PASTILA LEGISLATIVĂ DE MARTIE

Să învătăm din greșelile altora sau cum să fim atenți  cu datele personale ale angajaților

Este deja de notorietate faptul că datele personale (inclusiv datele personale ale angajaților) se prelucrează cu respectarea unor principii reglementate de Regulamentul General privind Protecția Datelor cu Caracter Personal 679/ 2016 (GDPR sau Regulamentul):

articol realizat prin susținerea

scris de

logo patrat brexton.png

Florina Stancu

Partener @Brexton

Mihaela Volintirescu

Senior Legal Adviser @Brexton

•    Scopurile prelucrării sunt specifice și legitime; 
•    Datele prelucrate sunt adecvate, relevante și neexcesive in raport cu scopul urmărit;
•    Prelucrarea datelor este limitata în timp, raportat la scopurile pentru care datele sunt prelucrate;
•    Exista transparența in relația cu angajații, adică aceștia sunt informați cu privire la datele ce li se prelucrează, în conformitate cu Regulamentul;
•    Datele prelucrate sunt protejate în mod adecvat, atât din punct de vedere organizatoric, cât și tehnic.


La sfârsitul anului 2019 un angajator a fost sancționat de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal cu privire la modul în care acesta prelucra datele cu caracter personal ale angajaților, în legatură cu trei aspecte ale prelucrării:


•    Nerespectarea dispozițiilor privind informarea persoanei vizate in conformitate cu art. 12 și art. 13 din GDPR cu privire la modalitatea prelucrării datelor cu caracter personal, incălcare pentru care a fost sancționat cu avertisment.


!Bine de știut


Conform art. 12 din GDPR când prelucram date cu caracter personal ale angajaților trebuie să ne asigurăm că informarea este intr-o formă concisă, transparentă, inteligibilă și usor accesibilă de către angajat. Mai mult decât atât, GDPR impune ca limbajul utilizat să fie clar și simplu. Iar in conformitate cu art. 13 prelucrarea trebuie să fie echitabilă și transparentă. 


•    Nerespectarea dispozițiilor privind principiile prelucrării, legalitatea prelucrării și nerespectarea condițiilor privind consimțământul angajaților în prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere video la locul de muncă, încălcare pentru care angajatorul a fost sancționat cu 23.893 lei, echivalentul a 5.000 euro.


Compania amendată monitoriza prin intermediul sistemul de supraveghere video birourile și vestiarele angajaților, monitorizare ce poate fi facută doar cu respectarea unor principii și dispoziții clare in domeniul prelucrării datelor cu caracter personal. Astfel, compania sancționată  nu a putut justifica existenta interesului său legitim pentru prelucrarea imaginilor în zonele supravegheate video. 

Aveti intrebari? Brexton va sta la dispozitie!

Ne puteti contacta la: florina.stancu@brexton.ro, mihaela.volintirescu@brexton.ro.

 

Dacă dorești să rămâi la curent cu noutățile din comunitate și să îți fie trimise în fiecare lună aceste informații, te invităm să te abonezi la newsletterul lunar.