GPS en monitoring van werknemers in Moldavië: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Geldige rechtsgrondslag en informatie aan werknemers (wet 133/2011 + Arbeidswetboek art. 91-94)

  Javerplicht

  De monitoring van werknemers (video, internet en bij uitbreiding GPS) wordt geregeld door wet 133/2011 en het Arbeidswetboek (art. 91-94); werknemers moeten worden geinformeerd over wie toegang heeft tot de gegevens en welke gegevens worden verzameld.

  Legge n. 133/2011 sulla protezione dei dati personali

• Voorafgaande melding of registratie bij een autoriteit voor installatie

  Neeniet vereist

  De verplichting om gegevenssystemen bij het CNPDCP te melden/registreren is op 10 januari 2022 afgeschaft en vervangen door een effectbeoordeling die door de verwerkingsverantwoordelijke wordt uitgevoerd.

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

• Grondslag = toestemming of gerechtvaardigd belang

  Javerplicht

  De verwerking is gebaseerd op toestemming of een andere grondslag, waaronder het gerechtvaardigd belang van de verwerkingsverantwoordelijke (tenzij de rechten van de betrokkene prevaleren).

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

• Minimalisatie en doelbinding; geen overmatige tracking buiten werktijd

  Javerplicht

  De beginselen van dataminimalisatie en doelbinding zijn van toepassing; continue GPS-tracking of tracking buiten werktijd is onevenredig.

  CNPDCP, guida sull'installazione e gestione della videosorveglianza

• Effectbeoordeling (DPIA)

  Javerplicht

  Sinds 2022 moet de verwerkingsverantwoordelijke een effectbeoordeling uitvoeren (die de registratie heeft vervangen), waarin de voorgenomen verwerkingen, het doel en het gerechtvaardigd belang worden beschreven.

  DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)

De procedure, stap voor stap

1. 1

   Bepaal een geldige rechtsgrondslag (toestemming of gerechtvaardigd belang).

2. 2

   Informeer werknemers over welke gegevens worden verzameld en wie er toegang toe heeft.

3. 3

   Voer de effectbeoordeling (DPIA) uit voordat u het systeem activeert.

4. 4

   Pas dataminimalisatie en doelbinding toe.

5. 5

   Configureer het systeem: geen continue tracking of tracking buiten werktijd.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Legge n. 133/2011 sulla protezione dei dati personali
• CNPDCP, guida sull'installazione e gestione della videosorveglianza
• CNPDCP, presentare un reclamo
• DLA Piper, protezione dei dati in Moldova (DPIA, registrazione abolita)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo