GDPR & RTLS — la domanda sul monitoraggio dei dipendenti.
I sistemi RTLS che possono identificare un singolo dipendente — anche indirettamente — rientrano nel GDPR. Il deployment non è illegale, ma è regolamentato, e le scelte di architettura determinano se rimane legale. Questo è il riassunto a livello operatore di ciò che è richiesto.
Dove si applica il GDPR e dove non
Il GDPR interagisce ogni volta che i dati di localizzazione possono essere attribuiti a una persona identificabile, direttamente o in combinazione con altri dati.
Il conteggio anonimo delle persone e l'occupazione aggregata non coinvolgono il GDPR. Il tracciamento tag-on-badge sì.
Il tracciamento del veicolo si attiva quando il conducente è identificabile. Le mappe di calore aggregate delle zone di solito non lo fanno, a meno che la squadra non sia abbastanza piccola da poter dedurre un individuo.
La domanda giusta è: 'una persona ragionevole potrebbe collegare un evento di posizione a un lavoratore nominato?'
Le sei basi legali e che si applicano qui
Esistono sei basi legali nell'Articolo 6 — per il tracciamento della posizione dei dipendenti, solo tre sono realistiche: interessi legittimi (con un test di bilanciamento documentato, la base più comune per la sicurezza RTLS),
obbligo legale (regimi specifici di conformità) e consenso esplicito (raramente la base giusta in un contesto lavorativo perché il consenso non è dato liberamente).
La maggior parte delle implementazioni di RTLS guidate dalla sicurezza si basa su interessi legittimi con un DPIA documentato. Ti aiutiamo a redigere entrambi.
Consigli di lavoro, sindacati e la questione della consultazione
In Germania, Francia, Paesi Bassi, Austria e molte altre giurisdizioni dell'UE, il monitoraggio dei dipendenti richiede una consultazione formale del consiglio di lavoro (Betriebsrat / Comité Social et Économique / Ondernemingsraad) e spesso un accordo scritto.
Saltare questo passaggio è la ragione più comune per cui le implementazioni di RTLS si bloccano in DACH.
Progettamo la specifica di distribuzione con le domande del comitato di lavoro integrate — cosa viene raccolto, cosa no, trattenuta, accesso, trasparenza — così che la consultazione sia costruttiva piuttosto che conflittuale.
Scelte progettuali che cambiano il quadro GDPR
Diverse scelte architetturali riducono sostanzialmente l'esposizione al GDPR: separare l'identità dei tag da quella del personale a livello della piattaforma; ritenzione configurabile con auto-cancellazione (tipicamente 7-30 giorni per eventi di posizione grezzo);
accesso basato sul ruolo, dove i supervisori vedono l'aggregato, non l'individuale; e modalità 'solo allarme' in cui la posizione è invisibile fino a quando non si attiva un evento di costrizione.
Nessuna di queste è specifica per il fornitore — sono scelte di deployment design che incorporiamo nella fase 1 (Design) del Metodo di Programma TRACIO.
Domande frequenti
Serve un DPIA per RTLS?
Quasi sempre, sì, dove i dipendenti possono essere identificati. Una DPIA (Data Protection Impact Assessment) documenta la base legale, bilanciando test, rischi, mitigazioni e calendario di revisione.
Produciamo un modello DPIA personalizzato per RTLS durante la fase 1, firmato congiuntamente con il tuo DPO.
Possiamo usare l'interesse legittimo come base legale?
Per le implementazioni guidate dalla sicurezza, di solito sì, con un test di bilanciamento documentato che dimostra che i benefici in termini di sicurezza superano l'intrusione nella privacy e che alternative meno invasive non sono praticabili.
Per il monitoraggio della produttività, l'interesse legittimo è più difficile da difendere; consulta il tuo DPO in anticipo.
Quale periodo di mantenimento è difendibile?
La telemetria della posizione grezza viene tipicamente mantenuta per 7-30 giorni; analisi aggregate più lunghe. Gli eventi di allarme (costrizione, raduno) sono ancora più lunghi quando richiesto dalla regolamentazione di sicurezza.
Il principio è la minimizzazione dei dati: raccogliere per lo scopo indicato, conservare solo il tempo necessario.
Come gestiamo la consultazione dei consigli di lavoro in Germania / Francia?
Trattalo come un risultato di fase 1, non come un pensiero secondario.
Abbiamo prodotto specifiche pronte per il consiglio di lavoro per DACH e implementazioni francesi che includono ambito, accesso, mantenimento e frequenza di revisione. Coinvolgi il consiglio prima di firmare la SOW, non dopo.
Ultimo aggiornamento: