Încălcarea GDPR de către Poliția Locală Miercurea-Ciuc și Craiova

Distribuie:

Două investigații efectuate de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în anul 2025. Acestea au vizat Poliția Locală a Municipiului Miercurea-Ciuc și Poliția Locală a Municipiului Craiova pentru încălcarea GDPR.

Principalele constatări și sancțiuni

ANSPDCP a descoperit că ambele instituții au prelucrat date cu caracter personal (imagine și voce) prin utilizarea camerelor de tip „body-cam” fără a avea o bază legală solidă.

Potrivit Regulamentului GDPR, prelucrarea datelor trebuie să respecte principiile de legalitate, echitate și transparență. În acest caz, nu a existat o prevedere legală expresă în Legea nr. 155/2010 (legea care reglementează activitatea poliției locale) care să autorizeze utilizarea acestor dispozitive.

Din acest motiv, s-a constatat o încălcare a art. 5 alin. (1) lit. a), care se referă la principiul legalității, și a art. 6 alin. (1), care stabilește condițiile de legitimitate a prelucrării datelor.


Sancțiuni aplicate

Ambele instituții au primit o sancțiune contravențională sub formă de avertisment, însoțită de o măsură corectivă. Aceasta din urmă le impune să asigure conformitatea operațiunilor de prelucrare a datelor cu GDPR.

Sancțiunea a fost aplicată în baza prevederilor art. 58 alin. (2) lit. b) și d) din GDPR și a art. 12-14 din Legea nr. 190/2018, care completează reglementarea europeană.


Diferența față de Poliția Română

Textul subliniază o diferență importantă între Poliția Locală și Poliția Română. Spre deosebire de Legea nr. 155/2010, Legea nr. 218/2002 (legea care reglementează activitatea Poliției Române) conține o bază legală expresă pentru utilizarea mijloacelor de supraveghere audio-video, inclusiv a body-cam-urilor. Art. 56 din această lege specifică în mod clar în ce condiții pot fi folosite aceste dispozitive.


Acest caz reconfirmă faptul că orice restricționare a drepturilor fundamentale, cum ar fi dreptul la viața privată și la protecția datelor, trebuie să fie stabilită exclusiv prin lege. O simplă decizie administrativă nu este suficientă. Acest principiu a fost reiterat de Curtea Constituțională a României prin Decizia nr. 498/2018, care a statuat că legiuitorul are obligația de a reglementa prin lege garanțiile asociate acestor drepturi.

Ce părere ai despre faptul că Poliția Română are o bază legală pentru body-cam-uri, iar Poliția Locală nu?

Distribuie:

Articole Similare

Comunicate sancțiuni RGPD
dpo@ofiterdpo.ro

Analiza Cazului: Sancționarea SC Tremend Software Consulting SRL

Sancțiunea aplicată SC Tremend Software Consulting SRL reprezintă un avertisment clar pentru toate companiile: conformitatea cu RGPD nu este o opțiune, ci o obligație legală. Lipsa unor măsuri adecvate de securitate a datelor, chiar și în urma unei notificări de bună-credință, poate duce la amenzi semnificative și la daune de reputație. Prin angajarea sau colaborarea cu un Consultant DPO, companiile pot preveni astfel de situații, protejându-și atât datele, cât și stabilitatea financiară și imaginea publică.

Citește Articolul >