GPS e monitoraggio dei lavoratori in Francia: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Consultazione del CSE prima di installare il sistema di controllo (art. L2312-38)

  Dipendesolo in certi casi

  Prima di decidere di installare un mezzo di controllo dell'attivita dei dipendenti, il datore deve informare e consultare il CSE (Comitato Sociale ed Economico). Vale pero solo dove un CSE esiste: e obbligatorio dagli 11 dipendenti in su. Sotto quella soglia non c'e CSE da consultare, ma resta l'obbligo di informare individualmente ogni dipendente (art. L1222-4).

  Code du travail, art. L2312-38 (consultazione del CSE sui mezzi di controllo)

• Autorizzazione di un'autorita del lavoro prima di installare

  Nonon richiesto

  La Francia non prevede un'autorizzazione preventiva di un'autorita del lavoro, ne piu' dichiarazioni preventive alla CNIL (abolite dal 25 maggio 2018 col GDPR). Il modello e basato sulla responsabilizzazione: registro dei trattamenti e AIPD quando il rischio e elevato.

  CNIL, abolizione delle dichiarazioni preventive dal 25 maggio 2018

• Informazione individuale e preventiva del lavoratore (art. L1222-4 + art. 13 GDPR)

  Siobbligatorio

  Nessun dato puo essere raccolto da un dispositivo non portato preventivamente a conoscenza del lavoratore; ognuno va informato su titolare, finalita, destinatari e diritti.

  Code du travail, art. L1222-4 (nessuna raccolta da dispositivo non portato a conoscenza)

• Divieto di sorveglianza permanente: geolocalizzazione sussidiaria e disattivabile fuori orario

  Siobbligatorio

  Per la CNIL la geolocalizzazione non puo servire a controllare il dipendente in permanenza, e sussidiaria (vietata se esiste gia un mezzo meno intrusivo, es. per calcolare l'orario se esiste gia un altro sistema di timbratura) e deve poter essere disattivata fuori dall'orario di lavoro.

  CNIL, guida sulla geolocalizzazione dei veicoli dei dipendenti

• Valutazione d'impatto (AIPD) per la sorveglianza costante dell'attivita dei dipendenti

  Siobbligatorio

  La lista CNIL include tra i trattamenti che richiedono un'AIPD quelli che sorvegliano in modo costante l'attivita dei dipendenti e i trattamenti di dati di localizzazione su larga scala.

  CNIL, lista dei trattamenti che richiedono una valutazione d'impatto (AIPD)

• Conservazione limitata dei dati di localizzazione

  Siobbligatorio

  La CNIL indica in generale una conservazione di circa due mesi, estendibile fino a un anno solo per provare una prestazione svolta.

  CNIL, guida sulla geolocalizzazione dei veicoli dei dipendenti

La procedura, passo per passo

1. 1

   Se esiste un CSE, informalo e consultalo prima di decidere l'installazione (art. L2312-38).

2. 2

   Informa individualmente e preventivamente ogni lavoratore (art. L1222-4, art. 13 GDPR).

3. 3

   Verifica la sussidiarieta: la geolocalizzazione non e ammessa se esiste gia un mezzo meno intrusivo per la stessa finalita.

4. 4

   Svolgi la valutazione d'impatto (AIPD) se il trattamento sorveglia in modo costante o tratta localizzazione su larga scala.

5. 5

   Configura il sistema: niente tracciamento permanente, disattivazione fuori orario, conservazione limitata.

6. 6

   Tieni aggiornato il registro dei trattamenti (responsabilizzazione, non piu dichiarazione preventiva).

7. 7

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Code du travail, art. L2312-38 (consultazione del CSE sui mezzi di controllo)
• Code du travail, art. L1222-4 (nessuna raccolta da dispositivo non portato a conoscenza)
• CNIL, guida sulla geolocalizzazione dei veicoli dei dipendenti
• CNIL, lista dei trattamenti che richiedono una valutazione d'impatto (AIPD)
• CNIL, abolizione delle dichiarazioni preventive dal 25 maggio 2018
• CNIL, dieci nuove sanzioni (procedura semplificata, 2025)
• EDPB, la CNIL sanziona UBEEQO International (175.000 €, 7 luglio 2022)
• Regolamento UE 2016/679 (GDPR)