Blog    Contact   

Acasă / Blog / Know-how GDPR
Know-how GDPR

CEDO: Monitorizarea de către angajator a unui telefon de serviciu trebuie limitată la strictul necesar

Luna aceasta, pe 6 noiembrie 2025, Curtea Europeană a Drepturilor Omului a dat o hotărâre în domeniul monitorizării de către angajator a apelurilor, SMS-uri și altor date pe telefoanele de serviciu, puse la dispoziția angajaților. Cauza a pornit în Ucraina (Cauza Guyvan vs. Ucraina) și a implicat un angajat al cărui telefon de serviciu a fost monitorizat de către angajator. Abonamentul la telefon era plătit de către angajator. Acesta din urmă, pentru verifica traficul roaming, a solicitat companiei de telefonie informații detaliate cu privire la apelurile și SMS-urile transmise, inclusiv data comunicației, numărul de telefon al destinatarului apelurilor, țara în care au fost utilizate serviciile roaming și durata apelurilor. Angajatul s-a adresat instanțelor de judecată din Ucraina, argumentând, printre altele, că monitorizarea sa electronică a fost nelegală și disproporționată și că datele sale cu caracter personal nu au fost protejate corespunzător.

Acest articol va prezenta situația de fapt din această speță, ce au reținut instanțele naționale și care a fost decizia CEDO.

💡 Te-ar putea interesa și: Monitorizarea electronică a angajaților. În ce condiții este legală?

Ce s-a întâmplat?

Reclamantul a deținut un număr de telefon mobil începând cu anul 2002. Inițial, numărul a fost folosit în scop personal. Ulterior, începând cu anul 2003, numărul de telefon a fost folosit și în scop profesional, fiind plătit de către angajatorul său.

În anul 2010, angajatorul a emis un ordin prin care a stabilit, printre alte aspecte, faptul că serviciile roaming vor fi suportate de către angajator doar dacă angajatul se afla oficial într-o delegație de afaceri. În alte cazuri, costurile serviciilor de roaming trebuiau suportate de către angajat.

În anul 2015, angajatorul a pornit o investigație internă împotriva angajatului pentru motivul că acesta din urmă ar fi utilizat serviciile de roaming contrar procedurii de la locul de muncă. Angajatorul a solicitat companiei de telefonie informații detaliate cu privire la apelurile și SMS-urile transmise, inclusiv data comunicației, numărul de telefon al destinatarului apelurilor, țara în care au fost utilizate serviciile roaming și durata apelurilor.

La data de 11 septembrie 2025, angajatorul a depus o plângere penală împotriva angajatului. Câteva zile mai târziu, angajatul a acționat în instanță angajatorul pe motivul că angajatorul i-ar fi prelucrat datele cu caracter personal contrar legislației.

Implementează GDPR și evită amenzile! 

Ce au decis instanțele naționale?

Instanțele naționale au dat dreptate angajatorului, respingând cererea de chemare în judecată a angajatului. În esență, acestea au considerat că, având în vedere faptul că abonamentul era plătit de angajator, acesta din urmă avea dreptul să monitorizeze datele pentru a verifica dacă se respectă procedurile companiei și dacă s-au efectuat sau nu apeluri în afara țării care să necesite costuri suplimentare de roaming. După ce a epuizat toate căile interne de atac, angajatul s-a adresat cu o cerere la CEDO.

 

👉 Îți plac articolele noastre? Abonează-te gratuit aici pentru a nu rata nimic!

 

Ce a decis CEDO?

CEDO a decis că a fost încălcat art. 8 din Convenție privitor la respectarea dreptului la viață privată subliniind că, potrivit unei jurisprudențe constante a Curții, noțiunea de „viață privată” este un concept amplu și în continuă evoluție, care depășește sfera privată a unei persoane și cuprinde, într-o anumită măsură, interacțiunile acesteia în mediul public și profesional. Conform CEDO, noțiunea de „viață privată” include, printre altele, informații privind localizarea unei persoane. Mai departe, CEDO precizează că datele privind localizarea unui angajat sunt date cu caracter personal, chiar dacă sunt prelucrate la locul de muncă.

În esență, CEDO a considerat că a fost încălcat dreptul la viață privată al angajatului deoarece cantitatea de date colectată de către angajator nu a fost limitată la minimul necesar pentru verificarea unor apeluri telefonice de roaming. Din ansamblul datelor obținute de la compania de telefonie mobilă, angajatorul a putut afla datele de localizare ale angajatului, precum și numerele de telefon cu care acesta a purtat conversații. Conform Curții, aceste date nu erau necesare pentru a verifica dacă angajatul a utilizat serviciile de roaming cu încălcarea procedurilor interne.

Decizia CEDO trebuie înțeleasă în contextul în care respectivul număr de telefon era folosit atât în scop profesional, cât și, cu acordul angajatorului, în scop personal.

Importanță practică

Această hotărâre conduce la concluzia că angajatorii trebuie să respecte anumite reguli atunci când monitorizează telefoanele de serviciu utilizate de angajați, în special atunci când acestea sunt folosite în scop mixt (profesional și personal). Astfel, pe de o parte, monitorizarea trebuie limitată la datele strict necesare. Colectarea de date nenecesare vor încălca legislația. Pe de altă parte, angajatorii trebuie să acorde o importanță deosebită protecției datelor cu caracter personal atunci când telefoanele sunt utilizate în scop mixt (profesional și personal) deoarece o utilizare personală a dispozitivelor poate conduce către imixtiuni nejustificate în viața privată a angajaților.

💡Vrei să afli mai multe despre monitorizarea electronică a angajaților și respectarea legislației? Dacă da, atunci citește acest articol!

👉 Dorești să externalizezi implementarea GDPR către un profesionist? Atunci consultă oferta noastră de servicii de implementare GDPR & DPO!

Despre autoare
Picture of Ruxandra Sava

Ruxandra Sava

Ruxandra Sava este avocat în Baroul București cu o experiență de peste 13 ani. Ea activează în domeniul dreptului noilor tehnologii și al protecției datelor cu caracter personal. În ultimii 10 ani, am lucrat ca avocat, DPO externalizat și consultant GDPR, AI Act și NIS2 pentru companii de diverse dimensiuni, de la start-up-uri și IMM-uri până la grupuri internaționale, activând cu precădere în domenii precum e-commerce, financiar, asigurări și energie. Poate fi contactată la adresa de e-mail av.ruxandra.sava@gmail.com.
Newsletter
GDPR și AI, explicate pe românește, o dată pe săptămână.
KIT GDPR Premium, Ediția 3
Documentația completă de conformitate, cu 3 luni suport la implementare și un an de actualizări.
Servicii GDPR

Te ajutăm să implementezi GDPR de la A la Z

De la primul audit până la instruire și mentenanță: tot ce are nevoie o firmă pentru protecția datelor, de la un avocat specializat.
Analiza prelucrărilor, planul de măsuri și documentația completă, adaptate la activitatea firmei tale.
Responsabil cu protecția datelor externalizat: monitorizare, răspuns la cereri, legătura cu autoritatea.
Politici, termeni, cookie-uri și acorduri cu furnizorii, pentru produse digitale care prelucrează date.
Reprezentare în control, răspuns la solicitări și contestarea sancțiunilor.
Ședință online de o oră cu avocatul, cu recomandări scrise.
Magazin LegalUp

Implementezi singur? Ai tot ce îți trebuie aici.

Kituri de documente, webinar și cărți, create de un avocat specializat în GDPR. Plata online, acces instant.
Cel mai cumpărat
Pentru profesioniști

KIT GDPR Premium, Ediția 3

Documentația completă pentru DPO, consilieri juridici, avocați și consultanți. 3 luni suport la implementare, un an de actualizări, acces în comunitatea DPO.
Pentru e-commerce

KIT GDPR Magazin Online

Politica de confidențialitate, Termeni și Condiții, Politica Cookies, Politica de livrare și Politica de retur. Documente scrise de avocat. 

2900 lei
Pentru asociații de proprietari

KIT GDPR Asociații de Proprietari

Liste de proprietari, supraveghere video, avizier, furnizori. Documentele blocului, explicate pe înțelesul comitetului.
2900 lei
Webinar înregistrat + documente

Webinar GDPR de la A la Z + set documente

Înregistrarea completă, suportul de curs și setul de documente GDPR gata de adaptat. Acces imediat după plată.
950 lei
Cărți

Pachet cărți GDPR & AI

„Implementarea GDPR de la A la Z” și „Noua lege a inteligenței artificiale”, împreună, cu livrare inclusă.
250 lei
Newsletter LegalUp

Ai citit până aici. Primește următorul articol direct în inbox.

O dată pe săptămână, gratuit: ce s-a schimbat în GDPR, NIS2 și AI Act, decizii ANSPDCP comentate și modele de documente.

Ultimele exemplare!