Un comunicat recent al Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aduce în atenție o problemă delicată, dar frecventă în mediul de afaceri: utilizarea abuzivă a supravegherii video la locul de muncă. Cazul ROUMASPORT SRL demonstrează că monitorizarea angajaților trebuie să respecte principii stricte de legalitate și transparență.
Sancțiunea aplicată: ROUMASPORT SRL, amendată cu 5.000 de euro
În luna aprilie 2025, în urma unor sesizări, ANSPDCP a investigat compania și a constatat o încălcare a articolelor 5 alin. (1) lit. a) și b) și 6 alin. (1) din GDPR, precum și a Legii nr. 190/2018.
Problema principală a constat în faptul că operatorul a prelucrat ilegal imaginile angajaților, inclusiv pentru a-i cerceta disciplinar, utilizând sistemul de supraveghere video. Această acțiune a fost considerată o încălcare gravă a principiilor de legalitate, echitate, transparență și de limitare a scopului prelucrării.
Amenda de 24.887 lei (echivalentul a 5.000 euro) a fost aplicată pentru aceste fapte. Pe lângă sancțiunea financiară, ANSPDCP a impus și o măsură corectivă: operatorul trebuie să-și asigure conformitatea operațiunilor de monitorizare video, în special în contextul cercetărilor disciplinare.
Rolul Crucial al unui Consultant DPO în Prevenirea Riscurilor
Acest caz servește drept un avertisment clar pentru toate companiile: utilizarea sistemelor de supraveghere video nu este nelimitată. Un Responsabil cu Protecția Datelor (DPO) sau un consultant DPO este esențial pentru a naviga prin aceste cerințe complexe. Iată cum ar fi intervenit:
- Evaluarea de impact (DPIA): Un DPO ar fi efectuat o evaluare de impact asupra protecției datelor înainte de a implementa sistemul de supraveghere, pentru a determina dacă este absolut necesar și dacă respectă principiile RGPD.
- Respectarea principiului limitării scopului: DPO-ul ar fi consiliat compania să stabilească un scop clar și legal pentru supravegherea video (de exemplu, securitatea bunurilor, nu monitorizarea continuă a angajaților). El ar fi explicat că utilizarea imaginilor pentru cercetări disciplinare necesită un temei legal solid și o informare prealabilă transparentă.
- Crearea de politici și proceduri transparente: Un DPO ar fi elaborat o politică de supraveghere video detaliată și accesibilă tuturor angajaților. Aceasta ar fi inclus informații despre scopul prelucrării, durata stocării înregistrărilor și drepturile angajaților.
