del GDPR, la base principale e' il consenso del lavoratore, e serve un consenso per ciascuna finalita' del trattamento.

  GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia

• Niente trattamento oltre la finalita; consenso per ogni finalita

  Siobbligatorio

  Il trattamento va limitato alle finalita' dichiarate, con un consenso separato per ciascuna; il titolare deve informare i lavoratori e cessare il trattamento quando viene meno la base.

  GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia

• Valutazione d'impatto (DPIA)

  Nonon richiesto

  La legge bielorussa non prevede una valutazione d'impatto in stile GDPR; prevede pero' l'obbligo di un responsabile della protezione dei dati e la notifica delle violazioni entro 3 giorni lavorativi.

  DLA Piper, applicazione e sanzioni in Bielorussia

La procedura, passo per passo

1. 1

   Raccogli il consenso separato e specifico del lavoratore per la geolocalizzazione.

2. 2

   Informa in dettaglio (titolare, finalita', elenco dei dati, durata, soggetti che trattano, diritti).

3. 3

   Verifica se rientri nelle soglie di iscrizione al registro degli operatori (dati a rischio).

4. 4

   Nomina un responsabile della protezione dei dati e predisponi la notifica delle violazioni entro 3 giorni.

5. 5

   Limita il trattamento alle finalita' dichiarate e cessa quando viene meno la base.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 sulla protezione dei dati personali (NPDPC)
• NPDPC (Garante bielorusso), informazioni e contatti
• GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia
• DLA Piper, applicazione e sanzioni in Bielorussia
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo lontano