Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat cu avertisment Autoritatea Națională pentru Protecția Consumatorilor (ANPC) după ce a constatat că personalul instituției ar fi filmat fără temei legal în timpul acțiunilor de control. În plus, ANPC a fost obligată să înceteze filmările și să șteargă toate înregistrările video.
"Sancțiunea a fost aplicată ca urmare a efectuării unei investigații demarate în urma unor sesizări referitoare la faptul că ANPC încalcă legislația privind protecția datelor întrucât prelucrează date cu caracter personal prin utilizarea de dispozitive de tip body cam ”atribuite comisarilor cu atribuții de control în vederea utilizării în toate acțiunile de control” și că ”de mai bine de 6 luni comisari din ANPC înregistrează controale și surprind în aceste imagini, fără niciun acord și fără nicio supraveghere, nu doar colegi, angajați sau reprezentanți ai unor operatori economici, ci și o mulțime de persoane private, copii sau adulți, în magazine, la piscine, în restaurant, la bar sau la salon”", se arată într-un anunț al ANSPDCP.
În cadrul investigației efectuate s-a constatat faptul că ANPC prelucrează datele cu caracter personal colectate prin dispozitive de tip body cam(nume și prenume, funcție/calitate, imagine, voce, și comportament), începând cu luna mai 2023, în scopul preconstituirii de probe în legătură cu acțiunile de control.
Conform sursei citate, ANPC nu ar fi putut dovedi faptul că prelucrarea efectuată cu mijloace de tip body cam are un temei în dreptul intern aplicabil acestuia. De asemenea, nu s-ar fi constatat existența vreunei dispoziții legale exprese care să prevadă utilizarea camerelor portabile de tip body cam, cu funcție de înregistrare audio – video, în activitatea ANPC, raportat la atribuțiile specifice ale acesteia.
"Ca atare, s-a constatat că prelucrarea datelor cu caracter personal (nume, prenume, funcție/calitate, imagine, voce, comportament) prin intermediul sistemului de supraveghere audio-video portabil s-a efectuat fără să existe o obligație legală a operatorului, fără ca prelucrarea să fi fost efectuată pentru îndeplinirea unei sarcini care servește unui interes public sau care face parte din exercitarea autorității publice și fără îndeplinirea vreunei alte condiții prevăzute la art. 6 alin. (1) corelat cu alin. (3) din GDPR. Potrivit art. 5 alin. (1) lit. a) din GDPR, operatorul avea obligația de a prelucra datele în mod legal, echitabil și transparent față de persoana vizată", se mai arată în anunțul ANSPDCP.
Pe lângă sancțiunea cu avertisment, ANSPDCP a aplicat și o măsură corectivă, dispunând ca ANPC să înceteze orice operațiune sau set de operațiuni de prelucrare de date cu caracter personal efectuate prin intermediul dispozitivelor portabile de tip body cam cu funcție de înregistrare audio – video și să șteargă datele cu caracter personal din sistemul de evidență constituit ca urmare a utilizării unor astfel de dispozitive.
ANPC a informat ANSPDCP că a dus la îndeplinire măsura dispusă.
"În acest context, în ceea ce privește utilizarea body cam de instituții publice, menționăm că, urmare a investigațiilor efectuate de ANSPDCP, s-a constatat că operatori precum UAT Cluj (Poliția Locală), UAT Constanța (Poliția Locală) și Primăria Sector 4 București (Poliție Locală) au încălcat prevederile din Regulamentul (UE) 2016/679, deoarece personalul Poliției Locale, aflat în exercitarea misiunilor și activităților specifice, a prelucrat date cu caracter personal prin utilizarea sistemului audio-video portabil de tip ”Body-Worn Camera” (imagine și voce), fără să existe o obligație legală a operatorului și fără îndeplinirea vreunei alte condiții prevăzute la art. 6 alin. (1) din GDPR.
De asemenea, evidențiem că prin hotărâri definitive din 2022 și 2023, instanțele de judecată au menținut deciziile ANSPDCP prin care se dispusese încetarea prelucrării și ștergerea imaginilor colectate de poliția locală, în urma controalelor prin care se constatase lipsa de legalitate a respectivelor prelucrări de date (în litigiile cu UAT Cluj - Poliția Locală și UAT Constanța - Poliția Locală).
Astfel, Curtea de Apel Constanța a statuat, printre altele, în hotărârea dată în litigiul UAT Constanța cu ANSPDCP că "Decizia reprezintă actul prin care se stabilesc și se aplică măsurile corective specifice, în speță, de ștergere a datelor, conform prevederilor art. 16 alin. 6 din Legea nr. 102/2005, fiind emisă în baza faptelor și împrejurărilor constatate prin procesul verbal contravențional (…), act prin care s-a constatat încălcarea legii și obligarea la îndeplinirea măsurilor de remediere stabilite prin planul de remediere anexa la procesul verbal contravențional".
În același timp, Curtea de Apel București, în litigiul cu UAT Cluj, a hotărât că "(...) autoritatea pârâtă a constatat încălcarea Regulmentului (UE) 2016/679, deoarece personalul Direcției Generale de Poliție Locală Cluj-Napoca, aflat în exercitarea misiunilor și activităților specifice, a prelucrat date cu caracter personal prin utilizarea sistemului audio-video portabil de tip „Body-Worn Camera" (imagine și voce), începând cu luna octombrie 2019, fără să existe o obligație legală a operatorului și fără îndeplinirea vreunei alte condiții prevăzute la art. 6 alin. (1) din RGPD, deși potrivit art. 5 alin. (1) lit. a din RGPD, operatorul avea obligația de a prelucra datele în mod legal, echitabil și transparent față de persoana vizată.
În consecință, prin Decizia contestată s-a impus reclamantei să înceteze orice operațiune sau set de operațiuni de prelucrare de date cu caracter personal efectuate prin intermediul sistemelor audio-video de tip ”Body - Worn Camera” și să șteargă sistemul de evidență a datelor cu caracter personal constituit ca urmare a utilizării unor astfel de sisteme", mai este transmis.
