AMENDA GDPR PENTRU FOLOSIREA CAMERELOR DE SUPRAVEGHERE SI PENTRU DEZVALUIREA CNP-URILOR ANGAJATILOR. CE AVEM DE INVATAT DIN ACEST CAZ?
AMENDA GDPR PENTRU FOLOSIREA CAMERELOR DE SUPRAVEGHERE SI PENTRU DEZVALUIREA CNP-URILOR ANGAJATILOR.
CE AVEM DE INVATAT DIN ACEST CAZ?
Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal a anuntat marti, 06.08.2019, faptul ca a aplicat o amenda in valoare de 11.834,25 ron( echivalentul sume de 2500 EURO ).
Pe scurt, operatorul UTTIS INDUSTRIES SRL, pe numele sau, a fost sanctionat dupa ce, la data de 21.03.2019, ANSPDCP a primit o sesizare in care era semnalat faptul ca acest operator realizeaza monitorizare video prin intermediul camerelor CCTV fara a efectua informarea legala, asa cum prevede GDPR in curprinsul art. 12, si pentru faptul ca a dezvăluit în mod ilegal numele şi CNP-ul salariaţilor, prin afişarea acestor date personale la avizierul societăţii, fapt ce contravine prevederilor art. 5 alin. (1) lit. c) coroborate cu art. 6 din RGPD.
Valoarea totala a sanctiunii aplicate a fost de 11.834,25 lei (echivalentul sumei de 2500 euro), 1.000 euro pentru lipsa informarii in cazul monitorizarii video si 1.500 euro pentru dezvaluirea CNP-urilor.
Referitor la monitorizarea video, operatorul avea obligatia, conform Regulamentului, sa informeze persoanele vizate( aici vorbim de orice persoana care poate fi surprinsa de aceste camere, indiferent ca sunt angajati, vizitatori, colaboratori, simpli trecatori sau oricine altcineva ).
Operatorul facea aceasta monitorizarea video inca din anul 2016, insa in momentul in care s-a verificat acesta nu avea afisata o nota de informare prin care sa aduca la cunostinta faptul ca face monitorizarea video si ca proceseaza acele imagini, totodata nu a putut face dovada faptului ca a facut demersuri nici in trecut referitor la informarea persoanelor vizate.
Pentru cei care detin astfel de sisteme de monitorizare recomandam:
• Afisati, la vedere, o nota informativa prin care sa comunicati faptul ca se face monitorizarea video a perimetrului respectiv.
• Folositi termeni clari si usor de inteles in aceasta nota informativa.
• Oferiti transparenta maxima, trebuie sa dati dovada de deschidere si comunicare cat mai eficienta cu oricine va solicita informatii referitor la acest proces de monitorizare video.
Referitor la dezvaluirea CNP-urilor angajatilor, ANSPDCP a contatat ca aceasta prelucrare nu este legala iar operatorul nu a putut sa justifice de ce era necesar sa fie publicate aceste date in acel raport, practic nu au reusit sa argumenteze sau sa prezinte o justificare clara referitor la necesitatea privind folosirea si dezvaluirea CNP-urilor in acest context .
Este necesar ca de fiecare data cand faceti o prelucrare de date cu caracter personal sa o faceti in baza unui temei legal si sa folositi minimul necesar de date pentru a realiza scopurile propuse.