GPS en monitoring van werknemers in België: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Voorafgaande informatie en raadpleging van de ondernemingsraad (conseil d'entreprise) (CCT/CAO nr. 81, art. 7)

  Het hangt ervan afalleen in bepaalde gevallen

  Voordat een controlesysteem wordt geïnstalleerd, moet de werkgever de ondernemingsraad (conseil d'entreprise) informeren; bij ontstentenis daarvan gaat de cascade naar het preventiecomité, dan naar de vakbondsafvaardiging, dan naar de werknemers. De ondernemingsraad bestaat vanaf 50 werknemers.

  CCT n. 81 del 26 aprile 2002 (controllo delle comunicazioni elettroniche in rete)

• Voorafgaande toestemming van een autoriteit vóór installatie

  Neeniet vereist

  Een voorafgaande toestemming van de APD/GBA is niet nodig; het verantwoordingsbeginsel geldt, met een effectbeoordeling wanneer het risico hoog is en raadpleging van de autoriteit alleen als er een hoog restrisico blijft bestaan.

  APD/GBA, valutazione d'impatto sulla protezione dei dati

• Voorafgaande informatie aan werknemers (rechtsgrond, rechten; art. 13 AVG)

  Javerplicht

  De werkgever moet vooraf de rechtsgrond van de verwerking, de doeleinden en de rechten van de werknemers meedelen; de grondslag is doorgaans niet de toestemming maar het gerechtvaardigd belang of de contractuele/wettelijke noodzaak.

  APD/GBA, geolocalizzazione dei lavoratori

• Verbod op permanente en systematische controle (onevenredig); buiten werktijd uitschakelbaar

  Javerplicht

  Volgens de APD is een permanente controle met systematische uitlezing van de locatiegegevens in beginsel onevenredig; het systeem moet kunnen worden uitgeschakeld wanneer het voertuig buiten werktijd wordt gebruikt.

  APD/GBA, geolocalizzazione dei lavoratori

• Effectbeoordeling (DPIA) voor grootschalige systematische monitoring

  Javerplicht

  Een effectbeoordeling is vereist wanneer de verwerking waarschijnlijk een hoog risico met zich meebrengt, zoals een grootschalige systematische monitoring.

  APD/GBA, valutazione d'impatto sulla protezione dei dati

De procedure, stap voor stap

1. 1

   Informeer en raadpleeg de ondernemingsraad (conseil d'entreprise) vóór installatie (CCT/CAO nr. 81); bij ontstentenis daarvan volgt u de cascade: preventiecomité, vakbondsafvaardiging, werknemers.

2. 2

   Bepaal een geldige rechtsgrond (gerechtvaardigd belang of contractuele/wettelijke noodzaak), niet de toestemming.

3. 3

   Informeer de werknemers vooraf over de rechtsgrond, de doeleinden en de rechten.

4. 4

   Voer de effectbeoordeling uit voor grootschalige systematische monitoring.

5. 5

   Configureer het systeem: geen permanente controle, uitschakeling buiten werktijd.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• CCT n. 81 del 26 aprile 2002 (controllo delle comunicazioni elettroniche in rete)
• APD/GBA, geolocalizzazione dei lavoratori
• APD/GBA, valutazione d'impatto sulla protezione dei dati
• APD/GBA, presentare un reclamo
• Chambre Contentieuse APD/GBA, decisione 114/2024 (impronte per le presenze, 45.000 euro)
• Regolamento UE 2016/679 (GDPR)