GPS en monitoring van werknemers in Belarus: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Afzonderlijke en specifieke toestemming van de werknemer voor geolocatie + gedetailleerde informatie (Wet 99-Z)

  Javerplicht

  Het Belarussische model is gebaseerd op toestemming; voor GPS is afzonderlijke en specifieke toestemming van de werknemer aan te raden, met gedetailleerde informatie (verwerkingsverantwoordelijke, doeleinden, lijst van gegevens, duur, partijen die de gegevens verwerken, rechten). De uitzondering voor arbeidsverhoudingen dekt het gewone beheer van de verhouding, niet een doorlopende GPS-bewaking.

  Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 sulla protezione dei dati personali (NPDPC)

• Voorafgaande toestemming of registratie bij een autoriteit voor de installatie

  Het hangt ervan afalleen in bepaalde gevallen

  Een algemene voorafgaande toestemming is niet nodig; inschrijving in het register van verwerkers is alleen vereist voor risicocategorieen (biometrische/genetische gegevens, bijzondere doorgiften, 100.000+ betrokkenen). Een werkgever die GPS bij eigen personeel gebruikt, blijft doorgaans onder de drempel.

  DLA Piper, applicazione e sanzioni in Bielorussia

• Grondslag = in de regel toestemming (op toestemming gericht model, anders dan de AVG)

  Javerplicht

  Anders dan bij de AVG is de belangrijkste grondslag de toestemming van de werknemer, en is voor elk doel van de verwerking toestemming nodig.

  GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia

• Geen verwerking buiten het doel; toestemming voor elk doel

  Javerplicht

  De verwerking moet beperkt blijven tot de aangegeven doeleinden, met een afzonderlijke toestemming voor elk; de verwerkingsverantwoordelijke moet de werknemers informeren en de verwerking staken wanneer de grondslag wegvalt.

  GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia

• Effectbeoordeling (DPIA)

  Neeniet vereist

  De Belarussische wet voorziet niet in een effectbeoordeling in AVG-stijl; zij vereist echter wel een functionaris voor gegevensbescherming en de melding van inbreuken binnen 3 werkdagen.

  DLA Piper, applicazione e sanzioni in Bielorussia

De procedure, stap voor stap

1. 1

   Verzamel de afzonderlijke en specifieke toestemming van de werknemer voor geolocatie.

2. 2

   Informeer in detail (verwerkingsverantwoordelijke, doeleinden, lijst van gegevens, duur, partijen die de gegevens verwerken, rechten).

3. 3

   Ga na of u onder de drempels voor inschrijving in het register van verwerkers valt (risicogegevens).

4. 4

   Benoem een functionaris voor gegevensbescherming en richt de melding van inbreuken binnen 3 dagen in.

5. 5

   Beperk de verwerking tot de aangegeven doeleinden en staak deze wanneer de grondslag wegvalt.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Legge della Repubblica di Bielorussia n. 99-Z del 7 maggio 2021 sulla protezione dei dati personali (NPDPC)
• NPDPC (Garante bielorusso), informazioni e contatti
• GRATA, protezione dei dati e privacy dei dipendenti in Bielorussia
• DLA Piper, applicazione e sanzioni in Bielorussia
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo lontano