GPS e monitoraggio dei lavoratori in Estonia: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Informazione preventiva ai lavoratori e base giuridica documentata (interesse legittimo, non il consenso)

  Siobbligatorio

  Il datore deve spiegare ai lavoratori su quale base giuridica e installato il GPS; nel rapporto di lavoro il consenso non e di norma una base valida per lo squilibrio di potere.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Consenso o accordo del consiglio aziendale obbligatorio prima di installare

  Nonon richiesto

  L'Estonia non prevede un consenso obbligatorio di un consiglio aziendale; i filtri sono il GDPR, le linee guida dell'AKI e il principio di necessita e proporzionalita.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Autorizzazione preventiva di un'autorita prima di installare

  Nonon richiesto

  Non serve un'autorizzazione preventiva dell'AKI; il titolare valuta da se base giuridica e proporzionalita.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• GPS proporzionato, solo in orario, niente tracciamento in tempo reale fuori orario, disattivabile

  Siobbligatorio

  Il trattamento sul luogo di lavoro deve essere proporzionato ai rischi; il datore non puo seguire i lavoratori in tempo reale fuori dall'orario di lavoro.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Valutazione d'impatto (DPIA) per il monitoraggio sistematico delle attivita dei dipendenti e il tracciamento della posizione in tempo reale (lista AKI)

  Siobbligatorio

  La lista AKI include il monitoraggio sistematico delle attivita dei dipendenti su larga scala e il tracciamento in tempo reale della posizione di una persona tra i casi che richiedono una valutazione d'impatto.

  AKI, valutazione d'impatto (capitolo 5)

La procedura, passo per passo

1. 1

   Individua una base giuridica valida (interesse legittimo, non il consenso) e documentala.

2. 2

   Verifica che il trattamento sia proporzionato ai rischi effettivi.

3. 3

   Svolgi la valutazione d'impatto (DPIA) per il monitoraggio sistematico o il tracciamento in tempo reale.

4. 4

   Informa i lavoratori in anticipo (art. 13 GDPR), spiegando la base giuridica del GPS.

5. 5

   Configura il sistema: solo in orario, niente tracciamento in tempo reale fuori orario, disattivabile.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)
• AKI, materiale sul trattamento dei dati nel rapporto di lavoro
• AKI, valutazione d'impatto (capitolo 5)
• AKI, presentare un reclamo
• AKI (Garante estone), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)