GPS en monitoring van werknemers in Bulgarije: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Interne regels en informatie aan werknemers over systemen voor toegangs-, tijd- en disciplinecontrole (ZZLD art. 25zh)

  Javerplicht

  De werkgever moet interne regels en procedures vaststellen wanneer hij systemen voor toegangs-, arbeidstijd- en disciplinecontrole invoert, met vermelding van de reikwijdte, verplichtingen en methoden, en deze ter kennis van de werknemers brengen.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Bijzondere regels voor grootschalige systematische monitoring, met inbegrip van cameratoezicht (art. 25i)

  Het hangt ervan afalleen in bepaalde gevallen

  Voor grootschalige systematische monitoring van openbaar toegankelijke ruimten, met inbegrip van cameratoezicht, zijn bijzondere regels vereist over rechtsgronden, doeleinden, reikwijdte, bewaring en informatie.

  Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)

• Voorafgaande toestemming van een autoriteit voor installatie

  Neeniet vereist

  Er is geen voorafgaande toestemming van de CPDP vereist; de verwerkingsverantwoordelijke stelt zelf de interne regels vast en voert de DPIA uit wanneer dat vereist is.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

• Grondslag = gerechtvaardigd belang (niet de toestemming, vanwege de machtsongelijkheid); evenredigheid; geen tracking tijdens privegebruik van het voertuig

  Javerplicht

  Volgens de CPDP kan toestemming in de arbeidsrelatie nauwelijks vrij zijn; de grondslag is het gerechtvaardigd belang, de verwerking moet evenredig zijn en de werkgever mag geen trackingapparatuur gebruiken tijdens privegebruik van het voertuig.

  CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)

• Gegevensbeschermingseffectbeoordeling (DPIA) voor de verwerking van locatiegegevens met profilering of voor systematische monitoring

  Javerplicht

  De CPDP-lijst omvat de verwerking van locatiegegevens voor profilering met aanzienlijke gevolgen; de systematische monitoring van werknemers behoort tot de gevallen met een hoog risico die een effectbeoordeling vereisen.

  CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)

De procedure, stap voor stap

1. 1

   Stel interne regels over de controlesystemen vast en breng deze ter kennis van de werknemers (art. 25zh).

2. 2

   Bepaal een geldige rechtsgrond (gerechtvaardigd belang, niet de toestemming) en documenteer de evenredigheid.

3. 3

   Voer de effectbeoordeling (DPIA) uit voor systematische monitoring of locatiegegevens.

4. 4

   Informeer de werknemers voor de activering (art. 13 AVG).

5. 5

   Configureer het systeem: geen tracking tijdens privegebruik van het voertuig, uitsluitend voor de aangegeven doeleinden.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Legge sulla protezione dei dati (ZZLD), art. 25ж e 25и (controllo sul lavoro e monitoraggio su larga scala)
• CPDP (Garante bulgaro), guida sulla privacy sul luogo di lavoro (GPS)
• CPDP, lista dei trattamenti che richiedono una DPIA (art. 35.4)
• CPDP, parere su LUKOIL (riuso della videosorveglianza per valutare i dipendenti)
• CPDP (Garante bulgaro), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)