Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal a fost sesizata in legatura cu introducerea unui sistem de supraveghere video a angajatilor, precum si a unui sistem de monitorizare acces pe baza de amprenta a angajatilor proprii in incinta Directiei Judetene pentru Evidenta Persoanelor Arges.
Urmare a investigatiei realizate s-a constatat ca Directia Judeteana pentru Evidenta Persoanelor Arges a inceput prelucrarea datelor biometrice ale angajatilor si a imaginii acestora prin camere video, fara sa fi anuntat anterior Autoritatea, potrivit prevederilor art. 22 din Legea nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, modificata si completata.
Sistemul de supraveghere video a fost instalat in mod excesiv in birourile angajatilor, fara a exista acordul prealabil expres al angajatilor.
In acelasi timp, s-a constatat ca DJEP Arges nu a facut informarea completa si prealabila a salariatilor cu privire la utilizarea celor doua sisteme, cum stabileste art. 12 alin. (1) din Legea nr. 677/2001.
Fata de constatarile de mai sus, Autoritatea de Supraveghere a sanctionat contraventional DJEP Arges cu amenda in cuantum total de 4.000 lei, pentru urmatoarele fapte:
- Omisiunea de a notifica prevazuta de art. 31 din Legea nr. 677/2001, intrucat DJEP Arges nu a notificat Autoritatea cu privire la prelucrarea datelor biometrice ale angajatilor si cu privire la prelucrarea imaginii angajatilor prin sistem de supraveghere video;
- Prelucrarea nelegala a datelor cu caracter personal, prevazuta de art. 32 din Legea nr. 677/2001, intrucat:
- s-au incalcat prevederile art. 4 alin. (1) lit. c) din Legea nr. 677/2001, intrucat DJEP Arges a colectat si prelucrat, datele biometrice ale salariatilor si imaginea angajatilor prin sistem de supraveghere video ale salariatilor, prelucrari considerate a fi excesive fata de scopul prelucrarilor;
- DJEP Arges nu a prezentat nicio dovada de comunicare catre angajati a tuturor informatiilor prevazute de art. 12 alin. (1) din Legea nr. 677/2001 pentru prelucrarile efectuate in scopul pontarii electronice a angajatilor pe baza de amprente si control acces, precum si in scopul monitorizarii accesului persoanelor prin supraveghere video
- s-au incalcat prevederile art. 5 alin. (1) din Legea nr. 677/2001, intrucat DJEP Arges nu a prezentat nicio dovada a obtinerii consimtamantului expres si neechivoc al angajatilor cu privire la folosirea datelor biometrice ale acestora, precum si a imaginii in scopul monitorizarii accesului persoanelor prin supraveghere video.
Sanctiunile aplicate:
1. Amenda in cuantum de 2000 lei, pentru savarsirea contraventiei de omisiune de notificare;
2. Amenda in cuantum de 2000 lei, pentru savarsirea contraventiei de prelucrare nelegala de date cu caracter personal.
In ceea ce priveste supravegherea video, precizam ca utilizarea tehnicilor pentru captarea, transmiterea, manipularea, inregistrarea, stocarea sau comunicarea datelor constituite din imagini privind persoanele fizice reprezinta operatiuni de prelucrare a datelor cu caracter personal in conformitate cu Directiva 95/46/CE a Parlamentului European si a Consiliului privind protectia persoanelor fizice in ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date, corelat cu dispozitiile Conventiei nr. 108/1981 a Consiliului Europei.
In acelasi timp, mentionam ca datele biometrice si imaginea reprezinta date cu caracter personal a caror utilizare se supune regulilor stabilite de Legea nr. 677/2001.
Autoritatea de Supraveghere a interzis in mod constant efectuarea de operatiuni de prelucrare datelor biometrice, atat in sectorul public cat si in sectorul privat, in scop de control acces persoane si pontaj, intrucat folosirea acestor date poate aduce o atingere grava a dreptului la viata privata, consacrat de art. 26 din Constitutia Romaniei.
In considerarea rolului de garant al respectarii dreptului la viata privata, consacrat prin Legea nr. 102/2005, Autoritatea de Supraveghere a solicitat constant operatorilor sa foloseasca solutii alternative care sa aiba un impact redus asupra vietii private a persoanelor implicate.
Masurile sanctionatorii dispuse de Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal au fost confirmate de instantele de judecata .
