GPS en monitoring van werknemers in Spanje: wat je nodig hebt om aan de regels te voldoen

Wat je nodig hebt

Voor elke verplichting vertellen we je of die in dit land geldt: Ja betekent verplicht, Hangt ervan af alleen in bepaalde gevallen, Nee niet vereist.

• Uitdrukkelijke, duidelijke en ondubbelzinnige informatie aan werknemers voor activering (LOPDGDD art. 90)

  Javerplicht

  Art. 90 LOPDGDD staat de verwerking van geolocatiegegevens toe voor de controlebevoegdheden van art. 20.3 van het Werknemersstatuut, maar alleen nadat de werknemers (en, indien aanwezig, hun vertegenwoordigers) uitdrukkelijk, duidelijk en ondubbelzinnig zijn geinformeerd over het bestaan en de kenmerken van de apparaten en over hun rechten.

  Ley Organica 3/2018 (LOPDGDD), art. 90 (geolocalizzazione sul lavoro)

• Informatie aan de werknemersvertegenwoordigers (Estatuto art. 64)

  Het hangt ervan afalleen in bepaalde gevallen

  Art. 64 van het Statuut geeft de ondernemingsraad het recht om geinformeerd te worden en een voorafgaand advies uit te brengen over de invoering van systemen voor de organisatie en controle van het werk. Dit geldt alleen waar werknemersvertegenwoordigers bestaan.

  Estatuto de los Trabajadores, artt. 20.3 e 64

• Toestemming van een arbeidsautoriteit voor installatie

  Neeniet vereist

  Spanje vereist geen administratieve toestemming of toestemming van een arbeidsautoriteit om een geolocatiesysteem te installeren. De waarborgen zijn de informatie op grond van art. 90 LOPDGDD, de informatie aan de vertegenwoordigers (art. 64) en de AVG.

  AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori

• Verbod op voortdurende bewaking: minimalisering en evenredigheid

  Javerplicht

  De AEPD verlangt dat geolocatie evenredig is en niet wordt gebruikt voor permanente bewaking; als het doel tijdregistratie is, mogen de gegevens alleen het begin en het einde van de activiteit aangeven, niet de positie op elk moment, en mag het systeem na afloop van de werkdag niet in werking zijn.

  AEPD, guida sulla protezione dei dati nei rapporti di lavoro

• Gegevensbeschermingseffectbeoordeling (DPIA) voor systematische en uitputtende geolocatie

  Javerplicht

  De AEPD-lijst rekent tot de verwerkingen die een effectbeoordeling vereisen, die welke de waarneming, monitoring, geolocatie of controle van de betrokkene op systematische en uitputtende wijze met zich meebrengen.

  AEPD, lista dei trattamenti che richiedono una valutazione d'impatto (art. 35.4 GDPR)

• Geldige rechtsgrondslag (art. 20.3 Statuut / uitvoering van het contract, AVG art. 6)

  Javerplicht

  De verwerking berust op de controlebevoegdheid van de werkgever (art. 20.3 Statuut) en op de uitvoering van de arbeidsrelatie, binnen de grenzen van de AVG; een ruimer doel dat de voortdurende observatie van werknemers mogelijk zou maken, is niet toegestaan.

  AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori

De procedure, stap voor stap

1. 1

   Informeer de werknemers uitdrukkelijk, duidelijk en ondubbelzinnig voor activering (art. 90 LOPDGDD).

2. 2

   Als er werknemersvertegenwoordigers zijn, informeer hen en verkrijg hun voorafgaand advies (art. 64 Statuut).

3. 3

   Bepaal een geldige rechtsgrondslag (controlebevoegdheid art. 20.3 Statuut / uitvoering van het contract).

4. 4

   Voer de effectbeoordeling (DPIA) uit als de geolocatie systematisch en uitputtend is.

5. 5

   Configureer het systeem met minimalisering: geen voortdurende bewaking, deactivering buiten werktijd; als tijdregistratie nodig is, alleen begin en einde.

6. 6

   Bij een systeemwissel: als je van monitoringsysteem of -software verandert, werk de privacyverklaring bij en verstrek deze opnieuw, en controleer of de nationale overeenkomst of toestemming voor controle op afstand moet worden vernieuwd. Leverancier (verwerker), verzamelde gegevens en methoden veranderen vaak: de eerder verstrekte volstaat niet.

Tot wie je je moet wenden

Wat je riskeert

Bronnen

• Ley Organica 3/2018 (LOPDGDD), art. 90 (geolocalizzazione sul lavoro)
• Estatuto de los Trabajadores, artt. 20.3 e 64
• AEPD, FAQ sul GPS nelle auto aziendali usate dai lavoratori
• AEPD, lista dei trattamenti che richiedono una valutazione d'impatto (art. 35.4 GDPR)
• AEPD, guida sulla protezione dei dati nei rapporti di lavoro
• AEPD, sanzione PS/00454/2024 (Ares Capital, 200.000 €)
• Regolamento UE 2016/679 (GDPR)