ANSPDCP a finalizat luna aceasta două investigații prin care a sancționat contravențional cu avertisment și a aplicat măsuri corective Direcției Generale de Poliție Locală Cluj-Napoca și Direcției Generale de Poliție Locală Sector 4. Operatorul a fost sancționat contravențional cu avertisment, însoțit de următoarea măsură corectivă, dispusă prin planul de remediere, respectiv să asigure conformitatea operațiunilor de prelucrare, efectuate prin utilizarea mijloacelor de supraveghere audio – video de tip „Body-Worn” și „BADGE” cu dispozițiile art. 5 și art. 6 din GDPR.
Redăm mai jos comunicatele oficiale ANSPDCP:
„Autoritatea Națională de Supraveghere a finalizat în data de 11.12.2020 o investigație la Municipiul Cluj-Napoca, reprezentat prin Primar, pentru Direcția Generală de Poliție Locală Cluj-Napoca și a constatat încălcarea dispozițiilor art. 5 alin. (1) lit. a) raportat la art. 6 alin. (1) din Regulamentul General privind Protecția Datelor.
Municipiul Cluj-Napoca, pentru Direcția Generală de Poliție Locală Cluj-Napoca a fost sancționat contravențional cu avertisment, în temeiul art. 58 alin. (2) lit. b) din Regulamentul (UE) 2016/679, raportat la art. 14 alin. (11) și art. 15 alin. (1) din Legea nr. 102/2005, precum și în temeiul art. 12-14 din Legea nr. 190/2018, coroborate cu art. 7 din O.G. nr. 2/2001, întrucât personalul Direcției Generale de Poliție Locală Cluj-Napoca, aflat în exercitarea misiunilor și activităților specifice, a prelucrat date cu caracter personal prin utilizarea sistemului audio-video portabil de tip ”Body-Worn Camera” (care prelucrează imaginea și vocea), începând cu luna octombrie 2019, fără să existe o obligaţie legală a operatorului și fără îndeplinirea vreunei alte condiții prevăzute la art. 6 alin. (1) din RGPD, deși potrivit art. 5 alin. (1) lit. a) din RGPD, operatorul avea obligația de a prelucra datele în mod legal, echitabil și transparent față de persoana vizată.
Sancțiunea avertismentului a fost însoțită de aplicarea unei măsuri corective, prin planul de remediere, potrivit dispozițiilor art. 12- 14 din Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor). Astfel, în sarcina operatorului s-a dispus asigurarea conformității operațiunilor de prelucrare, efectuate prin utilizarea sistemelor audio-video portabile de tip ”Body-Worn Camera”, cu dispozițiile art. 5 și art. 6 din RGPD.
Te-ar putea interesa și:
- Investigații GDPR. 10 Lucruri pe care trebuie să le știi despre controalele GDPR.
- Ce este GDPR? Regulament GDPR explicat în 5 minute.
- Cum se calculează amenzile pentru încălcarea GDPR?
Investigația a fost efectuată ca urmare a primirii unei sesizări cu privire la încălcarea legislației privind protecția datelor cu caracter personal de către Direcția Generală de Poliție Locală Cluj-Napoca.
S- a constatat că Direcția Generală de Poliție Locală Cluj-Napoca prelucrează date cu caracter personal prin intermediul sistemelor audio-video portabile de tip ”Body-Worn Camera”, utilizate de către polițiștii locali aflați în exercitarea atribuțiilor de serviciu pentru înregistrarea următoarelor categorii de intervenții și acțiuni:
a) legitimarea persoanelor;
b) conducerea persoanelor la sediul poliției locale;
c) utilizarea forței și a mijloacelor din dotare;
d) efectuarea controlului coporal sau al bagajului;
e) oprirea vehiculelor;
f) constatarea infracțiunilor flagrante și a contravențiilor;
g) cele determinate de prevenirea unui pericol imminent la adresa vieții, sănătății și integrității fizice a unei persoane.
Direcția Generală de Poliție Locală Cluj-Napoca nu a putut face dovada respectării art. 6 alin. (1) din RGPD privind legalitatea prelucrării efectuate prin intermediul sistemului audio-video portabil de tip ”Body-Worn Camera”.
În consecință, s-a constatat că prelucrarea datelor cu caracter personal (imagine, voce) s-a efectuat fără îndeplinirea condițiilor de legalitate prevăzute la art. 6 alin. (1) din RGPD.”
