O firmă din România sancționată pentru monitorizarea angajaților
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a impus o amendă de 3.000 euro firmei SC Piramida Trade Invest SRL, în urma unei investigații care a început după ce un angajat a semnalat că firma monitoriza angajații prin sisteme audio-video, încălcând reglementările GDPR.
Investigația a relevat că operatorul nu a informat angajații în mod corespunzător despre monitorizarea efectuată, nerespectând astfel obligațiile de legalitate, echitate și transparență stipulate în Regulamentul (UE) 2016/679. Drept urmare, acesta a fost sancționat cu o amendă de 2.000 euro pentru prelucrarea ilegală a datelor personale.
De asemenea, s-a constatat că firma nu a răspuns în termenul legal la cererile angajaților privind exercitarea drepturilor de acces, ștergere și opoziție și nu a furnizat copia înregistrărilor audio-video solicitate de un angajat. Aceste nereguli au condus la o sancțiune suplimentară de 1.000 euro.
ANSPDCP a declarat că operatorul nu a demonstrat că a implementat măsuri adecvate pentru a asigura confidențialitatea și integritatea datelor personale, ceea ce constituie o altă încălcare a reglementărilor GDPR.
Amendă pentru Piramida Trade Invest SRL din România
O firmă din România, Piramida Trade Invest SRL, a fost sancționată cu o amendă semnificativă pentru modul în care a gestionat supravegherea angajaților. Autoritățile au identificat mai multe neconformități legate de utilizarea camerelor de supraveghere video.
Printre măsurile corective dispuse se numără restricționarea înregistrării imaginilor de către camerele video instalate în exteriorul clădirii, astfel încât acestea să surprindă doar perimetrul societății. De asemenea, s-a decis eliminarea camerelor de supraveghere din birouri, depozit și hala de producție, având în vedere lipsa unui temei legal pentru această prelucrare a datelor, conform Regulamentului (UE) 2016/679.
Compania trebuie să asigure informarea completă a angajaților cu privire la activitățile de prelucrare a datelor personale, conform articolelor 13 și 14 din același regulament. Este esențial să se adopte proceduri interne pentru soluționarea cererilor angajaților legate de drepturile lor de acces, opoziție și ștergere a datelor.
Piramida Trade Invest SRL este obligată să implementeze o politică internă adecvată pentru a identifica și analiza riscurile legate de prelucrarea datelor personale, precum și să notifice Autoritatea Națională de Supraveghere în caz de încălcare a securității datelor. Instruirea regulată a personalului în acest sens este, de asemenea, o cerință importantă.