Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a anunțat că a finalizat luna trecută o investigație la operatorul Global Ports’s Services S.R.L., fiind constatate mai multe încălcări ale prevederilor Regulamentului (UE) 2016/679 (GDPR), prin raportare la art. 85 alin. (5) lit. a) din același act normativ. Ca atare, operatorul a fost sancționat contravențional cu amendă în cuantum de 9.947,6 lei, echivalentul a 2.000 euro, pentru încălcarea art. 5 alin. (1) lit. a), c) și (2) și art. 6 din GDPR, avertisment pentru încălcarea 12-14 din GDPR, respectiv avertisment pentru încălcarea art. 5 alin. (1) lit. e) și (2) din GDPR.
„Autoritatea Națională de Supraveghere a demarat o investigație ca urmare a primirii mai multor petiții de la o persoană vizată care a reclamat utilizarea unui sistem de monitorizare GPS pe un autoturism folosit în perioada în care a fost angajată a operatorului Global Ports’s Services S.R.L., fără să fi fost informată despre existența acestuia. De asemenea, din petițiile persoanei vizate a rezultat faptul că, în baza unui contract încheiat de operatorul Global Ports’s Services S.R.L. cu o societate comercială, erau instalate sisteme GPS atât pe utilajele închiriate, cât și pe mașina de serviciu folosită de persoana vizată care, între timp, devenise angajat al celei de-a doua societăți, datele furnizate de sistemul GPS fiind folosite pentru profilarea automată a persoanei, respectiv pentru monitorizarea acesteia.
În cadrul investigației, s-a constatat că operatorul Global Ports’s Services SRL a prelucrat datele persoanei vizate, colectate prin intermediul sistemului de monitorizare GPS instalat pe mașina de serviciu, pe o perioadă de 6 luni, până în ianuarie 2024 și a continuat să le prelucreze și ulterior datei la care acesta nu mai era angajat al societății, fără să prezinte dovezi din care să rezulte că anterior a folosit alte metode mai puțin intruzive pentru atingerea scopului prelucrării, legat în principal de întocmirea foilor de parcurs și a pontajului lunar, precum și că a stabilit cu claritate un temei legal al prelucrării acestor date, prin raportare la scopurile în care urmau să fie utilizate datele petentului, încălcând astfel art. 5 alin. (1) lit. a), c) și (2) și art. 6 din RGPD, a prelucrat datele persoanei vizate, inclusiv prin sistemul de monitorizare GPS instalat pe mașina de serviciu, pe o perioadă de 6 luni, până în ianuarie 2024 și a continuat să le prelucreze și ulterior datei la care acesta nu mai era angajat al societății, fără să prezinte dovezi cu privire la informarea transparentă și completă a persoanei vizate în legătură cu prelucrarea datelor sale, în conformitate cu art. 12-14 din GDPR. În plus a stocat datele care provin din folosirea sistemului de monitorizare prin GPS pentru 6 luni, fără să prezinte dovezi din care să rezulte că depășirea termenului de 30 de zile prevăzut de art. 5 din Legea nr. 190/2018 se bazează pe motive justificate, încălcând astfel art. 5 alin. (1) lit. e) și (2) din Regulamentul (UE) 2016/679”, precizează Autoritatea Națională de Supraveghere.
Dragoș HOJDA
