GPS en monitoring van werknemers in Oekraïne: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Geldige rechtsgrondslag (art. 11) en voorafgaande informatie aan werknemers

  Javerplicht

  De verwerking van werknemersgegevens (waaronder GPS) vereist een van de zes grondslagen van art. 11 van Wet 2297-VI; werknemers moeten worden geinformeerd over de verwerkingsverantwoordelijke, de gegevens, de doeleinden, hun rechten en de ontvangers, bij de verzameling of binnen 30 werkdagen.

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Voorafgaande toestemming of registratie bij een autoriteit voor de installatie

  Neeniet vereist

  De verplichte registratie van databanken is per 1 januari 2014 afgeschaft; de melding van risicovolle verwerkingen geldt niet voor gegevens uit de arbeidsverhouding (deze zijn vrijgesteld).

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Grondslag = in de regel de gedocumenteerde toestemming van de werknemer

  Javerplicht

  Anders dan de AVG steunt de Oekraiense wet sterk op toestemming als belangrijkste grondslag; voor GPS is het raadzaam vooraf te informeren en de toestemming te documenteren, en daarnaast een schriftelijk doel vast te leggen.

  Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)

• Verwerking beperkt tot het aangegeven doel (doelbinding)

  Javerplicht

  De gegevens mogen alleen worden verwerkt binnen de grenzen van het aangegeven doel; de medewerkers van de verwerkingsverantwoordelijke mogen ze alleen gebruiken voor hun eigen beroepstaken.

  ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)

• Gegevensbeschermingseffectbeoordeling (DPIA)

  Neeniet vereist

  De huidige wet vereist geen effectbeoordeling; dit zou pas worden voorgeschreven door de eventuele aan de AVG aangepaste hervorming (wetsvoorstel 8153), die nog niet van kracht is.

  ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)

De procedure, stap voor stap

1. 1

   Bepaal een geldige rechtsgrondslag (in de regel toestemming) en leg een schriftelijk doel vast.

2. 2

   Informeer de werknemers over de gegevens, de doeleinden, hun rechten en de ontvangers (bij de verzameling of binnen 30 werkdagen).

3. 3

   Documenteer de toestemming van de werknemer voor geolocatie.

4. 4

   Beperk de verwerking tot uitsluitend het aangegeven doel.

5. 5

   Houd rekening met de op handen zijnde hervorming (wetsvoorstel 8153): als deze in werking treedt, voert zij regels in AVG-stijl in (voorafgaande informatie, geen uitsluitend geautomatiseerde besluiten, DPIA).

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Legge dell'Ucraina n. 2297-VI sulla protezione dei dati personali (2010)
• Difensore civico (Garante ucraino), protezione dei dati personali
• ICLG, protezione dei dati in Ucraina (basi giuridiche, DPIA)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo