GPS en monitoring van werknemers in Albanië: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Voorafgaande informatie aan werknemers en rechtsgrondslag (Wet 124/2024, art. 13)

  Javerplicht

  De werknemer moet voor de gegevensverzameling worden geinformeerd over de doeleinden en de rechtsgrondslag; een van de grondslagen uit art. 7 is vereist (in de praktijk het gerechtvaardigd belang).

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Voorafgaande melding aan of toestemming van een autoriteit voor de installatie

  Neeniet vereist

  De oude melding/registratie bij de IDP is afgeschaft met Wet 124/2024; de verwerkingsverantwoordelijke houdt een intern register van de verwerkingsactiviteiten bij.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Grondslag = gerechtvaardigd belang, niet de toestemming

  Javerplicht

  De gebruikelijke grondslag is het gerechtvaardigd belang (art. 7), niet de toestemming, die in de arbeidsverhouding nauwelijks vrij kan zijn.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

• Minst ingrijpende middel, specifiek doel en minimale bewaring (IDP-richtsnoer)

  Javerplicht

  Volgens de IDP moet het toezicht het minst ingrijpende middel gebruiken, gerechtvaardigd zijn door een specifieke behoefte en zo kort mogelijk worden bewaard; de bewaakte persoon moet worden geinformeerd.

  IDP, linea guida n. 03 del 30.04.2025 sulla videosorveglianza

• Effectbeoordeling (DPIA) voor systematische grootschalige monitoring (art. 31)

  Javerplicht

  Een effectbeoordeling is vereist wanneer de verwerking waarschijnlijk een hoog risico met zich meebrengt, met inbegrip van systematische grootschalige monitoring.

  Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)

De procedure, stap voor stap

1. 1

   Bepaal een geldige rechtsgrondslag (gerechtvaardigd belang, art. 7) en houd het interne verwerkingsregister bij.

2. 2

   Informeer de werknemers voordat u gegevens verzamelt (art. 13).

3. 3

   Controleer het minst ingrijpende middel en een specifiek doel.

4. 4

   Voer de effectbeoordeling (DPIA) uit voor systematische monitoring; raadpleeg de IDP als het restrisico hoog blijft.

5. 5

   Configureer het systeem met gegevensminimalisatie en minimale bewaring.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Legge 124/2024 sulla protezione dei dati personali (in vigore dal 1 febbraio 2025)
• IDP, linea guida n. 03 del 30.04.2025 sulla videosorveglianza
• IDP (Garante albanese), pagina ufficiale
• IDP, sanzione EuroCom CX (videosorveglianza dei dipendenti)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo