Non, pas tout à fait. Le RGPD est un règlement européen qui s'applique directement dans chaque État membre, de sorte que les principes fondamentaux sont partout les mêmes : une finalité pour le traitement, une base juridique, l'information des personnes concernées et une durée de conservation qui ne dépasse pas ce qui est nécessaire. Mais le règlement laisse intentionnellement de la place, sur un certain nombre de points, à la législation nationale, et la surveillance par caméra des employés en est l'un des exemples les plus évidents.
Cela signifie en pratique qu'une installation de caméras qui a été ajustée aux Pays-Bas en consultation avec le conseil d'entreprise n'est pas automatiquement autorisée de la même manière en Allemagne ou en Belgique. Le RGPD lui-même ne prescrit pas comment la surveillance par caméra sur le lieu de travail doit être exactement mise en place ; cela est confié aux États membres et à leur propre droit du travail. Celui qui emploie du personnel ou a un établissement dans plusieurs États membres de l'UE devrait donc examiner par pays quelles sont les règles supplémentaires applicables.
Ce que le RGPD harmonise
Le cœur du RGPD est identique dans chaque État membre de l'UE : les bases du traitement, les droits des personnes concernées comme l'accès et la suppression, l'obligation de signaler une violation de données et l'exigence qu'un traitement soit proportionné. Un entrepreneur néerlandais qui a déjà mis cela en ordre pour son établissement principal ne repart donc pas de zéro dès qu'il est également actif dans un autre État membre de l'UE. L'obligation de tenir un registre des activités de traitement, par exemple, s'applique partout de la même manière. examiné par sujet comment les règles fonctionnent exactement fournit un bon point de départ pour cela également, même s'il s'agit d'une situation spécifique à l'étranger.
Pourquoi la surveillance par caméra diffère selon les pays
Le RGPD donne explicitement aux États membres, à l'article 88, la possibilité d'établir leurs propres règles plus spécifiques pour le traitement des données personnelles des employés, pour autant que ces règles contiennent des garanties appropriées. Les États membres en ont fait usage différemment. En Allemagne, il existe une législation nationale supplémentaire qui soumet la surveillance par caméra sur le lieu de travail à des conditions plus strictes, avec un rôle fort pour la cogestion. En Belgique, le rôle du conseil d'entreprise et du règlement de travail dans l'introduction de la surveillance par caméra est également explicitement réglementé. Les Pays-Bas ont leur propre cadre, notamment par la loi sur la cogestion.
Il en résulte que la même caméra, avec le même objectif, peut être autorisée dans un pays mais pas dans un autre de la manière à laquelle vous êtes habitué. Ce n'est pas une question d'une simple erreur de réglage de la caméra, mais d'un cadre national différent autour : qui doit être consulté, quelles informations les employés doivent recevoir à l'avance, et comment long les images peuvent être conservées.
Données relatives aux employés : pas seulement les caméras
La même chose s'applique plus largement aux données relatives aux employés. Enregistrement des absences, entretiens d'évaluation, gestion de la paie : le RGPD fixe les cadres, mais les États membres complètent eux-mêmes certains points, souvent en combinaison avec leur propre droit du travail. Une durée de conservation qui est habituelle aux Pays-Bas pour les données de candidature n'a pas besoin d'être la même dans un autre pays, car des règles fiscales et de droit du travail nationales également interviennent. C'est l'une des raisons pour lesquelles un registre des activités de traitement établi pour les Pays-Bas mérite d'être complété, plutôt que simplement copié, lors d'activités à l'étranger.
Ce que cela signifie pour votre registre
Pour la plupart des petites et moyennes entreprises situées uniquement aux Pays-Bas, rien ne change : vos règles propres s'appliquent comme vous les connaissez déjà. Dès que vous avez du personnel, une succursale ou des clients dans un autre pays de l'UE, il est recommandé de vérifier quelles règles nationales supplémentaires s'y appliquent à la surveillance par caméra et aux données relatives aux salariés, par exemple auprès de l'autorité de contrôle locale ou d'un juriste connaissant ce système juridique. Un registre des activités de traitement aux Pays-Bas reste le point de départ, mais la partie spécifique à chaque pays mérite une attention particulière.
Si vous hésitez sur le point de savoir si un traitement existant, comme la surveillance par caméra, s'adapte également à un scénario de violation de données, il est utile de vérifier d'abord s'il s'agit d'une situation soumise à l'obligation de notification. Vous pouvez vérifier cela en quelques questions avec une indication directe, indépendamment du pays où cela se produit. Et celui qui souhaite savoir précisément d'où proviennent les informations sur gdpria.eu et comment elles s'alignent sur les textes officiels, peut le lire expliqué sur la page relative à notre méthode de travail.
Voulez-vous obtenir une image de votre situation actuelle pour votre propre entreprise, aux Pays-Bas ou ailleurs ? Effectuez le scan rapide gratuit ou consultez la base de connaissances ; tous deux sont accessibles sans compte et fournissent par sujet une réponse courte avec les sources.