GPS e monitoraggio dei lavoratori in Ucraina: cosa serve per essere a norma

Cosa serve

Per ogni adempimento ti diciamo se serve in questo Paese: Si significa obbligatorio, Dipende solo in certi casi, No non richiesto.

• Base giuridica valida (art. 11) e informazione preventiva ai lavoratori

  Siobbligatorio

  Il trattamento dei dati dei lavoratori (incluso il GPS) richiede una delle sei basi dell'art. 11 della Legge 2297-VI; i lavoratori vanno informati su titolare, dati, finalita', diritti e destinatari, alla raccolta o entro 30 giorni lavorativi.

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Autorizzazione o registrazione preventiva di un'autorita' prima di installare

  Nonon richiesto

  La registrazione obbligatoria delle banche dati e' stata abolita dal 1 gennaio 2014; la notifica dei trattamenti a rischio non si applica ai dati del rapporto di lavoro (esenti).

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Base = di norma il consenso documentato del lavoratore

  Siobbligatorio

  A differenza del GDPR, la legge ucraina si basa molto sul consenso come base principale; per il GPS conviene informare in anticipo e documentare il consenso, oltre a definire una finalita' scritta.

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Trattamento limitato alla finalita' dichiarata (limitazione della finalita')

  Siobbligatorio

  I dati vanno trattati solo nei limiti della finalita' dichiarata; i dipendenti del titolare possono usarli solo per i propri compiti professionali.

  ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)

• Valutazione d'impatto (DPIA)

  Nonon richiesto

  La legge attuale non richiede una valutazione d'impatto; lo prevedera' solo l'eventuale riforma allineata al GDPR (ddl 8153), non ancora in vigore.

  ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)

La procedura, passo per passo

1. 1

   Individua una base giuridica valida (di norma il consenso) e definisci una finalita' scritta.

2. 2

   Informa i lavoratori su dati, finalita', diritti e destinatari (alla raccolta o entro 30 giorni lavorativi).

3. 3

   Documenta il consenso del lavoratore per la geolocalizzazione.

4. 4

   Limita il trattamento alla sola finalita' dichiarata.

5. 5

   Tieni presente la riforma in arrivo (ddl 8153): se entra in vigore, introdurra' regole in stile GDPR (informazione preventiva, niente decisioni solo automatizzate, DPIA).

6. 6

   In caso di cambio sistema: se cambi sistema o software di monitoraggio, aggiorna e ri-consegna l’informativa, e verifica se va rinnovato l’accordo o l’autorizzazione nazionale per il controllo a distanza. Spesso cambiano fornitore (responsabile del trattamento), dati raccolti e modalità: quella consegnata prima non basta.

A chi rivolgerti

Quanto si rischia

Fonti

• Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)
• Difensore civico (Garante ucraino), protezione dei dati personali
• ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo