GDPR România: Un angajat a plecat în concediu cu mașina de serviciu. Firma a fost amendată cu 4000 EUR pentru datele GPS

Continuă să apară cazuri de firme amendate din cauza colectării datelor de pe sistemele GPS de la mașinile de serviciu, în urma reclamațiilor făcute de angajați, pe baza regulamentului GDPR. Acum, firma de bonuri de masă Up România (fosta Cheque Dejeuner Romania) a fost amendată cu 4.000 EUR pentru datele de localizare GPS de la mașile de serviciu folosite de angajați în timpul liber și în concediu.

Miercuri, instituția publică ce aplică în România regulamentul european de protecție a datelor personale, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), a dat un comunicat de presă în care anunță că a amendat cu 4.000 EUR firma Up România SRL, subsidiara românească a grupului francez Up, care se ocupă cu tichetele de masă și alte carduri valorice prin care angajatorii oferă diverse beneficii angajaților. 

Un angajat al Up România a reclamat la ANSPDCP că firma a încălcat regulamentul GDPR. 

În luna octombrie 2024, autoritatea națională a făcut o investigație la companie și a constatat că Up România „a prelucrat datele personale ale angajatului său”. Firma colectase datele „prin intermediul sistemului de monitorizare GPS instalat pe mașina de serviciu”, în timpul în care angajatul „se afla în afara programului de lucru, inclusiv în perioadele de concediu”.

ANSPDCP acuză compania că i-a prelucrat angajatului „datele legate de identificare și localizarea acestuia în timpul liber”. Up România nu avea „temei legal” să facă asta și a „încălcat  principiile de prelucrare a datelor cu caracter personal, referitoare la legalitatea și transparența precum și reducerea la minimum a datelor”, potrivit instituției care aplică GDPR în România. 

Firma a procedat la fel cu „mai mulți angajați”, a mai constatat Autoritatea. 

De asemenea Up România „stoca, în mod nejustificat, pe perioade care depașesc termenul legal de 30 zile, datele angajaților prin sistemul de monitorizare prin GPS instalat pe autoturismele de serviciu”. Și această practică reprezintă o încălcare a GDPR. 

Pe lângă amenda de 4.000 de euro, firma Up România a suferit și „măsuri corective”:

• Firma trebuie să-și revalueze necesitatea atingerii scopurilor pe care și le-a propus prin folosirea datelor provenite din utilizarea sistemului de monitorizare GPS instalat pe mașinile de serviciu alocate angajaților săi. 
• Compania trebuie să limiteze perioada în care stochează datele și să elimine din sistemul său de evidență datele „excesiv stocate sau prelucrate”.

Anul trecut, Up România a avut un număr mediu de 158 de angajați. Subsidiara din România a firmei franceze Up a fcăut venituri totale de 228,7 milioane de lei (45 milioane EUR) și profit de 82,2 milioane lei (16 milioane EUR), conform datelor oficiale de la Ministerul Finanțelor. 

Au fost însă și firme românești mult mai mici care au primit amenzi tot pentru GPS-ul de pe mașina de serviciu. În 2023, am relatat pe StartupCafe.ro despre o firmă din București cu 11 angajați și încasări de 1 milion de euro, care a fost amendată cu 5.000 EUR. Firma bucureșteană, care se ocupa de comerț angro cu produse de curățenie, a colectat date GPS privind traseul urmat de un angajat cu mașina de serviciu. 

De asemenea, în octombrie 2024, o firmă din Constanța, cu venituri de 3,4 milioane de euro și profit de 100.000 de euro, a primit o amendă de 2.000 EUR pe GDPR, tot pentru GPS-ul de pe mașina de serviciu.