Luna aceasta, un angajator din Constanța (Global Ports’s Services S.R.L.), a fost amendat cu 2000 EURO pentru că a încălcat GDPR, monitorizând prin sisteme GPS mașina de serviciu a unui angajat fără să respecte prevederile legale. Investigația a fost deschisă de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)  după ce un fost angajat a depus mai multe petiții împotriva fostului angajator, reclamând faptul că a fost monitorizat printr-un sistem GPS pe un autoturism de serviciu fără să fi fost informat despre existența sistemului de monitorizare. Conform GDPR, angajații au obligația să informeze angajații, în prealabil, cu privire la prelucrarea datelor cu caracter personal, inclusiv cu privire la monitorizările la locul de muncă.

ANSPDCP a constatat că angajatorul a monitorizat mașina de serviciu a angajatului pe o perioadă de 6 luni și a continuat să monitorizeze după încetarea raporturilor de muncă. Autoritatea de control a observat că operatorul a încălcat legislația privind confidențialitatea datelor din mai multe puncte de vedere. În primul rând, angajatorul nu a prezentat dovezi din care să rezulte că monitorizarea era necesară și proporțională și că se baza pe un temei legal al prelucrării. În al doilea rând, angajatorul nu a informat, în prealabil și în mod complet, angajatul cu privire la monitorizarea GPS. Nu în ultimul rând, angajatorul a stocat datele pe o perioadă de 6 luni, depășind maximul legal de stocare de 30 de zile prevăzut de Legea nr. 190/2018.

Ce trebuia să facă angajatorul?

Conform legislației în vigoare, monitorizarea angajaților la locul de muncă (inclusiv monitorizarea prin sisteme GPS) nu este interzisă, însă poate fi efectuată doar dacă se respectă anumite condiții stricte. Printre aceste condiții se numără transparența față de angajați (întocmirea unor norme de informare și comunicarea lor către angajați), respectarea unor cerințe de proporționalitate și necesitate, minimizarea duratei de stocare a datelor, efectuarea unei DPIA și efectuarea unei analize a interesului legitim. Angajații trebuie să păstreze documentația acestor proceduri pentru a se apăra pe parcursul unei investigații și pentru a putea demonstra că monitorizarea a fost efectuată în conformitate cu legea. Vrei să știi mai multe despre ce trebuie să faci pentru a te asigura că monitorizarea angajaților la locul de muncă respectă GDPR? Atunci te invit să participi la webinarul despre monitorizarea angajaților la locul de muncă și respectarea GDPR!

->> Pentru șabloane DPIA editabile și alte documente și proceduri GDPR, îți recomandăm KIT-ul nostru de implementare GDPR.

->> Vrei să afli mai multe despre implementarea GDPR? Atunci înscrie-te la webinar!

->> Dorești să externalizezi implementarea GDPR către un profesionist? Atunci consultă oferta noastră de servicii de implementare GDPR & DPO!