Să învătăm din greșelile altora sau cum să fim atenți cu datele personale ale angajaților
Este deja de notorietate faptul că datele personale (inclusiv datele personale ale angajaților) se prelucrează cu respectarea unor principii reglementate de Regulamentul General privind Protecția Datelor cu Caracter Personal 679/ 2016 (GDPR sau Regulamentul):
• Scopurile prelucrării sunt specifice și legitime; • Datele prelucrate sunt adecvate, relevante și neexcesive in raport cu scopul urmărit; • Prelucrarea datelor este limitata în timp, raportat la scopurile pentru care datele sunt prelucrate; • Exista transparența in relația cu angajații, adică aceștia sunt informați cu privire la datele ce li se prelucrează, în conformitate cu Regulamentul; • Datele prelucrate sunt protejate în mod adecvat, atât din punct de vedere organizatoric, cât și tehnic.
La sfârsitul anului 2019 un angajator a fost sancționat de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal cu privire la modul în care acesta prelucra datele cu caracter personal ale angajaților, în legatură cu trei aspecte ale prelucrării:
• Nerespectarea dispozițiilor privind informarea persoanei vizate in conformitate cu art. 12 și art. 13 din GDPR cu privire la modalitatea prelucrării datelor cu caracter personal, incălcare pentru care a fost sancționat cu avertisment.
!Bine de știut
Conform art. 12 din GDPR când prelucram date cu caracter personal ale angajaților trebuie să ne asigurăm că informarea este intr-o formă concisă, transparentă, inteligibilă și usor accesibilă de către angajat. Mai mult decât atât, GDPR impune ca limbajul utilizat să fie clar și simplu. Iar in conformitate cu art. 13 prelucrarea trebuie să fie echitabilă și transparentă.
• Nerespectarea dispozițiilor privind principiile prelucrării, legalitatea prelucrării și nerespectarea condițiilor privind consimțământul angajaților în prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere video la locul de muncă, încălcare pentru care angajatorul a fost sancționat cu 23.893 lei, echivalentul a 5.000 euro.
Compania amendată monitoriza prin intermediul sistemul de supraveghere video birourile și vestiarele angajaților, monitorizare ce poate fi facută doar cu respectarea unor principii și dispoziții clare in domeniul prelucrării datelor cu caracter personal. Astfel, compania sancționată nu a putut justifica existenta interesului său legitim pentru prelucrarea imaginilor în zonele supravegheate video.
articol realizat prin susținerea
scris de Florina Stancu
Partener @Brexton
împreună cu
Mihaela Volintirescu
Senior Legal Adviser @Brexton
Aveti intrebări?
Brexton vă stă la dispoziție!
Ne puteți contacta la: florina.stancu@brexton.ro, sau la telefon 0726 301 972
mihaela.volintirescu@brexton.ro sau la telefon 0737 800 276.
Dacă dorești să rămâi la curent cu noutățile din comunitate și să îți fie trimise în fiecare lună aceste informații, te invităm să te abonezi la newsletterul lunar.