GDPR: Firmă din România, amendată pentru supravegherea angajaților cu camere video în birouri și la vestiar

O firmă din Constanța a fost amendată cu 10.000 de euro în baza Regulamentului de protecție a datelor personale (GDPR) pentru că lua amprente digitale de la angajați și-i supraveghea pe aceștia cu camere video montate în birouri și în vestiar, a anunțat recent Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.

Autoritatea a primit o reclamație și s-a dus în control la Entirely Shipping & Trading S.R.L., în decembrie 2019, unde a  constatat  că firma avea montate camere video în birourile angajaților și în „locurile în care există dulapuri unde aceștia își depozitează hainele de schimb (vestiare)”.

Pentru asta, firma a fost amendată cu 5.000 de euro, autoritatea arătând că societatea nu a îndeplinit anumite condiții:

• „operatorul nu a făcut dovada unui interes legitim justificat în ceea ce privește sistemul de supraveghere video instalat la sediul său, care să prevaleze asupra intereselor sau drepturilor și libertăților fundamentale ale persoanelor vizate, nu a făcut dovada consultării sindicatului sau, după caz, a reprezentanților angajaților înainte de introducerea sistemelor de monitorizare, precum și nici a faptului că alte forme și modalități mai puțin intruzive pentru atingerea scopului urmărit de angajator nu și-au dovedit anterior eficiența;

• operatorul nu a făcut dovada existenței  unor politici adecvate de protecție a datelor și a implementării unor măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător acestui risc;

• datele biometrice colectate prin intermediul sistemului de control acces nu erau colectate în scopuri adecvate, relevante și limitate la ceea ce era necesar în raport cu scopurile în care erau prelucrate;

• operatorul nu a efectuat o evaluare a impactului asupra protecției datelor”.

Firma din Constanța a mai luat o amendă de 5.000 de euro și pentru că a prelucrat date biometrice (amprente) ale angajaților, deși ar fi putut folosi și mijloace mai puţin intruzive în viața privată” a acestora, mai spune ANSPDCP, în comunicatul său din 16 ianuarie 2020.

De asemenea, s-a reclamat că firma s-a folosit de identitatea unui fost angajat în transmiterea unor e-mail-uri în interes de serviciu, fără ca acesta să fi fost informat.

Pentru asta, compania a primit doar un avertisment, fiind acuzată  că a prelucrat ilegal datele cu caracter personal ale fostului angajat, „prin utilizarea acestora în cadrul corespondenței prin poșta electronică, în scopul desfăşurării activităţii societăţii”, deși omul nu mai lucra acolo.

În anul 2018, firma Entirely Shipping & Trading S.R.L. a avut venituri totale de aproape 4,3 milioane de lei și profit de 65.000 de lei, cu un număr mediu de 40 de angajați, conform datelor oficiale de la Ministerul Finanțelor.