GPS en monitoring van werknemers in Servië: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Gedetailleerde en voorafgaande informatie aan werknemers (LPDP art. 23)

  Javerplicht

  Werknemers die de voertuigen gaan gebruiken, moeten in detail over de verwerking worden geïnformeerd: verwerkingsverantwoordelijke, doeleinden, rechtsgrondslag, ontvangers, bewaring en rechten.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

• Toestemming of voorafgaande registratie bij een autoriteit vóór installatie

  Neeniet vereist

  De LPDP weerspiegelt het verantwoordingsmodel van de AVG: de oude registratie is afgeschaft.

  Poverenik (Garante serbo), competenze e contatti

• Grondslag = gerechtvaardigd belang met een gedocumenteerde drieledige toets, niet toestemming

  Javerplicht

  De grondslag is het gerechtvaardigd belang van de werkgever, dat duidelijk moet worden omschreven, met een drieledige toets gedocumenteerd en aan de werknemer meegedeeld; toestemming in de arbeidsrelatie is de zwakste grondslag.

  PR Legal, GPS sui veicoli aziendali (lista DPIA, voce monitoraggio dipendenti)

• Geen continue tracking (ernstige inmenging); alleen werktijd en doel

  Javerplicht

  Voor de Poverenik is continue GPS-monitoring een ernstige inmenging in de privacy, omdat het realtime tracking van bewegingen en gedrag mogelijk maakt; algemene rechtvaardigingen op grond van bescherming van bezittingen worden afgewezen.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

• Effectbeoordeling (DPIA) en voorafgaand advies van de Poverenik voor het monitoren van werknemers via apps of trackingsystemen (lijst, LPDP art. 54)

  Javerplicht

  De verwerking van werknemersgegevens via apps of systemen die hun werk, bewegingen en communicatie volgen, staat op de lijst die een effectbeoordeling vereist; voor deze verwerkingen moet de verwerkingsverantwoordelijke vóór aanvang de DPIA uitvoeren en het advies van de Poverenik inwinnen.

  Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale

De procedure, stap voor stap

1. 1

   Definieer en documenteer het gerechtvaardigd belang met een drieledige toets.

2. 2

   Informeer de werknemers die de voertuigen gaan gebruiken in detail (art. 23).

3. 3

   Voer de effectbeoordeling (DPIA) uit en vraag het voorafgaande advies van de Poverenik vóór aanvang.

4. 4

   Beperk de GPS tot de werktijd en het doel: geen continue tracking.

5. 5

   Configureer het systeem op een evenredige manier en respecteer het recht van werknemers om bezwaar te maken.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Legge sulla protezione dei dati (LPDP, 87/2018) - testo ufficiale
• Poverenik, decisione sulla lista dei trattamenti che richiedono una DPIA (Gazzetta 45/2019)
• PR Legal, GPS sui veicoli aziendali (lista DPIA, voce monitoraggio dipendenti)
• Poverenik (Garante serbo), competenze e contatti
• N1, GPS su 80 cassonetti del JKP Mediana di Nis (ispezione del Poverenik)
• Regolamento UE 2016/679 (GDPR) - riferimento comparativo