GPS en monitoring van werknemers in Estland: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Voorafgaande informatie aan werknemers en een gedocumenteerde rechtsgrond (gerechtvaardigd belang, niet toestemming)

  Javerplicht

  De werkgever moet werknemers uitleggen op welke rechtsgrond de GPS is geinstalleerd; in de arbeidsrelatie is toestemming door de machtsongelijkheid doorgaans geen geldige grondslag.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Verplichte instemming of overeenkomst van de ondernemingsraad voor de installatie

  Neeniet vereist

  Estland vereist geen verplichte instemming van een ondernemingsraad; de toetsstenen zijn de AVG, de richtsnoeren van de AKI en het beginsel van noodzaak en evenredigheid.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Voorafgaande toestemming van een autoriteit voor de installatie

  Neeniet vereist

  Een voorafgaande toestemming van de AKI is niet nodig; de verwerkingsverantwoordelijke beoordeelt zelf de rechtsgrond en de evenredigheid.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Evenredige GPS, alleen tijdens werktijd, geen realtime volgen buiten werktijd, uitschakelbaar

  Javerplicht

  De verwerking op de werkplek moet evenredig zijn aan de risicos; de werkgever mag werknemers buiten werktijd niet in realtime volgen.

  AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)

• Gegevensbeschermingseffectbeoordeling (DPIA) voor de systematische monitoring van de activiteiten van werknemers en het realtime volgen van de locatie (AKI-lijst)

  Javerplicht

  De AKI-lijst noemt de grootschalige systematische monitoring van de activiteiten van werknemers en het realtime volgen van de locatie van een persoon onder de gevallen die een effectbeoordeling vereisen.

  AKI, valutazione d'impatto (capitolo 5)

De procedure, stap voor stap

1. 1

   Bepaal een geldige rechtsgrond (gerechtvaardigd belang, niet toestemming) en documenteer deze.

2. 2

   Controleer of de verwerking evenredig is aan de werkelijke risicos.

3. 3

   Voer de gegevensbeschermingseffectbeoordeling (DPIA) uit voor de systematische monitoring of het realtime volgen.

4. 4

   Informeer de werknemers vooraf (art. 13 AVG) en leg de rechtsgrond van de GPS uit.

5. 5

   Configureer het systeem: alleen tijdens werktijd, geen realtime volgen buiten werktijd, uitschakelbaar.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• AKI (Garante estone), FAQ sui rapporti di lavoro (GPS)
• AKI, materiale sul trattamento dei dati nel rapporto di lavoro
• AKI, valutazione d'impatto (capitolo 5)
• AKI, presentare un reclamo
• AKI (Garante estone), pagina ufficiale
• Regolamento UE 2016/679 (GDPR)