Firma amendata GDPR pentru monitorizarea excesiva a unui angajat, prin GPS-ul instalat pe masina de serviciu

O firma a fost amendata cu 5.000 de euro pentru ca a monitorizat excesiv un angajat, prin sistemul GPS instalat pe masina de serviciu, inclusiv in afara orelor de serviciu.

In plus, Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal a constatat ca operatorul a folosit datele obtinute in alt scop decat acela de a monitoriza masina de serviciu atribuita angajatului.

Concret, Autoritatea Nationala de Supraveghere a finalizat in luna februarie a acestui an o investigatie la operatorul Tehnoplus Industry SRL in cadrul careia a constatat incalcarea prevederilor art. 5 alin. (1) lit. a), c), e) si alin. (2), precum si ale art. 6 din Regulamentul General privind Protectia Datelor (RGPD).

Ca atare, societatea Tehnoplus Industry SRL a fost sanctionata astfel:

• amenda in cuantum de 14.697,9 lei, echivalentul a 3.000 EURO pentru incalcarea prevederilor art. 5 alin. (1) lit. a), c), e) si alin. (2) si art. 6 din RGPD;
• amenda in cuantum de 9.798,6 lei, echivalentul a 2.000 EURO pentru incalcarea prevederilor art. 5 alin. (1) lit. e) si alin. (2) din RGPD.

Investigatia s-a desfasurat ca urmare a unei plangeri prin care se reclama faptul ca operatorul a prelucrat datele cu caracter personal ale petentului prin intermediul sistemului GPS instalat pe masina sa de serviciu, fara sa fi fost informat cu privire la monitorizarea autovehiculului, scopul si temeiul legal al acestei prelucrari si durata de stocare a datelor astfel colectate.

De asemenea, petentul a mai reclamat faptul ca informatiile extrase din sistemul GPS au fost utilizate de operator in alt scop decat acela de a monitoriza masina de serviciu atribuita acestuia.

In cadrul investigatiei efectuate s-a constatat faptul ca Tehnoplus Industry SRL a prelucrat in mod excesiv (in afara orelor de serviciu) datele de localizare aferente petentului, angajat al operatorului, prin sistemul de monitorizare GPS instalat pe masina acestuia de serviciu, fara sa fi demonstrat ca anterior a epuizat alte metode mai putin intruzive pentru atingerea scopului prelucrarii si fara a face dovada informarii complete a petentului in legatura cu prelucrarea datelor prin intermediul sistemului GPS, incalcand astfel prevederile art. 5 alin. (1) lit. a), c) si (2) si art. 6 din RGPD.

Totodata, s-a constatat ca operatorul a stocat datele din sistemul mai sus mentionat, dupa expirarea duratei de stocare, fara sa prezinte dovezi din care sa rezulte ca depasirea termenului de 30 de zile prevazut de art. 5 din Legea nr. 190/2018 se bazeaza pe motive justificate, incalcand astfel dispozitiile art. 5 alin. (1) lit. e) si (2) din RGPD.

De asemenea, s-a constatat ca operatorul a utilizat datele petentului din sistemul GPS in alt scop decat cel pentru care le colectase initial.

In acelasi timp, in temeiul art. 58 alin. (2) lit. d) din RGPD, s-au dispus fata de societatea Tehnoplus Industry SRL:

• masura corectiva de a asigura conformitatea cu RGPD a operatiunilor de colectare si prelucrare ulterioara a datelor personale, prin reevaluarea necesitatii atingerii scopurilor propuse prin folosirea datelor de localizare provenite din sistemul de monitorizare prin GPS instalate pe masinile de serviciu ale angajatilor operatorului si evitarea colectarii excesive a datelor, prin raportare la obligatiile prevazute de RGPD si de Legea nr. 190/2018;
• masura corectiva de a asigura conformitatea cu RGPD a operatiunilor de colectare si prelucrare ulterioara a datelor personale, prin limitarea perioadei de stocare a datelor prin raportare la scopurile prelucrarii datelor, conform obligatiilor prevazute de RGPD si de Legea nr. 190/2018.