O alta companie din Romania a fost sanctionata cu amenda in cuantum de 19.772,4 lei (echivalentul sumei de 4000 EURO), pentru ca a instalat camere video in birourile angajatilor. Este vorba despre operatorul Concordia Capital IFN S.A., despre care Autoritatea Nationala de Supraveghere spune ca a incalcat dispozitiile art. 5 si art. 6 din Regulamentul General privind Protectia Datelor.
Sanctiunea a fost aplicata ca urmare a unei sesizari prin care se reclama faptul ca operatorul a instalat camere audio-video in birourile angajatilor sai cu incalcarea prevederilor legale in materia protectiei datelor personale, se arata intr-un
comunicat.
In cadrul investigatiei demarate de Autoritatea de supraveghere, s-au constatat urmatoarele:
- ca operatorul nu a facut dovada ca scopul invocat in regulamentul sau intern (asigurarea protectiei persoanelor, bunurilor si valorilor angajatorului si ale angajatilor) este unul justificat si ca au fost folosite alte mijloace mai putin intruzive pentru atingerea acestuia care nu si-au dovedit eficienta, anterior adoptarii deciziei luate in anul 2020 de a utiliza sisteme de monitorizare prin mijloace de comunicatii electronice si/sau prin mijloace de supraveghere video la locul de munca;
- ca operatorul nu a prezentat dovezi cu privire la respectarea principiilor de prelucrare reglementate de art. 5 alin. (1) lit. a), b), c) si alin. (2) si a conditiilor de legalitate prevazute de art. 6 din Regulamentul General privind Protectia Datelor, care sa permita Concordia Capital IFN SA utilizarea mijloacelor de supraveghere video in interiorul birourilor folosite de angajatii sai si implicit prelucrarea in acest mod a datelor personale ale persoanelor care isi desfasoara activitatea in aceste spatii;
- ca operatorul nu a prezentat dovezi din care sa rezulte ca a indeplinit toate conditiile prevazute de art. 5 din Legea nr. 190/2018.
Citeste si:
In acest context, precizam ca, prin raportare la art. 6 lit. f) din Regulamentul General privind Protectia Datelor, dispozitiile art. 5 din Legea nr. 190/2018 stabilesc urmatoarele:
”In cazul in care sunt utilizate sisteme de monitorizare prin mijloace de comunicatii electronice si/sau prin mijloace de supraveghere video la locul de munca, prelucrarea datelor cu caracter personal ale angajatilor, in scopul realizarii intereselor legitime urmarite de angajator, este permisa numai daca:
a) interesele legitime urmarite de angajator sunt temeinic justificate si prevaleaza asupra intereselor sau drepturilor si libertatilor persoanelor vizate;
b) angajatorul a realizat informarea prealabila obligatorie, completa si in mod explicit a angajatilor;
c) angajatorul a consultat sindicatul sau, dupa caz, reprezentantii angajatilor inainte de introducerea sistemelor de monitorizare;
d) alte forme si modalitati mai putin intruzive pentru atingerea scopului urmarit de angajator nu si-au dovedit anterior eficienta; si
e) durata de stocare a datelor cu caracter personal este proportionala cu scopul prelucrarii, dar nu mai mare de 30 de zile, cu exceptia situatiilor expres reglementate de lege sau a cazurilor temeinic justificate.”
IMPORTANT! Prelucrarea datelor cu caracter personal ale angajatilor prin mijloace de supraveghere video este permisa pentru indeplinirea unor obligatii legale exprese sau in temeiul unui interes legitim, cu respectarea drepturilor persoanelor angajate, in special a informarii prealabile a acestora.
In situatia in care nu este incidenta nicio obligatie legala sau operatorul de date nu poate justifica un interes legitim, prelucrarea datelor cu caracter personal ale angajatilor prin mijloace de supraveghere video nu se poate efectua decat pe baza consimtamantului expres si liber exprimat al acestora, cu respectarea drepturilor persoanelor angajate, in special a informarii prealabile a acestora.
In cursul anului 2021, Autoritatea nationala de supraveghere a primit un numar de
5006 de plangeri, sesizari si notificari privind incidente de securitate, pe baza carora au fost deschise 691 investigatii. Ca urmare a investigatiilor, au fost aplicate 36 de amenzi in cuantum total de 371.131,95 lei.
Afla mai multe despre prevederile GDPR si ce masuri trebuie sa iei pentru a avea siguranta ca respecti legea din Ghidurile GDPR de AICI ...click pentru detalii si comenzi<<