GPS e monitoraggio dei lavoratori in Cipro: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Informazione preventiva ai lavoratori (art. 13) ed esistenza di una base giuridica

  Siobbligatorio

  il lavoratore va informato prima dell'inizio del monitoraggio su titolare, finalita e base giuridica; non esiste una legge cipriota specifica sul GPS, vale il quadro GDPR e la Legge 125(I)/2018.

  GDPR, art. 13 (informazione)

• Autorizzazione preventiva di un'autorita prima di installare

  Nonon richiesto

  non serve un'autorizzazione preventiva del Garante; con il GDPR il vecchio regime di notifica e stato abolito.

  Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)

• Base = interesse legittimo con bilanciamento, non il consenso

  Siobbligatorio

  nel rapporto di lavoro il consenso non e liberamente prestato; la base usuale e l'interesse legittimo, con un test di bilanciamento documentato che non prevalga sui diritti dei lavoratori.

  GDPR, art. 13 (informazione)

• Niente tracciamento continuo 24 ore su 24; minimizzazione (art. 5.1.c)

  Siobbligatorio

  il tracciamento GPS continuo e sempre attivo viola la minimizzazione; va limitato a quanto necessario (orario di lavoro, rischio effettivo).

  Regolamento UE 2016/679 (GDPR)

• Valutazione d'impatto (DPIA) per il monitoraggio sistematico dei dipendenti (art. 35)

  Siobbligatorio

  una DPIA e necessaria quando il monitoraggio dei dipendenti e sistematico; il Garante valuta caso per caso la proporzionalita.

  Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)

La procedura, passo per passo

1. 1

   Individua una base giuridica valida (interesse legittimo) e documenta il bilanciamento.

2. 2

   Informa i lavoratori prima dell'inizio del monitoraggio (art. 13).

3. 3

   Svolgi la valutazione d'impatto (DPIA) per il monitoraggio sistematico.

4. 4

   Limita il GPS a quanto necessario: niente tracciamento continuo 24 ore su 24.

5. 5

   Configura il sistema in modo proporzionato e verifica la prevalenza dell'interesse sui diritti dei lavoratori.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Eurofound, monitoraggio dei lavoratori a Cipro (Legge 125(I)/2018)
• GDPR, art. 13 (informazione)
• Garante cipriota, pagina ufficiale
• EDPB, sanzione del Garante cipriota al Gruppo Louis (strumento Bradford Factor)
• Regolamento UE 2016/679 (GDPR)