Amenda de 20.000 de lei pentru o firma care isi SUPRAVEGHEA VIDEO angajatii din birouri: GDPR loveste din nou
gdprsupraveghere videodate cu caracter personalangajati
De cand normele GDPR au intrat in vigoare, datele personale trebuie prelucrate cu foarte mare grija de operatori, deoarece sanctiunile prevazute de Regulament sunt dure. A simtit acest lucru, pe "pielea" ei, o firma romaneasca, ce a incasat o amenda usturatoare de la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).
Este vorba despre Concordia Capital IFN S.A, care a fost sanctionata de autoritati cu amenda in cuantum de 19.772,4 lei (echivalentul sumei de 4000 EURO).
"Sanctiunea a fost aplicata ca urmare a unei sesizari prin care se reclama faptul ca operatorul a instalat camere audio-video in birourile angajatilor sai cu incalcarea prevederilor legale in materia protectiei datelor personale", transmite ANSPDCP.
Ce nereguli au descoperit autoritatile
In cadrul investigatiei demarate de Autoritatea de supraveghere, s-au constatat urmatoarele:
-
ca operatorul nu a facut dovada ca scopul invocat in regulamentul sau intern (asigurarea protectiei persoanelor, bunurilor si valorilor angajatorului si ale angajatilor) este unul justificat si ca au fost folosite alte mijloace mai putin intruzive pentru atingerea acestuia care nu si-au dovedit eficienta, anterior adoptarii deciziei luate in anul 2020 de a utiliza sisteme de monitorizare prin mijloace de comunicatii electronice si/sau prin mijloace de supraveghere video la locul de munca;
-
ca operatorul nu a prezentat dovezi cu privire la respectarea principiilor de prelucrare reglementate de art. 5 alin. (1) lit. a), b), c) si alin. (2) si a conditiilor de legalitate prevazute de art. 6 din Regulamentul General privind Protectia Datelor, care sa permita Concordia Capital IFN SA utilizarea mijloacelor de supraveghere video in interiorul birourilor folosite de angajatii sai si implicit prelucrarea in acest mod a datelor personale ale persoanelor care isi desfasoara activitatea in aceste spatii;
-
ca operatorul nu a prezentat dovezi din care sa rezulte ca a indeplinit toate conditiile prevazute de art. 5 din Legea nr. 190/2018.
In cazul in care sunt utilizate sisteme de monitorizare prin mijloace de comunicatii electronice si/sau prin mijloace de supraveghere video la locul de munca, prelucrarea datelor cu caracter personal ale angajatilor, in scopul realizarii intereselor legitime urmarite de angajator, este permisa numai daca:
-
a) interesele legitime urmarite de angajator sunt temeinic justificate si prevaleaza asupra intereselor sau drepturilor si libertatilor persoanelor vizate;
-
b) angajatorul a realizat informarea prealabila obligatorie, completa si in mod explicit a angajatilor;
-
c) angajatorul a consultat sindicatul sau, dupa caz, reprezentantii angajatilor inainte de introducerea sistemelor de monitorizare;
-
d) alte forme si modalitati mai putin intruzive pentru atingerea scopului urmarit de angajator nu si-au dovedit anterior eficienta; si
-
e) durata de stocare a datelor cu caracter personal este proportionala cu scopul prelucrarii, dar nu mai mare de 30 de zile, cu exceptia situatiilor expres reglementate de lege sau a cazurilor temeinic justificate.
RSS Flux RSS 2.0
Sitemap XML