Este deja de notorietate faptul că datele personale (inclusiv datele personale ale angajaților) se prelucrează cu respectarea unor principii reglementate de Regulamentul General privind Protecția Datelor cu Caracter Personal 679/ 2016 (GDPR sau Regulamentul):

​

• Scopurile prelucrării sunt specifice și legitime;
• Datele prelucrate sunt adecvate, relevante și neexcesive în raport cu scopul urmărit;
• Prelucrarea datelor este limitată în timp, raportat la scopurile pentru care datele sunt prelucrate;
• Există transparență în relația cu angajații, adică aceștia sunt informați cu privire la datele ce li se prelucrează, în conformitate cu Regulamentul;
• Datele prelucrate sunt protejate în mod adecvat, atât din punct de vedere organizatoric, cât și tehnic.

La sfârsitul anului 2019 un angajator a fost sancționat de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal cu privire la modul în care acesta prelucra datele cu caracter personal ale angajaților, în legatură cu trei aspecte ale prelucrării:

• Nerespectarea dispozițiilor privind informarea persoanei vizate în conformitate cu art. 12 și art. 13 din GDPR cu privire la modalitatea prelucrării datelor cu caracter personal, încălcare pentru care a fost sancționat cu avertisment.

Bine de știut !!

Conform art. 12 din GDPR când prelucrăm date cu caracter personal ale angajaților trebuie să ne asigurăm că informarea este intr-o formă concisă, transparentă, inteligibilă și usor accesibilă de către angajat. Mai mult decât atât, GDPR impune ca limbajul utilizat să fie clar și simplu. Iar în conformitate cu art. 13 prelucrarea trebuie să fie echitabilă și transparentă.

• Nerespectarea dispozițiilor privind principiile prelucrării, legalitatea prelucrării și nerespectarea condițiilor privind consimțământul angajaților în prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere video la locul de muncă, încălcare pentru care angajatorul a fost sancționat cu 23.893 lei, echivalentul a 5.000 euro.

Compania amendată monitoriza prin intermediul sistemul de supraveghere video birourile și vestiarele angajaților, monitorizare ce poate fi facută doar cu respectarea unor principii și dispoziții clare in domeniul prelucrării datelor cu caracter personal. Astfel, compania sancționată  nu a putut justifica existenta interesului său legitim pentru prelucrarea imaginilor în zonele supravegheate video.

Aveti intrebari? Brexton vă stă la dispozitie!

Ne puteti contacta la: florina.stancu@brexton.ro, mihaela.volintirescu@brexton.ro.