Camerele instalate la birou, pretextul unei amenzi de 20.000 de lei: drepturile angajaților, conform GDPR

Cu prevederile GDPR nu este de glumă. Companiile din România riscă amenzi uriașe, dacă nu țin cont de noul regulament și dacă nu respectă protejarea datelor personale ale angajaților, conform legii. O firmă a pățit-o deja și a încasat o amendă usturătoare de la autoritățile abilitate.

Amintim faptul că Regulamentul general privind protecția datelor (GDPR) a intrat în vigoare pe 25 mai 2018 și este cea mai dură lege privind confidențialitatea și securitatea din lume. Deși a fost elaborat și adoptat de Uniunea Europeană (UE), acesta impune obligații organizațiilor oriunde, atâta timp cât acestea vizează sau colectează date referitoare la cetățeni din UE.

GDPR va aplica amenzi aspre celor care încalcă standardele sale de confidențialitate și securitate, cu sancțiuni de până la zeci de milioane de euro.

Pățania unei firme din România, care este acum bună de plată

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) tocmai a aplicat o amendă în valoare de 4.000 de euro companiei Concordia Capital IFN. Motivul? Conducerea a instalat în sediul companiei dispozitive de supraveghere a angajaților, fără a respecta prevederile GDPR.

Cum prepari cele mai gustoase gogoși cu iaurt. Desertul ce îți aduce aminte de copilărie

Cum a devenit Gigi Becali milionar, întâmplător, în anii 90′: „Eu am cumpărat pentru animale, cine avea să știe?”

Conform celor transmise de ANSPDCP,sancțiunea a fost aplicată ca urmare a unei sesizări prin care se reclama faptul că operatorul a instalat camere audio-video în birourile angajaților săi cu încălcarea prevederilor legale în materia protecției datelor personale.

Printre altele, autoritățile au descoperit că operatorul nu a făcut dovada că scopul invocat în regulamentul său intern (asigurarea protecției persoanelor, bunurilor și valorilor angajatorului și ale angajaților) este unul justificat și că au fost folosite alte mijloace mai puțin intruzive pentru atingerea acestuia care nu și-au dovedit eficiența, anterior adoptării deciziei luate în anul 2020 de a utiliza sisteme de monitorizare prin mijloace de comunicații electronice și/sau prin mijloace de supraveghere video la locul de muncă.

Pentru a fi la curent cu prevederile legale în materie, notăm că prelucrarea datelor este legală în următoarele condiţii:

a) interesele legitime urmărite de angajator sunt temeinic justificate şi prevalează asupra intereselor sau drepturilor şi libertăţilor persoanelor vizate;

b) angajatorul a realizat informarea prealabilă obligatorie, completă şi în mod explicit a angajaţilor;

c) angajatorul a consultat sindicatul sau, după caz, reprezentanţii angajaţilor înainte de introducerea sistemelor de monitorizare;

d) alte forme şi modalităţi mai puţin intruzive pentru atingerea scopului urmărit de angajator nu şi-au dovedit anterior eficienţa; şi

e) durata de stocare a datelor cu caracter personal este proporţională cu scopul prelucrării, dar nu mai mare de 30 de zile, cu excepţia situaţiilor expres reglementate de lege sau a cazurilor temeinic justificate.