GPS e monitoraggio dei lavoratori in Slovenia: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Test di proporzionalita: il tracciamento indiscriminato dei dipendenti non ha base giuridica (IP-RS)

  Siobbligatorio

  Per il Garante sloveno il tracciamento indiscriminato dei lavoratori tramite GPS non raggiunge lo standard di necessita' per l'esercizio di diritti e obblighi del rapporto di lavoro: in tal caso manca la base giuridica. Serve superare il test di proporzionalita' (necessita', idoneita', proporzionalita' in senso stretto).

  IP-RS (Garante sloveno), linee guida sull'uso dei dispositivi GPS

• Base giuridica = esecuzione del contratto (ZDR-1 art. 48) o interesse legittimo, non il consenso

  Siobbligatorio

  La base e' l'esecuzione del rapporto di lavoro (art. 48 ZDR-1) o il legittimo interesse; il consenso del dipendente difficilmente e' valido per lo squilibrio di potere.

  IP-RS (Garante sloveno), linee guida sull'uso dei dispositivi GPS

• Autorizzazione preventiva di un'autorita prima di installare

  Nonon richiesto

  Non serve un'autorizzazione preventiva dell'IP-RS; il titolare valuta da se' base giuridica, proporzionalita' e DPIA.

  IP-RS (Garante sloveno), linee guida sull'uso dei dispositivi GPS

• Niente sorveglianza continua: solo dati puntuali o in tempo reale, non conservazione permanente; dispositivo di sicurezza disattivabile

  Siobbligatorio

  Per l'IP-RS non e' proporzionato il tracciamento continuo quando basterebbero dati puntuali o in tempo reale senza conservazione; un dispositivo per la sola sicurezza deve poter restare disattivato finche' il lavoratore non lo attiva.

  IP-RS (Garante sloveno), linee guida sull'uso dei dispositivi GPS

• Informazione ai lavoratori e atto interno; informazione del consiglio dei lavoratori se esiste (ZDR-1)

  Dipendesolo in certi casi

  Il datore deve informare i lavoratori (art. 13 GDPR) e adottare un atto interno; dove esiste un consiglio dei lavoratori va informato prima di adottare l'atto generale.

  Zakon o delovnih razmerjih (ZDR-1), art. 48 (dati dei lavoratori)

• Valutazione d'impatto (DPIA) per la geolocalizzazione e i dati dei dipendenti (lista IP-RS)

  Siobbligatorio

  Il Garante raccomanda di svolgere una valutazione d'impatto prima di introdurre dispositivi GPS, e la geolocalizzazione e i dati dei dipendenti sono nella lista che la richiede.

  IP-RS, valutazione d'impatto sulla protezione dei dati

La procedura, passo per passo

1. 1

   Supera il test di proporzionalita: niente tracciamento indiscriminato, scegli il mezzo meno invasivo.

2. 2

   Individua una base giuridica valida (esecuzione del contratto, art. 48 ZDR-1, o interesse legittimo).

3. 3

   Adotta un atto interno e informa i lavoratori; informa il consiglio dei lavoratori se esiste.

4. 4

   Svolgi la valutazione d'impatto (DPIA) prima di introdurre il GPS.

5. 5

   Configura il sistema: niente sorveglianza continua, niente conservazione permanente, dispositivi di sicurezza disattivabili.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• IP-RS (Garante sloveno), linee guida sull'uso dei dispositivi GPS
• IP-RS, parere 'Sledenje zaposlenim' (tracciamento dei dipendenti)
• Zakon o delovnih razmerjih (ZDR-1), art. 48 (dati dei lavoratori)
• IP-RS, valutazione d'impatto sulla protezione dei dati
• IP-RS, presentare una segnalazione
• Regolamento UE 2016/679 (GDPR)