GPS en monitoring van werknemers in Ierland: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Voorafgaande informatie aan werknemers over het bestaan, de werking en alle doeleinden van de tracking (art. 13 AVG)

  Javerplicht

  De werknemer moet voor de activering worden geinformeerd over het bestaan van de tracking, hoe deze werkt en alle doeleinden ervan.

  DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)

• Verplichte toestemming of vakbondsovereenkomst voor installatie

  Neeniet vereist

  Ierland kent geen mechanisme van vakbondstoestemming dat de monitoring bepaalt; de controle verloopt via rechtsgrondslag, transparantie, evenredigheid en DPIA. De toestemming van de werknemer is alleen in uitzonderlijke gevallen geldig.

  DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)

• Voorafgaande toestemming van een autoriteit voor installatie

  Neeniet vereist

  Voorafgaande toestemming van de DPC is niet nodig; de autoriteit hoeft vooraf alleen te worden geraadpleegd als de DPIA een hoog risico aantoont dat niet kan worden beperkt.

  DPC, consultazione preventiva

• Geldige rechtsgrondslag (gewoonlijk gerechtvaardigd belang, niet toestemming) met afweging en recht van bezwaar

  Javerplicht

  De gebruikelijke grondslag is het gerechtvaardigd belang (art. 6, lid 1, onder f), dat strikt noodzakelijk en evenredig moet zijn en moet worden afgewogen tegen de rechten van de werknemer, onder voorbehoud van het recht van bezwaar (art. 21).

  DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)

• Verbod om de tracking te gebruiken voor algemene monitoring van het personeel; opt-out buiten werktijd

  Javerplicht

  De tracking mag niet dienen om het personeel in het algemeen te monitoren; buiten werktijd is dit waarschijnlijk niet rechtmatig, en er is een opt-out (privacyschakelaar) nodig als het voertuig ook prive wordt gebruikt.

  DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)

• Gegevensbeschermingseffectbeoordeling (DPIA) verplicht bij systematische locatiemonitoring

  Javerplicht

  De DPC-lijst maakt een DPIA verplicht voor de systematische monitoring, tracking of observatie van de locatie of het gedrag van personen.

  DPC, lista dei trattamenti che richiedono una DPIA

De procedure, stap voor stap

1. 1

   Informeer de werknemers voor de activering over het bestaan, de werking en de doeleinden van de tracking.

2. 2

   Bepaal een geldige rechtsgrondslag (gewoonlijk gerechtvaardigd belang) en documenteer de afweging.

3. 3

   Voer de gegevensbeschermingseffectbeoordeling (DPIA) uit: verplicht bij systematische locatiemonitoring.

4. 4

   Beperk de tracking tot het strikt noodzakelijke en tot de werktijd; voorzie in een opt-out voor prive-gebruik.

5. 5

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• DPC, guida sul tracciamento dei veicoli aziendali (maggio 2020)
• DPC, protezione dei dati sul luogo di lavoro
• DPC, lista dei trattamenti che richiedono una DPIA
• DPC, consultazione preventiva
• DPC, presentare un reclamo
• DPC, decisione Limerick City and County Council (dicembre 2021)
• Regolamento UE 2016/679 (GDPR)