GPS e monitoraggio dei lavoratori in Spagna: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Informazione espressa, chiara e inequivocabile ai lavoratori prima di attivare (LOPDGDD art. 90)

  Siobbligatorio

  L'art. 90 LOPDGDD consente di trattare i dati di geolocalizzazione per le funzioni di controllo dell'art. 20.3 dello Statuto dei Lavoratori, ma solo dopo aver informato in modo espresso, chiaro e inequivocabile i lavoratori (e, se esistono, i loro rappresentanti) sull'esistenza e le caratteristiche dei dispositivi e sui loro diritti.

  Ley Organica 3/2018 (LOPDGDD), art. 90 (geolocalizzazione sul lavoro)

• Informazione ai rappresentanti dei lavoratori (Estatuto art. 64)

  Dipendesolo in certi casi

  L'art. 64 dello Statuto da al comitato d'impresa il diritto di essere informato e di emettere un rapporto preventivo sull'introduzione di sistemi di organizzazione e controllo del lavoro. Vale solo dove esistono rappresentanti dei lavoratori.

  Estatuto de los Trabajadores, artt. 20.3 e 64

• Autorizzazione di un'autorita del lavoro prima di installare

  Nonon richiesto

  La Spagna non prevede un'autorizzazione amministrativa o di un'autorita del lavoro per installare un sistema di geolocalizzazione. Le garanzie sono l'informazione ex art. 90 LOPDGDD, l'informazione ai rappresentanti (art. 64) e il GDPR.

  AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori

• Divieto di sorveglianza continua: minimizzazione e proporzionalita

  Siobbligatorio

  L'AEPD richiede che la geolocalizzazione sia proporzionata e non usata per una sorveglianza permanente; se la finalita e il registro orario, i dati possono indicare solo inizio e fine dell'attivita, non la posizione in ogni momento, e il sistema non deve essere operativo finita la giornata.

  AEPD, guida sulla protezione dei dati nei rapporti di lavoro

• Valutazione d'impatto (EIPD) per geolocalizzazione sistematica ed esaustiva

  Siobbligatorio

  La lista AEPD include tra i trattamenti che richiedono una valutazione d'impatto quelli che comportano osservazione, monitoraggio, geolocalizzazione o controllo dell'interessato in modo sistematico ed esaustivo.

  AEPD, lista dei trattamenti che richiedono una valutazione d'impatto (art. 35.4 GDPR)

• Base giuridica valida (art. 20.3 Statuto / esecuzione del contratto, GDPR art. 6)

  Siobbligatorio

  Il trattamento si fonda sul potere di controllo del datore (art. 20.3 Statuto) e sull'esecuzione del rapporto di lavoro, nei limiti del GDPR; non e ammessa una finalita piu ampia che consenta l'osservazione continua dei lavoratori.

  AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori

La procedura, passo per passo

1. 1

   Informa i lavoratori in modo espresso, chiaro e inequivocabile prima di attivare (art. 90 LOPDGDD).

2. 2

   Se esistono rappresentanti dei lavoratori, informali e raccogli il loro rapporto preventivo (art. 64 Statuto).

3. 3

   Definisci una base giuridica valida (potere di controllo art. 20.3 Statuto / esecuzione del contratto).

4. 4

   Svolgi la valutazione d'impatto (EIPD) se la geolocalizzazione e sistematica ed esaustiva.

5. 5

   Configura il sistema con minimizzazione: niente sorveglianza continua, disattivazione fuori orario; se serve il registro orario, solo inizio e fine.

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Ley Organica 3/2018 (LOPDGDD), art. 90 (geolocalizzazione sul lavoro)
• Estatuto de los Trabajadores, artt. 20.3 e 64
• AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori
• AEPD, lista dei trattamenti che richiedono una valutazione d'impatto (art. 35.4 GDPR)
• AEPD, guida sulla protezione dei dati nei rapporti di lavoro
• AEPD, sanzione PS/00454/2024 (Ares Capital, 200.000 €)
• Regolamento UE 2016/679 (GDPR)