Amendă pentru GDPR: O firmă folosea camere de supraveghere fără informarea angajaților

Sancțiunile au fost aplicate operatorului deoarece nu a putut face dovada realizării informării persoanelor vizate cu privire la prelucrarea datelor cu caracter personal/imagini prin intermediul sistemului de supraveghere video, pe care o realiza începând din anul 2016 și pentru că a efectuat dezvăluirea CNP-ul angajaților, prin afișarea Referatului pentru instruirea personalului autorizat ISCIR aferent anului 2018 la avizier societății și nu a putut face dovada legalității prelucrării CNP-ului, prin dezvăluire, potrivit art. 6 RGPD.

Autoritatea Națională de Supraveghere a aplicat sancțiunea ca urmare a unor sesizări din data de 21.03.2019 prin care se semnala faptul că Uttis Industries are instalate camere de supraveghere video, fără a efectua informarea legală privind supravegherea video, precum și faptul că acesta a dezvăluit în mod ilegal numele și CNP-ul salariaților, prin afișarea acestor date personale la avizierul societății.

Aceasta este a patra amendă dată de la intrarea în vigoare a regulamentului privind protecția datelor personale. Prima companie sancționată, în luna iunie, a fost Unicredit, pentru că ar fi transmis date personale ale clienților către alte persoane. Amenda s-a ridicat la 613.912 lei, adică circa 130.000 euro. Ulterior, Autoritatea Națională de Supraveghere a sancționat și World Trade Center din București pentru că a lăsat persoane neautorizate să fotografieze o listă cu datele personale ale clienților. Amenda a fost de 71.028 lei, adică aproximativ 15.000 de euro. O amendă de 14.173 lei, echivalentul sumei de 3.000 euro a fost acordată și firmei Legal Company&Tax Hub pentru divulgarea neautorizată și accesul neautorizat la datele cu caracter personal ale persoanelor care au efectuat tranzacții pe site-ul avocatoo.ro.