Global Ports’s Services SRL, amendată pentru încălcarea GDPR: prelucrarea datelor personale sub lupă
GDPR. Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a impus o amendă de 2.000 EUR (aproximativ 9.947 lei) companiei Global Ports’s Services SRL pentru încălcarea regulamentului GDPR. Aceasta vine ca urmare a unei plângeri depuse de un angajat, care a acuzat firma că a folosit datele colectate printr-un sistem GPS instalat pe mașina de serviciu pentru „profilarea automată” și monitorizarea sa.
Detalii despre cazul Global Ports’s Services SRL
Plângerea a fost formulată de un angajat care a observat că datele obținute prin GPS erau folosite fără consimțământul său pentru a-i urmări activitatea profesională. ANSPDCP a început o investigație, constatând că, timp de 6 luni, compania a prelucrat datele personale ale angajatului fără a justifica legalitate și transparență în procesul de colectare și utilizare a acestora.
Principalele încălcări ale GDPR
Lipsa temeiului legal: Global Ports’s Services nu a demonstrat că a utilizat metode mai puțin intruzive pentru atingerea scopului prelucrării datelor, cum ar fi întocmirea foilor de parcurs sau a pontajului lunar.
Informare deficitară: ANSPDCP a constatat că firma nu a oferit angajatului informații clare și complete referitoare la prelucrarea datelor sale personale, încălcând astfel obligațiile de transparență prevăzute de regulament.
Depășirea termenului de stocare: Compania a păstrat datele GPS pentru o perioadă de 6 luni, fără să justifice depășirea termenului de 30 de zile stabilit de GDPR.
Sancțiunile și măsurile impuse
Pe lângă amenda aplicată, ANSPDCP a decis și să avertizeze compania în două rânduri. Printre măsurile impuse se numără:
Reducerea perioadei de stocare a datelor GPS.
Conformarea cu GDPR a operațiunilor de colectare și prelucrare a datelor, ceea ce implică reevaluarea necesității folosirii acestor date pentru scopurile declarate.
Informarea transparentă și corectă a angajaților cu privire la prelucrarea datelor personale.
Implicații pentru angajatori
Acest caz subliniază importanța respectării reglementărilor GDPR de către angajatori, în special în contextul utilizării tehnologiilor de monitorizare. Prelucrarea necorespunzătoare a datelor personale nu doar că atrage sancțiuni financiare, dar poate afecta și reputația companiilor pe piață.
Drepturile angajaților
Este esențial ca angajații să fie informați despre modul în care sunt prelucrate datele lor personale. Aceștia au dreptul să fie informați transparent cu privire la scopurile și metodele de prelucrare, precum și să conteste orice utilizare necorespunzătoare a informațiilor personale.
Amenda aplicată companiei Global Ports’s Services SRL servește ca un semnal de alarmă pentru toate organizațiile din România. Conformarea cu GDPR nu este doar o obligație legală, ci și o responsabilitate etică față de angajați. Respectarea normelor privind protecția datelor personale va deveni din ce în ce mai importantă, având în vedere evoluția rapidă a tehnologiilor de monitorizare și a legislației europene.
