Não, nem sempre. O RGPD é um regulamento europeu e aplica-se diretamente em cada Estado-membro, pelo que os princípios base são os mesmos em toda a parte: uma finalidade do tratamento, uma base legal, informação aos interessados e um período de conservação que não é mais longo do que necessário. Mas o regulamento deixa propositadamente espaço, em alguns pontos, para legislação nacional, e a vigilância por câmara do pessoal é um dos exemplos mais claros.
Na prática, isto significa que uma instalação de câmaras ajustada na Holanda com a comissão de trabalhadores não é automaticamente permitida da mesma forma na Alemanha ou Bélgica. O RGPD em si não estabelece como a vigilância por câmara no local de trabalho deve ser exatamente configurada; isso é deixado aos Estados-membros e à sua própria legislação laboral. Quem tem pessoal ou uma filial em vários países da UE faz bem em verificar, por país, que regras adicionais se aplicam.
O que o RGPD uniformiza
O núcleo do RGPD é idêntico em cada país da UE: as bases para o tratamento, os direitos dos interessados, como acesso e eliminação, a obrigação de notificação em caso de violação de dados e o requisito de que um tratamento seja proporcional. Um empresário holandês que já tem isto em ordem para a sua sede principal não começa do zero assim que também está ativo noutro país da UE. A obrigação de manter um registo de atividades de tratamento, por exemplo, aplica-se da mesma forma em toda a parte. investigado por tema como as regras funcionam exatamente oferece um bom ponto de partida, também se se tratar de uma situação específica no estrangeiro.
Porque a vigilância por câmara difere por país
O RGPD dá, no artigo 88.º, aos Estados-membros espaço explícito para estabelecer regras próprias e mais específicas para o tratamento de dados pessoais de trabalhadores, desde que essas regras contenham garantias apropriadas. Os países usaram esse espaço de forma diferente. Na Alemanha existe legislação nacional adicional que vincula a vigilância por câmara no local de trabalho a condições mais rigorosas, com um papel forte para a representação dos trabalhadores. Na Bélgica, o papel da comissão de trabalhadores e do regulamento laboral na introdução de vigilância por câmara é também explicitamente regulado. A Holanda tem o seu próprio quadro, entre outras coisas através da lei de participação dos trabalhadores.
A consequência é que a mesma câmara, com o mesmo objetivo, num país pode estar permitida e noutro não sem mais, da forma como está habituado. Não se trata de um único erro na configuração da câmara, mas de um quadro nacional diferente: quem deve ser consultado, que informação os trabalhadores devem receber antecipadamente, e quanto tempo as imagens podem ser conservadas.
Dados de pessoal: não só câmaras
O mesmo se aplica mais amplamente aos dados de pessoal. Registos de ausências, avaliações de desempenho, administração de salários: o RGPD estabelece o quadro, mas os Estados-membros preenchem-no em partes, frequentemente combinado com direito laboral próprio. Um período de conservação que é habitual na Holanda para dados de candidatura pode não ser automaticamente o mesmo noutro país, porque também as regras fiscais e de direito laboral nacionais entram em linha de conta. Esta é uma das razões pelas quais um registo de atividades de tratamento estabelecido para a Holanda merece complemento em atividades no estrangeiro em vez de uma simples cópia.
O que isto significa para o seu registo
Para a maioria das PME holandesas com apenas uma sede nos Países Baixos, isto não muda nada: as suas próprias regras aplicam-se da forma como já as conhece. Assim que tiver pessoal, uma filial ou clientes noutro país da UE, é aconselhável verificar quais as regras nacionais adicionais que aí se aplicam à videovigilância e aos dados de pessoal, por exemplo, junto da autoridade de controlo local ou de um jurista familiarizado com esse ordenamento jurídico. Um registo de atividades de processamento holandês continua a ser o ponto de partida, mas a componente específica do país merece atenção própria.
Se tem dúvidas sobre se uma atividade de processamento existente, como videovigilância, também se adequa a um cenário de violação de dados, ajuda primeiro verificar se existe uma situação sujeita a notificação obrigatória. Pode verificar isto em algumas perguntas com uma indicação direta, independentemente do país em que ocorre. E quem quer saber exatamente de onde vem a informação em gdpria.eu e como se alinha com os textos oficiais, pode ler isso explicado na página sobre o nosso método de trabalho.
Quer ter uma ideia da sua situação para a sua própria empresa, nos Países Baixos ou fora? Faça a verificação rápida gratuita ou consulte o banco de conhecimentos; ambas podem ser consultadas sem conta e fornecem por tema uma resposta breve com a fonte indicada.