GPS en monitoring van werknemers in Malta: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Voorafgaande informatie aan de werknemers (art. 13) en een strikt noodzakelijke en evenredige maatregel

  Javerplicht

  elke monitoringmaatregel moet strikt noodzakelijk en evenredig zijn, waarbij het minst ingrijpende middel wordt gekozen, en de werknemers moeten duidelijk worden geinformeerd voordat de monitoring begint, nooit erna.

  IDPC (Garante maltese), guida al settore del lavoro

• Voorafgaande toestemming van een autoriteit voor de installatie

  Neeniet vereist

  er is geen voorafgaande toestemming van de IDPC vereist; de verwerkingsverantwoordelijke voert een zelfbeoordeling uit en raadpleegt de IDPC alleen als een DPIA een hoog restrisico aantoont.

  IDPC, valutazione d'impatto sulla protezione dei dati

• Grondslag = gerechtvaardigd belang (hoge drempel), niet de toestemming

  Javerplicht

  de toestemming is in de arbeidsverhouding doorgaans niet geldig vanwege de machtsongelijkheid; de gebruikelijke grondslag is het gerechtvaardigd belang, maar met een hoge drempel.

  IDPC (Garante maltese), guida al settore del lavoro

• Geen continue of permanente tracking; gegevensminimalisatie

  Javerplicht

  er mag alleen het minimum aan noodzakelijke gegevens worden verzameld; continue of permanente tracking wordt verondersteld onevenredig te zijn.

  IDPC (Garante maltese), guida al settore del lavoro

• Effectbeoordeling (DPIA) voor geolocatie en voor de beoordeling van de prestaties van werknemers (IDPC-lijst)

  Javerplicht

  de IDPC-lijst rekent de verwerkingen die het gebruik van geolocatiegegevens en de beoordeling van de prestaties van werknemers omvatten tot die welke een effectbeoordeling vereisen.

  IDPC, valutazione d'impatto sulla protezione dei dati

De procedure, stap voor stap

1. 1

   Controleer of de maatregel strikt noodzakelijk en evenredig is en kies het minst ingrijpende middel.

2. 2

   Bepaal een geldige rechtsgrondslag (gerechtvaardigd belang, niet de toestemming).

3. 3

   Voer de effectbeoordeling (DPIA) uit voor de geolocatie van de werknemers.

4. 4

   Informeer de werknemers duidelijk voordat de monitoring begint.

5. 5

   Configureer het systeem: geen continue tracking, alleen het noodzakelijke minimum.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• IDPC (Garante maltese), guida al settore del lavoro
• IDPC, valutazione d'impatto sulla protezione dei dati
• IDPC, presentare un reclamo
• IDPC, decisione CDP/COMP/426/2022 (videosorveglianza dei dipendenti)
• Data Protection Act (Cap. 586)
• Regolamento UE 2016/679 (GDPR)