A plecat cu mașina de serviciu în concediu. Amendă pentru firmă

O nouă amendă aplicată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. Instituția a finalizat în luna octombrie 2024 o investigație la operatorul UP ROMÂNIA SRL, fiind constatată încălcarea dispozițiilor art. 5 alin (1) lit. a), c) și alin. (2) și art. 6 din Regulamentul (UE) 2016/679, coroborat cu art. 5 lit. a)-d) din Legea nr. 190/2018, precum și încălcarea dispozițiilor art. 5 alin. (1) lit. e) și alin. (2) din Regulamentul (UE) 2016/679, coroborat cu art. 5 din Legea nr. 190/2018.

„Ca atare operatorul, a fost sancționat cu amendă în cuantum de 19.898,4 Ron (echivalentul sumei de 4.000 Euro) pentru încălcarea dispozițiilor art. 5 alin (1) lit. a), c) și alin. (2) și art. 6 din Regulamentul (UE) 2016/679, coroborat cu art. 5 lit. a)-d) din Legea nr. 190/2018;
cu avertisment pentru încălcărea dispozițiilor art. 5 alin. (1) lit. e) și alin. (2) din Regulamentul (UE) 2016/679, coroborat cu art. 5 din Legea nr. 190/2018.
Investigația a fost demarată ca urmare a unei plângeri a unei persoane fizice privind o posibilă încălcare a Regulamentului (UE) 2016/679. În cadrul investigației, s-a constatat că operatorul a prelucrat datele personale ale angajatului său, date colectate prin intermediul sistemului de monitorizare GPS instalat pe mașina de serviciu, în timpul în care acesta se afla în afara programului de lucru, inclusiv în perioadele de concediu.

Astfel, prelucrarea datelor legate de identificare și localizarea acestuia în timpul liber al angajatului, s-a efectuat făra temei legal și cu încălcarea principiilor de prelucrare a datelor cu caracter personal, referitoare la legalitatea și transparența precum și reducerea la minimum a datelor. Totodată, s-a constatat că această situație a afectat mai mulți angajați ai operatorului, aflați în situație similară.

Ca atare, această situație reprezintă o încalcare a dispozițiilor art. 5 alin (1) lit. a), c) și alin. (2) și art. 6 din Regulamentul (UE) 2016/679, coroborat cu art. 5 lit. a)-d) din Legea nr. 190/2018. De asemenea în cursul investigației s-a constatat că operatorul stoca, în mod nejustificat, pe perioade care depașesc termenul legal de 30 zile, datele angajaților prin sistemul de monitorizare prin GPS instalat pe autoturismele de serviciu, fiind încalcate dispozițiille art. 5 alin. (1) lit. e) și alin. (2) coroborat cu art. 5 din Legea nr. 190/2018”, anunță Autoritatea amintită.

Dragoș HOJDA