GDPR: O firmă din România amendată cu 2.000 de euro pentru monitorizarea angajaților prin GPS

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat, miercuri, că a aplicat o amendă de 2.000 de euro unei companii din România pentru prelucrarea datelor cu caracter personal ale unui angajat, colectate prin intermediul unui dispozitiv GPS instalat pe mașina de serviciu. Decizia vine în contextul unor reglementări GDPR din ce în ce mai stricte, care impun companiilor să fie transparente și să respecte dreptul la confidențialitate al angajaților.

Potrivit ANSPDCP, compania a încălcat regulamentul GDPR prin colectarea datelor personale ale angajatului fără consimțământul acestuia. Dispozitivul GPS instalat pe mașina de serviciu a colectat informații despre locația angajatului, ruta pe care o parcurgea și ora la care ajungea la destinație. Această monitorizare a fost considerată o intruziune în viața privată a angajatului, fără un motiv justificat.

GDPR și Monitorizarea Angajaților: Când este Permisă?

GDPR impune o serie de restricții cu privire la monitorizarea angajaților, dar nu interzice complet acest lucru. Este permisă monitorizarea angajaților, inclusiv prin intermediul dispozitivelor GPS, dar numai în anumite condiții:

• Motiv justificat: Monitorizarea trebuie să aibă un motiv justificat, cum ar fi asigurarea securității angajaților sau a bunurilor companiei.
• Informarea prealabilă a angajaților: Compania trebuie să informeze angajații cu privire la monitorizare, inclusiv scopul acesteia, tipurile de date colectate și durata perioadei de monitorizare.
• Consimțământul angajatului: Compania trebuie să obțină consimțământul explicit al angajatului pentru monitorizarea sa, cu excepția cazurilor în care există un motiv legitim pentru monitorizarea fără consimțământ.
• Măsuri de securitate: Compania trebuie să implementeze măsuri de securitate adecvate pentru a proteja datele personale colectate, inclusiv restricții de acces și criptare.
• Utilizarea datelor doar pentru scopul declarat: Datele personale colectate prin monitorizare pot fi utilizate doar pentru scopul declarat, cum ar fi asigurarea securității.

În cazul companiei amendate de ANSPDCP, nu a fost prezentat un motiv justificat pentru monitorizarea angajatului, iar consimțământul acestuia nu a fost obținut. Această încălcare a regulamentului GDPR a atras o amendă considerabilă, demonstrând gravitatea încălcărilor de confidențialitate.

Ce înseamnă această Amendă pentru Companiile din România?

Amenda aplicată companiei românești este un semnal clar pentru toate companiile din țară: GDPR nu este o simplă formalitate, ci un set de reguli obligatorii care trebuie respectate cu strictețe. Monitorizarea angajaților este o practică din ce în ce mai răspândită, dar companiile trebuie să o facă cu grijă, respectând legea și confidențialitatea angajaților.

ANSPDCP a declarat că va intensifica controalele în domeniul protecției datelor personale, iar companiile care nu se conformează regulamentului GDPR se pot aștepta la amenzi semnificative. Recomandarea este ca companiile să se consulte cu experți în GDPR pentru a se asigura că practicile lor de monitorizare a angajaților sunt conforme cu legea.

Concluzie

Amenda aplicată companiei românești este o lecție valoroasă pentru toate companiile din țară. Respectarea GDPR este esențială pentru a proteja confidențialitatea angajaților și pentru a evita amenzi costisitoare. Este recomandat ca companiile să se consulte cu experți în GDPR pentru a implementa politici și proceduri care să asigure conformitatea cu regulamentul.

În concluzie, monitorizarea angajaților este o practică complexă care necesită o abordare atentă și conformă cu GDPR. Este important ca companiile să se asigure că practicile lor de monitorizare sunt transparente, justificabile, și respectă dreptul la confidențialitate al angajaților.