GPS e monitoraggio dei lavoratori in Serbia: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Informazione dettagliata e preventiva ai lavoratori (LPDP art. 23)

  Siobbligatorio

  I lavoratori che useranno i veicoli vanno informati in dettaglio sul trattamento: titolare, finalita, base giuridica, destinatari, conservazione e diritti.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

• Autorizzazione o registrazione preventiva di un'autorita prima di installare

  Nonon richiesto

  La LPDP rispecchia il modello di responsabilizzazione del GDPR: la vecchia registrazione e stata abolita.

  Poverenik (Garante serbo), competenze e contatti

• Base = interesse legittimo con test tripartito documentato, non il consenso

  Siobbligatorio

  La base e l'interesse legittimo del datore, che deve essere chiaramente definito, documentato con un test tripartito e comunicato al lavoratore; il consenso nel rapporto di lavoro e la base piu debole.

  PR Legal, GPS sui veicoli aziendali (lista DPIA, voce monitoraggio dipendenti)

• Niente tracciamento continuo (grave ingerenza); solo orario e finalita

  Siobbligatorio

  Per il Poverenik il monitoraggio GPS continuo e una grave ingerenza nella privacy, perche consente il tracciamento in tempo reale di movimenti e comportamenti; le giustificazioni generiche di tutela del patrimonio sono respinte.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

• Valutazione d'impatto (DPIA) e parere preventivo del Poverenik per il monitoraggio dei dipendenti tramite app o sistemi di tracciamento (lista, LPDP art. 54)

  Siobbligatorio

  Il trattamento dei dati dei dipendenti tramite app o sistemi che ne tracciano lavoro, movimenti e comunicazione e nella lista che richiede una valutazione d'impatto; per questi trattamenti il titolare deve, prima di iniziare, svolgere la DPIA e chiedere il parere del Poverenik.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

La procedura, passo per passo

1. 1

   Definisci e documenta l'interesse legittimo con un test tripartito.

2. 2

   Informa in dettaglio i lavoratori che useranno i veicoli (art. 23).

3. 3

   Svolgi la valutazione d'impatto (DPIA) e chiedi il parere preventivo del Poverenik prima di iniziare.

4. 4

   Limita il GPS all'orario e alla finalita: niente tracciamento continuo.

5. 5

   Configura il sistema in modo proporzionato e rispetta il diritto di opposizione dei lavoratori.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale
• Poverenik, decisione sulla lista dei trattamenti che richiedono una DPIA (Gazzetta 45/2019)
• PR Legal, GPS sui veicoli aziendali (lista DPIA, voce monitoraggio dipendenti)
• Poverenik (Garante serbo), competenze e contatti
• N1, GPS su 80 cassonetti del JKP Mediana di Nis (ispezione del Poverenik)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo