Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat, în cursul lunii februarie, o firmă din București cu o amendă totală de 5000 EURO pentru monitorizarea nelegală a mașinii de serviciu a unui angajat. Investigația a fost deschisă la sesizarea angajatului.
ANSPDCP a considerat că Tehnoplus Industry SRL a încălcat Regulamentul GDPR deoarece montarea și utilizarea sistemului de supraveghere GPS nu au fost realizate în mod legal. Una dintre nelegalitățile constatate de autoritatea de control a fost aceea că firma a omis să informeze angajatul cu „privire la monitorizarea autovehiculului, scopul și temeiul legal al acestei prelucrări și durata de stocare a datelor astfel colectate”. Este de notorietate faptul că, potrivit Regulamentului GDPR, firmele trebuie să își informeze angajații cu privire la modul în care le prelucrează datele cu caracter personal. Informarea trebuie să cuprindă anumite informații obligatorii, ca de exemplu scopurile prelucrării datelor personale, destinatarii, durata de stocare (dacă e posibil), temeiurile prelucrării, etc. Firmele care omit să își informeze angajații cu privire la modul în care le prelucrează datele cu caracter personal riscă amenzi care pot ajunge până la 4% din cifra de afaceri. Pentru modele de informare a angajaților, vă recomandăm KIT-ul nostru GDPR.
O altă ilegalitate constatată de către ANSPDCP a fost aceea că angajatorul a prelucrat în mod excesiv datele cu caracter personal ale angajatului. Astfel, în cadrul investigației efectuate, s-a constatat că angajatorul a prelucrat în mod excesiv, în afara orelor de serviciu, datele de localizare ale angajatului.
Nu în ultimul rând, firma angajatoare a stocat pe o perioadă mult prea lungă datele cu caracter personal, depășind, în mod nejustificat, termenul legal de 30 de zile.
În plus față de amenda acordată, față de operator s-au dispus și măsuri corective privind asigurarea conformității monitorizării GPS cu Regulamentul GDPR. De exemplu, operatorului i s-au impus următoarele obligații: să reevalueze necesitatea utilizării sistemului GPS, să nu mai colecteze în mod excesiv datele cu caracter personal și să reducă durata de stocare.
Amenda acordată de către ANSPDCP nu conduce către concluzia că amplasarea sistemelor GPS este întotdeauna ilegală. Angajatorii pot folosi astfel de sisteme GPS atât timp cât montarea și utilizarea lor se realizează în conformitate cu legea. Astfel, angajatorii trebuie să întocmească documentația necesară amplasării acestor sisteme GPS. Pentru întocmirea documentației GDPR și/sau consiliere juridică, îmi puteți scrie la adresa de e-mail av.ruxandra.sava@gmail.com.
Implementează GDPR și evită amenzile!
Te-ar putea interesa și:
