GPS e monitoraggio dei lavoratori in Bulgaria: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Regole interne e informazione ai lavoratori sui sistemi di controllo dell'accesso, dell'orario e della disciplina (ZZLD art. 25ж)

  Siobbligatorio

  Il datore deve adottare regole e procedure interne quando introduce sistemi di controllo dell'accesso, dell'orario e della disciplina del lavoro, indicandone ambito, obblighi e metodi, e portarle a conoscenza dei lavoratori.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Regole speciali per il monitoraggio sistematico su larga scala, inclusa la videosorveglianza (art. 25и)

  Dipendesolo in certi casi

  Per il monitoraggio sistematico su larga scala di zone accessibili al pubblico, inclusa la videosorveglianza, servono regole speciali su basi giuridiche, finalita, ambito, conservazione e informazione.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Autorizzazione preventiva di un'autorita prima di installare

  Nonon richiesto

  Non serve un'autorizzazione preventiva del CPDP; il titolare adotta da se le regole interne e svolge la DPIA quando richiesta.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

• Base = interesse legittimo (non il consenso, per lo squilibrio di potere); proporzionalita; niente tracciamento durante l'uso privato del veicolo

  Siobbligatorio

  Per il CPDP il consenso difficilmente e libero nel rapporto di lavoro; la base e l'interesse legittimo, il trattamento deve essere proporzionato e il datore non puo usare dispositivi di tracciamento durante l'uso privato del veicolo.

  CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)

• Valutazione d'impatto (DPIA) per il trattamento dei dati di localizzazione con profilazione o per il monitoraggio sistematico

  Siobbligatorio

  La lista CPDP include il trattamento dei dati di localizzazione a fini di profilazione con effetti significativi; il monitoraggio sistematico dei dipendenti rientra tra i casi ad alto rischio che richiedono una valutazione d'impatto.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

La procedura, passo per passo

1. 1

   Adotta regole interne sui sistemi di controllo e portale a conoscenza dei lavoratori (art. 25ж).

2. 2

   Individua una base giuridica valida (interesse legittimo, non il consenso) e documenta la proporzionalita.

3. 3

   Svolgi la valutazione d'impatto (DPIA) per il monitoraggio sistematico o i dati di localizzazione.

4. 4

   Informa i lavoratori prima dell'attivazione (art. 13 GDPR).

5. 5

   Configura il sistema: niente tracciamento durante l'uso privato del veicolo, solo per le finalita dichiarate.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)
• CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)
• CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)
• CPDP, parere su LUKOIL (riuso della videosorveglianza per valutare i dipendenti)
• CPDP (Garante bulgaro), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)