Ne, ne visiškai. GDPR yra Europos reglamentas ir tiesiogiai galioja kiekvienoje valstybėje narėje, todėl pagrindiniai principai yra vienodi visur: tikslus, apdorojimo pagrindas, informacija asmenims, kurių duomenys apdorojami, ir duomenų saugojimo terminas, kuris neilgesnis nei reikalinga. Tačiau reglamentas sąmoningai palieka vietos nacionaliniams teisės aktams keliuose aspektuose, o vaizdo stebėjimas personalui yra vienas ryškiausių pavyzdžių.
Tai reiškia praktikoje, kad vaizdo stebėjimo sistema, suderinta Nyderlanduose su darbdavių ir darbuotojų atstovinių komisija, Vokietijoje ar Belgijoje gali būti neleidžiama tuo pačiu būdu. Pats GDPR nenurodo, kaip tiksliai turi būti organizuotas vaizdo stebėjimas darbo vietoje; tai palikta valstybėms narėms ir jų nacionaliniams darbo teisės aktams. Jei jūs turite darbuotojus ar filialus keliose ES šalyse, tikslinga kiekvienos šalies atžvilgiu patikrinti, kokie papildomi standartai galioja.
Ką GDPR vienalygiškina
GDPR branduolys yra identiškas kiekvienoje ES šalyje: apdorojimo pagrindai, asmenų, kurių duomenys apdorojami, teisės, pvz., prieiga ir ištrynimas, pranešimo apie duomenų saugumo pažeidimą pareiga ir reikalavimas, kad apdorojimas būtų proporcingas. Nyderlandų verslininkui, kuris tai jau sutvarkė savo pagrindiniam filialui, nereikia pradėti iš pradžios vos tik jis aktyvus ir kitoje ES šalyje. Pavyzdžiui, pareiga tvarkyti apdorojimo veiklos registrą galioja visur vienodai. kiekvieną temą atskirai išnagrinėjus, kaip tiksliai veikia standartai suteikia gerą išeities tašką ir tuo atveju, kai kalbama apie konkretią situaciją užsienyje.
Kodėl vaizdo stebėjimas skiriasi pagal šalis
GDPR 88 straipsnyje valstybės narės aiškiai turi teisę nustatyti savo, konkretesnius standartus darbuotojų asmens duomenų apdorojimui, jei tie standartai suteikia tinkamas apsaugas. Šalys panaudojo šią teisę skirtingai. Vokietijoje yra papildomi nacionaliniai teisės aktai, kurie vaizdo stebėjimą darbo vietoje susieja su griežtesnėmis sąlygomis ir reikalauja stiprios darbdavių ir darbuotojų atstovinių komisijos vaidmens. Belgijoje darbdavių ir darbuotojų atstovinių komisijos vaidmuo ir darbo reglamentas vaizdo stebėjimui įdiegti taip pat aiškiai nustatyti. Nyderlandai turi savo sistemą, tarp ko ir per darbdavių ir darbuotojų atstovinių komisijos įstatymą.
Rezultatas tas, kad ta pati kamera, tuo pačiu tikslu, vienoje šalyje gali būti leidžiama, o kitoje — ne tokia, kaip jūs tai įpratę. Tai ne vieno konfigūracijos nustatymo klaida, bet kitoks nacionalinis pagrindas: kas turi būti pasikonsultavus, kokią informaciją darbuotojai turi gauti iš anksto ir kaip ilgai nuotraukos gali būti saugomos.
Darbuotojų duomenys: ne tik kameros
Tas pats pasakytina ir plačiau apie darbuotojų duomenis. Neatvykusių į darbą registracija, veiklos vertinimo pokalbiai, algalapių administracija: GDPR nustato rėmus, tačiau valstybės narės kai kuriuos aspektus papildo patys, dažnai kartu su savo darbo teise. Saugojimo terminas, kuris Nyderlanduose įprastas prašymų medžiagai, kitoje šalyje automatiškai neturi būti tas pats, nes taip pat daroma įtaka nacionaliniams mokesčių ir darbo teisės aktams. Tai viena priežasčių, kodėl apdorojimo veiklos registras, sudaryttas Nyderlandams, verta papildyti, kai jūs aktyvūs užsienyje, o ne tiesiog nukopijuoti.
Ką tai reiškia jūsų registracijai
Daugumiui MKB įmonėms su vienu Nyderlanduose esančiu padaliniu tai nepakeičia nieko: jūsų savos taisyklės galioja taip, kaip jas jau žinote. Kai tik turite personalą, filialą arba klientus kitoje ES šalyje, patartina patikrinti, kokios papildomos nacionalinės taisyklės ten galioja vaizdo stebėjimui ir darbuotojų duomenims — pavyzdžiui, kreipiantis į vietinę priežiūros instituciją arba į teisininkę, žinančią tą teisinę sistemą. Nyderlandų duomenų tvarkymo registras lieka pradžios tašku, tačiau šalies specifinė dalis reikalauja atskiro dėmesio.
Jei abejojate, ar esama duomenų tvarkyba, pavyzdžiui vaizdo stebėjimas, taip pat atitinka duomenų pažeidimo scenarijų, tada naudinga pirmiausia patikrinti, ar yra pranešimo pareiga turinanti situacija. Tai galite patikrinti keliais klausimais, gaudami tiesioginį atsakymą, neatsižvelgiant į šalį, kurioje tai vyksta. O kas tiksliai nori žinoti, iš kur gdpria.eu informacija gaunama ir kaip ji derinama su oficialiais tekstais, rasi tai paaiškinta mūsų darbo metodo puslapyje.
Norite gauti aiškesnį savo įmonės padėties supratimą — tiek Nyderlanduose, tiek užsienio šalyse? Atlikite nemokamą greitąją peržiūrą arba žiūrėkite žinių banką; abu yra prieinami be paskyros ir suteikia trumpą atsakymą pagal temą su nuoroda į šaltinį.