„Autoritatea Națională de Supraveghere a finalizat în data de 11.12.2020 o investigație la UAT Sector 4 Municipiul București, reprezentata prin Primar, pentru Direcția Generală de Poliție Locală Sector 4 și a constatat încălcarea dispozițiilor art. 5 alin. (1) lit. a) raportat la art. 6 alin. (1) din Regulamentul General privind Protecția Datelor.
Operatorul a fost sancționat contravențional cu avertisment, însoțit de următoarea măsură corectivă, dispusă prin planul de remediere, respectiv să asigure conformitatea operațiunilor de prelucrare, efectuate prin utilizarea mijloacelor de supraveghere audio – video de tip „BADGE”, cu dispozițiile art. 5 și art. 6 din RGPD.
Măsura corectivă a fost aplicată în temeiul prevederilor art. 58 alin. (2) lit. i) din Regulamentul General privind Protecția Datelor, coroborate cu dispozițiile art. 12- 14 din Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE (Regulamentul general privind protecţia datelor).
Investigația a fost demarată în urma primirii unei sesizări cu privire la încălcarea legislației privind protecția datelor și s-a constatat că Direcția Generală de Poliție Locală Sector 4 prelucrează date cu caracter personal prin intermediul unor mijloace de supraveghere audio – video portabile, de tip „BADGE”, utilizate de către personalul Direcției în misiuni și activități derulate pe teren, în contextul în care polițiștilor locali le-a fost stabilită ierarhic obligația de a purta asupra lor, în timpul programului de lucru aceste mijloace de supraveghere audio — video.
La data efectuării investigației s-a constatat că nu există dispoziții legale care să reglementeze utilizarea unor sisteme de supraveghere audio — video portabile în activitatea polițiștilor locali.
Ca atare, s-a constatat că prelucrarea datelor cu caracter personal (imagine, voce) s-a efectuat fără îndeplinirea condițiilor de legalitate a prelucrării, așa cum sunt prevăzute în art. 6 alin. (1) din RGPD. Precizăm că, potrivit art. 5 alin. (1) lit. a) din RGPD, operatorul avea obligația de a prelucra datele în mod legal, echitabil și transparent față de persoanele vizate.
În acord cu cele de mai sus, considerentul (41) statuează că o măsură legislativă ar trebui să fie clară şi precisă, iar aplicarea acesteia ar trebui să fie previzibilă pentru persoanele vizate de aceasta, în conformitate cu jurisprudenţa Curţii de Justiţie a Uniunii Europene (“Curtea de Justiţie”) şi a Curţii Europene a Drepturilor Omului.
În plus, considerentul (45) din RGPD precizează: ”În cazul în care prelucrarea este efectuată în conformitate cu o obligaţie legală a operatorului sau în cazul în care prelucrarea este necesară pentru îndeplinirea unei sarcini care serveşte unui interes public sau care face parte din exercitarea autorităţii publice, prelucrarea ar trebui să aibă un temei în dreptul Uniunii sau în dreptul intern. Prezentul regulament nu impune existenţa unei legi specifice pentru fiecare prelucrare în parte. Poate fi suficientă o singură lege drept temei pentru mai multe operaţiuni de prelucrare efectuate în conformitate cu o obligaţie legală a operatorului sau în cazul în care prelucrarea este necesară pentru îndeplinirea unei sarcini care serveşte unui interes public sau care face parte din exercitarea autorităţii publice. De asemenea, ar trebui ca scopul prelucrării să fie stabilit în dreptul Uniunii sau în dreptul intern. Mai mult decât atât, dreptul respectiv ar putea să specifice condiţiile generale ale prezentului regulament care reglementează legalitatea prelucrării datelor cu caracter personal, să determine specificaţiile pentru stabilirea operatorului, a tipului de date cu caracter personal care fac obiectul prelucrării, a persoanelor vizate, a entităţilor cărora le pot fi divulgate datele cu caracter personal, a limitărilor în funcţie de scop, a perioadei de stocare şi a altor măsuri pentru a garanta o prelucrare legală şi echitabilă.”
Sursa: dataprotection.ro
Vrei să te aliniezi la GPPR? Cum te putem ajuta:
- Consultanță și implementare GDPR. Află mai multe aici.
- KIT complet de documente prin care îți faci singur implementarea, cu suportul nostru juridic. Află mai multe aici
[Conținutul prezentului articol nu reprezintă o consultație juridică în temeiul Legii nr. 51/1995 privind organizarea și exercitarea profesiei de avocat, iar site-ul nu își asumă răspunderea pentru conținutul publicat de autori, editori și colaboratori.]
