O firmă mică din București a fost amendată cu 5.000 de euro pe motiv că a încălcat regulamentul de protecție a datelor personale (GDPR) pentru că a colectat date GPS privind traseul urmat de un angajat cu mașina companiei, a informat Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal.
Un angajat al Tehnoplus Industry SRL a reclamat la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal că firma i-ar fi prelucrat datele cu caracter personal prin intermediul sistemului GPS instalat la mașina de serviciu, iar lui nu i-a spus scopul și temeiul legal al acestei prelucrări și durata de stocare a acestor date, arată StartUp Cafe.
Salariatul și-a reclamat angajatorul și pentru că ar fi folosit informațiile GPS „în alt scop” decât acela de a monitoriza mașina de serviciu.
ANSPDCP a făcut o investigație și spune că firma ar fi „prelucrat în mod excesiv (în afara orelor de serviciu) datele de localizare aferente petentului, angajat al operatorului, prin sistemul de monitorizare GPS instalat pe mașina acestuia de serviciu”.
Instituția românească mai acuză societatea Tehnoplus Industry SRL că nu a demonstrat că anterior prelucrării datelor GPS aceasta ar fi „epuizat alte metode mai puțin intruzive pentru atingerea scopului prelucrării” și nu a dovedit că și-ar fi „informat complet” angajatul în legătură cu prelucrarea datelor GPS.
Astfel, firma ar fi încălcat art. 5 alin. (1) lit. a), c) și (2) și art. 6 din regulamentul GDPR, potrivit autorității, iar pentru asta a primit o amendă de 3.000 de euro.
În plus, firma ar fi folosit datele GPS cu alt scop decât cel pentru care le colectase inițial. Societatea a și stocat datele GPS mai mult timp decât perioada legală de 30 de zile și nu a dovedit că se justifica depășirea termenului.
Astfel, firma a mai primit o amendă de 2.000 de euro pe motiv că ar fi încălcat și art. 5 alin. (1) lit. e) și (2) din regulamentul GDPR.
Pe lângă amenzile de 5.000 de euro în total, SRL-ului bucureștean i s-a cerit să evite „colectarea excesivă” a datelor și să-și reevalueze necesitatea atingerii scopurilor pe care și le propune prin folosirea datelor de localizare provenite din sistemele GPS de pe mașinile de serviciu.
De asemenea, firma a fost pusă să-și reducă perioada de stocare a datelor GPS.
Firma amendată cu 5.000 de euro avea 11 angajați, încasări de circa 1 milion de euro și profit de aproximativ 30.000 de euro pe tot anul 2021. Societeta vinde angro în special produse de curățenie.
Sancțiunile Autorității de Protecție a Datelor Personale pot fi atacate în instanțe.
