No, non del tutto. Il GDPR è un regolamento europeo e si applica direttamente in ogni paese membro, quindi i principi di base sono ovunque gli stessi: uno scopo per il trattamento, una base giuridica, informazione agli interessati e un periodo di conservazione non più lungo del necessario. Ma il regolamento lascia deliberatamente spazio a livello nazionale in diversi punti, e la videosorveglianza del personale è uno degli esempi più chiari.
Questo significa nella pratica che un impianto di videosorveglianza configurato nei Paesi Bassi insieme al consiglio dei dipendenti potrebbe non essere autorizzato nello stesso modo in Germania o in Belgio. Il GDPR stesso non prescrive come la videosorveglianza in fabbrica debba essere organizzata esattamente; questo è lasciato ai paesi membri e alla loro legislazione sul lavoro. Chi ha personale o una sede in più paesi dell'UE farebbe dunque bene a controllare per ogni paese quali regole supplementari si applicano.
Ciò che il GDPR uniforma
Il nucleo del GDPR è identico in ogni paese dell'UE: le basi giuridiche del trattamento, i diritti degli interessati come l'accesso e la cancellazione, l'obbligo di notifica in caso di violazione di dati e il requisito che un trattamento sia proporzionato. Un imprenditore olandese che abbia già messo in ordine questo per la sua sede principale non ricomincia da zero non appena diventa attivo in un altro paese dell'UE. L'obbligo di tenere un registro delle attività di trattamento, ad esempio, si applica ovunque nello stesso modo. analizzato per ogni tema come funzionano esattamente le regole fornisce un buon punto di partenza, anche nel caso di una situazione specifica all'estero.
Perché la videosorveglianza varia da paese a paese
Il GDPR dà esplicitamente ai paesi membri nello articolo 88 lo spazio per stabilire norme proprie più specifiche per il trattamento dei dati personali dei dipendenti, purché tali norme contengano garanzie appropriate. I paesi hanno utilizzato questo spazio in modo diverso. In Germania esiste una legislazione nazionale supplementare che vincola la videosorveglianza in fabbrica a condizioni più rigorose, con un ruolo forte per la partecipazione dei lavoratori. In Belgio, il ruolo del consiglio dei dipendenti e del regolamento di lavoro nell'introduzione della videosorveglianza è parimenti esplicitamente disciplinato. I Paesi Bassi hanno il loro proprio quadro, tra l'altro attraverso la legge sulla partecipazione dei lavoratori.
La conseguenza è che la stessa telecamera, con lo stesso scopo, in un paese può e in un altro no senza ulteriori problemi dove siete abituati. Non si tratta di un singolo errore nell'impostazione della telecamera, ma di un diverso quadro normativo nazionale intorno ad essa: chi deve essere consultato, quali informazioni i dipendenti devono ricevere in anticipo e per quanto tempo i video possono essere conservati.
Dati dei dipendenti: non solo telecamere
Lo stesso vale più in generale per i dati dei dipendenti. Registrazione dell'assenteismo, colloqui di valutazione, amministrazione degli stipendi: il GDPR fissa i quadri, ma i paesi membri li compilano in parte da soli, spesso in combinazione con la propria legislazione del lavoro. Un periodo di conservazione che è consueto nei Paesi Bassi per i dati delle candidature potrebbe non essere automaticamente lo stesso in un altro paese, perché anche norme fiscali e normative sul lavoro nazionali giocano un ruolo. Questo è uno dei motivi per cui un registro delle attività di trattamento predisposto per i Paesi Bassi merita integrazione, piuttosto che una semplice copia, in caso di attività all'estero.
Cosa significa questo per la vostra registrazione
Per la maggior parte delle aziende PMI con una sola sede nei Paesi Bassi, questo non cambia nulla: le regole nazionali continuano ad applicarsi come le conosce già. Non appena ha personale, una filiale o clienti in un altro Paese dell'UE, è consigliabile verificare quali regole nazionali aggiuntive si applicano lì per la sorveglianza mediante telecamere e i dati personali dei dipendenti, ad esempio presso l'autorità di controllo locale o presso un professionista legale che conosce quel ordinamento giuridico. Un registro delle attività di trattamento dei Paesi Bassi rimane il punto di partenza, ma la parte specifica del paese merita un'attenzione particolare.
Se dubita che un trattamento esistente, come la sorveglianza mediante telecamere, sia appropriato anche in uno scenario di violazione dei dati, è utile innanzitutto verificare se si tratta di una situazione soggetta a obbligo di notifica. Può verificare in poche domande con un'indicazione diretta, indipendentemente dal paese in cui si verifica. E chi vuole sapere esattamente da dove provengono le informazioni su gdpria.eu e come si collegano ai testi ufficiali, legga questo spiegato nella pagina sulla nostra metodologia.
Vuole farsi un'idea della situazione della sua azienda, nei Paesi Bassi o altrove? Effettui la verifica rapida gratuita o sfoglia la banca di conoscenze; entrambe sono consultabili senza account e forniscono per ogni argomento una risposta breve con la fonte indicata.