Не, не съвсем. GDPR е европейска разпоредба и се прилага пряко във всяка държава-членка, поради което основните принципи са еднакви навсякъде: цел на обработката, законно основание, информация за субектите на данните и период на съхранение, който не е по-дълъг от необходимия. Разпоредбата обаче съзнателно оставя място на редица етапи за национално законодателство, а видеонаблюдението на служителите е един от най-ясните примери за това.
На практика това означава, че видеокамерна система, която в България е съгласувана с представителните органи на работниците, в Германия или Белгия не е автоматично разрешена по същия начин. GDPR самата по себе си не предписва как точно видеонаблюдението на работното място трябва да бъде настроено; това е оставено на държавите-членки и техното собствено трудово законодателство. Ако имате персонал или клон в няколко държави от ЕС, препоръчително е да проверите всяка държава за това кои допълнителни правила важат.
Какво GDPR выравнява
Основата на GDPR е идентична във всяка държава от ЕС: законните основания за обработка, правата на субектите на данните, като например достъп и изтриване, задължението да се докладва при нарушение на данните и изискването всяка обработка да е пропорционална. Български предприемач, който вече е привел това в ред за своя основен клон, не начина отново от нула, щом започне да е активен и в друга държава от ЕС. Например задължението да се води регистър на дейностите по обработка на данни важи по един и същи начин навсякъде. по всяко отделно съдържание проверено как точно работят правилата дава добър отправна точка и за конкретна ситуация в чужбина.
Защо видеонаблюдението се различава по държави
GDPR дава в член 88 на държавите-членки явно право да установят собствени, по-специфични правила за обработката на лични данни на служителите, при условие че такива правила содържат надлежни гарантии. Държавите са използвали това право по различен начин. В Германия съществува допълнително национално законодателство, което свързва видеонаблюдението на работното място с по-строги условия, със силна роля на съучастието. В Белгия ролята на представителните органи на работниците и работния регламент при въвеждането на видеонаблюдение е също така явно регулирана. България има своя собствена рамка.
Последствието е, че една и съща камера, с една и съща цел, в едната държава е разрешена, а в другата не е без дебелина както сте свикнали. Това не е въпрос на една единствена грешка в настройката на камерата, а на различна национална рамка около нея: кой трябва да бъде консултиран, каква информация служителите трябва да получат предварително и как дълго образите могат да бъдат съхранявани.
Данни на служители: не само камери
Същото важи по-широко за данните на служителите. Регистрация на отсъствията, преговори за производителност, администрация на заработната: GDPR определя рамката, но държавите-членки попълват определени части сами, често в комбинация със собствено трудово право. Период на съхранение, който е обичайния България за данни от кандидатури, не е задължително да бъде същия в друга държава, защото национални данъчни и трудоправни правила също са включени. Това е една от причините, поради които регистър на дейностите по обработка на данни, който е подготвен за България, заслужава допълнение вместо просто копие при дейности в чужбина.
Какво това означава за вашата регистрация
За повечето МСП предприятия с единствено седалище в Нидерландия това не променя нищо: собствените правила просто продължават да важат така, както вече ги познавате. Щом имате персонал, клон или клиенти в друга държава-членка на ЕС, препоръчително е да проверите кои допълнителни национални правила там важат за видеонаблюдението и данните на служителите, например чрез местния надзорен орган или юрист, запознат с тази правна система. Нидерландския регистър на дейностите по обработка остава отправната точка, но националния специфичен аспект изисква собствено внимание.
Ако сте несигурни дали съществуваща обработка, като видеонаблюдение, отговаря и на сценарий на нарушение на данни, тогава е полезно първо да проверите дали има задължение за докладване. Можете да го проверите с няколко въпроса с преки указания, независимо от държавата, в която се е случило. И кой точно иска да знае откъде идва информацията на gdpria.eu и как се съответства с официалните текстове, чете това обяснено на страницата за нашия метод на работа.
Искате ли да получите представа за положението на вашето собствено предприятие, в Нидерландия или извън нея? Направете безплатното бързо сканиране или преглеждайте познавателната банка; и двете могат да се използват без сметка и дават кратък отговор по всяка тема с указание за източника.