GDPR RTLS - The employee-tracking question.
RTLS التي يمكن أن تحدد هوية موظف - حتى بصورة غير مباشرة - هي بيانات شخصية بموجب GDPR. والأساس القانوني لذلك، تأتي إدارة الشؤون السياسية والاحتفاظ بها قبل وضع الخطط المرسوسة.
حيث يُطبّقُ GDPR، وحيث لا
وتشترك GDPR Z، كلما أمكن أن تنسب بيانات الموقع إلى شخص محدد الهوية، مباشرة أو مقترنة ببيانات أخرى. Anonymous people-counting and aggregated occupancy do not engage GDPR. التعقب على البادج
تعقب المركبات يتم عندما يتم تحديد هوية السائق وعادة ما لا تكون حرارة المنطقة المجمّعة، ما لم يكن الفريق صغيرا بما فيه الكفاية بحيث يمكن استخلاص الفرد. The right threshold question is: ‘ Can a reasonable person link a position event back to a named worker?’
القواعد القانونية الست والتي تنطبق هنا
وتوجد ستة قواعد قانونية في المادة ٦ - فيما يتعلق بتتبع مواقع الموظفين، لا توجد سوى ثلاثة قواعد واقعية: المصالح المشروعة )مع اختبار الموازنة الموثق، وهو أكثر الأسس شيوعا للسلامة RTLS Z(،
الالتزام القانوني (نظم الامتثال الخاصة)، والموافقة الصريحة (القاعدة الصحيحة في سياق العمل لأن الموافقة لا تمنح بحرية).
وتعتمد معظم عمليات نشر زوتوك 9 TK9ZZ، التي تحركها السلامة، على المصالح المشروعة الموثقة لدى إدارة الشؤون السياسية. نحن نصوغ كلا
مجالس العمل والنقابات ومسألة التشاور
In Germany, France, the Netherlands, Austria and many other EU jurisdictions, employee monitoring requires formal works-council (Betriebsrat / Comité Social et Économique / Ondernemingsraad) consultation and often a written agreement.
وسرقة هذه الخطوة هي السبب الوحيد الأكثر شيوعاً لتوقف انتشار زيزوتك 9 Z في مركز تنسيق الشؤون الإنسانية.
ونحن نصمم مواصفات النشر مع المسائل المتعلقة بالأعمال المشتركة التي بنيت في - ما الذي جُمع، وما هو غير موجود، والاحتفاظ، والوصول، والشفافية - بحيث تكون المشاورة بناءة بدلا من الخصومة.
خيارات التصميم التي تغير صورة GDPR
(أ) عدة خيارات للهيكل تحد مادياً من تعرض زوتوك 12 Z: فصل الهوية عن هوية الموظفين في طبقة المنصات؛ الاحتفاظ بالبطء الآلي بطريقة قابلة للتشكيل (تراوح بين 7 و30 يوماً بالنسبة لمناسبات الوضع الخام)؛
(ب) الوصول القائم على الدور الذي يرى فيه المشرفون مجمّعاً، وليس أفراداً؛ وطرق " السلاح فقط " حيث يكون المكان غير مرئي إلى أن يشتعل حادث إكراه.
ولا يوجد أي من هذه الخيارات خاصة بالبائعين - بل هي خيارات تصميم النشر التي نختبزها في المرحلة ١ )التصميم( من TRACIO.
الأساس القانوني لإدارة شؤون الإعلام وتحديد الغرض من البيانات المتعلقة بالموقع
والموقع المحدد للموظفين أو المرضى هو بيانات شخصية في إطار GDPR Z. فالمصالح المشروعة (الأمانة، الحشد، العامل الوحيد) يمكن أن تعمل، ولكن فقط بعد اختبار الموازنة الموثقة؛ فالموافقة هشة في العمالة وعادة ما تكون الأساس الخاطئ. ويمكن أن تُستخدم بيانات الفئة الخاصة إذا كشف الموقع عن الحالة الصحية (مثل أنماط الإحالة إلى الخدمات).
وتعد إدارة الشؤون الاقتصادية والاجتماعية إلزامية فعالة للرصد المنهجي لأماكن العمل. وينبغي أن تشمل الضرورة، والبدائل الأقل تدخلاً (أحداث الزون ضد المسارات المستمرة)، والاحتفاظ بأدوار الوصول، ومدخلات الأشغال العامة أو تمثيل الموظفين. فالخصوصية عن طريق التصميم تعني التقصير في بطاقات الهوية المسمومة، وساعات العمل فقط، واستبعاد غرف الاستراحة/المراحيض عن طريق سياسة الجيوفنس - ليس بالوعد الوردي.
تحدّي البائعين الذين يشحنون حرارة مستمرة من أجل إنتاجية كإضافات مجانية وكثيراً ما تتوسع هذه السمة في أغراضها إلى أبعد من إدارة الشؤون السياسية وتصبح قاتلاً في مجال العمل. تنبيه مستقل إلى السلامة من المحللين الإداريين في تشكيلة المنتجات، مع فترات الاحتفاظ المختلفة.
مجالس الأشغال، ونفقات العمل الوطنية، والنشر المتعدد الأقطار
In Germany, BetrVG §87(1)(6) co-determination routinely gates any system capable of monitoring behaviour or performance; Betriebsrat consultation is on the critical path. وتظهر واجبات تشاورية أو إعلامية مقارنة في أسواق هولندا وفرنسا وإيطاليا وبلدان الشمال الأوروبي. بناء ٨-١٦ أسبوعا من الحوار الاجتماعي في الخطة عندما تكون بطاقات الموظفين في نطاقها.
وتحتاج المجموعات عبر الحدود إلى هيكل واحد يتضمن بيانات عن الغرض القطري والاحتفاظ به. والاستضافة في الاتحاد الأوروبي تساعد، ولكن عمليات النقل إلى مكاتب الدعم في الولايات المتحدة لا تزال بحاجة إلى وحدات خفض الانبعاثات أو ما يعادلها. Prefer on-prem or EU-region SaaS with EU-only support for high-sensitivity sites.
توثيق ما يمكن للمشرفين رؤيته (الأسلحة والخروقات في المنطقة ضد المسارات الكاملة)، وكم تبقى الإحداثيات الخام على قيد الحياة، وكيف يُجيب على طلب الحصول على البيانات من مخزن تحديد المواقع زائداً MES/WMSZ.
يطالب البائع باختبار الضغط
(ب) التساؤل عما إذا كان يمكن للمنبر أن يُدير أسلوباً منزعجاً فقط (الأحداث المفاجئة، لا المسارات المستمرة)، وأن يدعم التطهير التلقائي، وتصدير مجموعات الخدمات الإدارية الخاصة، ونماذج الإنتاجية المعطلة في كل موقع. طلب تأكيد خطي بأن التدريب/المستأجرين لا يعيدون استخدام بيانات موقع الإنتاج.
شارات (زاتوك) المتوافقة مع (زيز) ليست سيطرة (ب) اشتراط نموذج مستكمل لإدارة الشؤون السياسية، وسجل المخاطر المتبقية، وخط الأساس للتشكيل الذي يمكن أن يربطه مكتب المدعي العام بسجل أنشطة التجهيز.
الاحتفاظ، وإدارة الشؤون الإدارية، ومكاتب الدعم عبر الحدود
ونادرا ما تكون الإحداثيات العالية التردد ضرورية خارج النوافذ التشغيلية القصيرة. ولا تحافظ على المدى الطويل إلا على ما يبرره بيان الغرض - أي الأحداث التي يقوم بها المحشدون، وحزم الحوادث، وخرق الدخول - وحذف السيارات. DSARs must be answerable across RTLS plus MESWMSZ/HR joins without a six-week archaeology project.
If US or APAC suppliers support can open production tenants, treat that as a transfer. (ب) و (أ) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (
كَمْ نَرْكضُ GDPRZZ ready برامج تحديد مواقع
ونقوم بصياغة بيانات الغرض، ومدخلات إدارة الشؤون السياسية، ومصفوفات الدور، ومجموعات الإحاطة الإعلامية المشتركة بين الأشغال، إلى جانب تصميم إطار النتائج. سفينة التشكيلات الأولى للأمان قبل أي تحليل للإنتاجية. وتحصل النشرات المتعددة الأقطار على منصة أساسية تتضمن نصا محليا للاحتفاظ والإخطار بدلا من ثمانية شوكات مختلفة.
المريض مقابل موقع الموظفين - مختلف موجزات المخاطر
ويشتمل تدفق المرضى على تقصيرات تتعلق بالصحة بشكل أكثر سهولة؛ ويستخدم تعقب الموظفين قانون العمل. بيانات الغرض المنفصلة، والاحتفاظ بها، والوصول إلى الدور. لا تُعيد أبداً إستعمال مُنتَج دفتر الموظفين للعمل في ممرّات المرضى دون أن تُعيد إدارة الشؤون الداخلية الجديدة.
نُشر إشعارات مفصَّلة: ما يتم جمعه، لهذا الغرض، الذي يراه، كم من الوقت، وكيف يثير الشواغل. ومن الملامح المخفية التي مكّنت من التقصير بعد تحديث البرمجيات الثابتة نمط الحوادث المتكرر - خطوط الأساس لتشكيل القفل.
الأساس القانوني لإدارة شؤون الإعلام وتحديد الغرض من البيانات المتعلقة بالموقع
والموقع المحدد للموظفين أو المرضى هو بيانات شخصية في إطار GDPR Z. فالمصالح المشروعة (الأمانة، الحشد، العامل الوحيد) يمكن أن تعمل، ولكن فقط بعد اختبار الموازنة الموثقة؛ فالموافقة هشة في العمالة وعادة ما تكون الأساس الخاطئ. ويمكن أن تُستخدم بيانات الفئة الخاصة إذا كشف الموقع عن الحالة الصحية (مثل أنماط الإحالة إلى الخدمات).
وتعد إدارة الشؤون الاقتصادية والاجتماعية إلزامية فعالة للرصد المنهجي لأماكن العمل. وينبغي أن تشمل الضرورة، والبدائل الأقل تدخلاً (أحداث الزون ضد المسارات المستمرة)، والاحتفاظ بأدوار الوصول، ومدخلات الأشغال العامة أو تمثيل الموظفين. فالخصوصية عن طريق التصميم تعني التقصير في بطاقات الهوية المسمومة، وساعات العمل فقط، واستبعاد غرف الاستراحة/المراحيض عن طريق سياسة الجيوفنس - ليس بالوعد الوردي.
تحدّي البائعين الذين يشحنون حرارة مستمرة من أجل إنتاجية كإضافات مجانية وكثيراً ما تتوسع هذه السمة في أغراضها إلى أبعد من إدارة الشؤون السياسية وتصبح قاتلاً في مجال العمل. تنبيه مستقل إلى السلامة من المحللين الإداريين في تشكيلة المنتجات، مع فترات الاحتفاظ المختلفة.
مجالس الأشغال، ونفقات العمل الوطنية، والنشر المتعدد الأقطار
In Germany, BetrVG §87(1)(6) co-determination routinely gates any system capable of monitoring behaviour or performance; Betriebsrat consultation is on the critical path. وتظهر واجبات تشاورية أو إعلامية مقارنة في أسواق هولندا وفرنسا وإيطاليا وبلدان الشمال الأوروبي. بناء ٨-١٦ أسبوعا من الحوار الاجتماعي في الخطة عندما تكون بطاقات الموظفين في نطاقها.
وتحتاج المجموعات عبر الحدود إلى هيكل واحد يتضمن بيانات عن الغرض القطري والاحتفاظ به. والاستضافة في الاتحاد الأوروبي تساعد، ولكن عمليات النقل إلى مكاتب الدعم في الولايات المتحدة لا تزال بحاجة إلى وحدات خفض الانبعاثات أو ما يعادلها. Prefer on-prem or EU-region SaaS with EU-only support for high-sensitivity sites.
توثيق ما يمكن للمشرفين رؤيته (الأسلحة والخروقات في المنطقة ضد المسارات الكاملة)، وكم تبقى الإحداثيات الخام على قيد الحياة، وكيف يُجيب على طلب الحصول على البيانات من مخزن تحديد المواقع زائداً MES/WMSZ.
يطالب البائع باختبار الضغط
(ب) التساؤل عما إذا كان يمكن للمنبر أن يُدير أسلوباً منزعجاً فقط (الأحداث المفاجئة، لا المسارات المستمرة)، وأن يدعم التطهير التلقائي، وتصدير مجموعات الخدمات الإدارية الخاصة، ونماذج الإنتاجية المعطلة في كل موقع. طلب تأكيد خطي بأن التدريب/المستأجرين لا يعيدون استخدام بيانات موقع الإنتاج.
شارات (زاتوك) المتوافقة مع (زيز) ليست سيطرة (ب) اشتراط نموذج مستكمل لإدارة الشؤون السياسية، وسجل المخاطر المتبقية، وخط الأساس للتشكيل الذي يمكن أن يربطه مكتب المدعي العام بسجل أنشطة التجهيز.
الاحتفاظ، وإدارة الشؤون الإدارية، ومكاتب الدعم عبر الحدود
ونادرا ما تكون الإحداثيات العالية التردد ضرورية خارج النوافذ التشغيلية القصيرة. ولا تحافظ على المدى الطويل إلا على ما يبرره بيان الغرض - أي الأحداث التي يقوم بها المحشدون، وحزم الحوادث، وخرق الدخول - وحذف السيارات. DSARs must be answerable across RTLS plus MESWMSZ/HR joins without a six-week archaeology project.
If US or APAC suppliers support can open production tenants, treat that as a transfer. (ب) و (أ) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (ب) و (
كَمْ نَرْكضُ GDPRZZ ready برامج تحديد مواقع
ونقوم بصياغة بيانات الغرض، ومدخلات إدارة الشؤون السياسية، ومصفوفات الدور، ومجموعات الإحاطة الإعلامية المشتركة بين الأشغال، إلى جانب تصميم إطار النتائج. سفينة التشكيلات الأولى للأمان قبل أي تحليل للإنتاجية. وتحصل النشرات المتعددة الأقطار على منصة أساسية تتضمن نصا محليا للاحتفاظ والإخطار بدلا من ثمانية شوكات مختلفة.
المريض مقابل موقع الموظفين - مختلف موجزات المخاطر
ويشتمل تدفق المرضى على تقصيرات تتعلق بالصحة بشكل أكثر سهولة؛ ويستخدم تعقب الموظفين قانون العمل. بيانات الغرض المنفصلة، والاحتفاظ بها، والوصول إلى الدور. لا تُعيد أبداً إستعمال مُنتَج دفتر الموظفين للعمل في ممرّات المرضى دون أن تُعيد إدارة الشؤون الداخلية الجديدة.
نُشر إشعارات مفصَّلة: ما يتم جمعه، لهذا الغرض، الذي يراه، كم من الوقت، وكيف يثير الشواغل. ومن الملامح المخفية التي مكّنت من التقصير بعد تحديث البرمجيات الثابتة نمط الحوادث المتكرر - خطوط الأساس لتشكيل القفل.
الأسئلة المتكررة
هل نحتاج لـ (ديشا) من أجل (زيتو كروز)؟
دائما تقريبا، نعم، حيث يمكن تحديد الموظفين. A DPIA (Data Protection Impact Assessment) documents the lawful basis, balancing test, risks, mitigations and review schedule. نُنتج نموذجاً لإدارة الشؤون السياسية مصمماً خصيصاً لـ (زوتوك 9زز) خلال المرحلة الأولى، مُوقّعاً بالاشتراك مع مُديركِ العامّ.
هل يمكننا استخدام المصلحة المشروعة كأساس قانوني؟
وفيما يتعلق بعمليات النشر المدفوع بالسلامة، عادة نعم، مع إجراء اختبار موثق للتوازن يبين فوائد السلامة يتفوق على تدخل الخصوصية، وأن البدائل الأقل غزاً غير قابلة للبقاء. ومن أجل رصد الإنتاجية، يصعب الدفاع عن المصلحة المشروعة؛ والتشاور مع مكتب المدعي العام في وقت مبكر.
ما هي فترة الاحتفاظ؟
وعادة ما يُحتفظ بمقياس تليفزيوني لمواقع السحب لمدة تتراوح بين 7 و 30 يوماً؛ وتستغرق التحليلات الإجمالية وقتاً أطول. ولا تزال أحداث الأسلحة (الضغوط والحشد) أطول عندما تقتضيها لوائح السلامة. والمبدأ هو تقليل البيانات إلى أدنى حد: جمعها لغرض معين، ولا يُحتفظ بها إلا ما يلزم من وقت.
كيف نتعامل مع مشاورة الأشغال العامة في ألمانيا / فرنسا؟
عالجها على أنها مرحلة 1 يمكن إنجازها، وليس بعد التفكير. وقد أنتجنا مواصفات لقراءة الأشغال العامة لدائرة تنسيق الشؤون الإنسانية والنشرات الفرنسية التي تشمل النطاق وإمكانية الوصول إلى الكوادر والاحتفاظ بها واستعراضها. أشرك المجلس قبل أن يوقع على (سو أو) ليس بعد
آخر تحديث: