​
Consultanta

Operator sanctionat pentru incalcarea Regulamentului GDPR privind supravegherea video

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat, în luna martie 2025, o investigație privind respectarea Regulamentului (UE) 2016/679 (GDPR) de către operatorul Office Nova Concept SRL. În urma verificărilor, s-au constatat mai multe nereguli legate de instalarea și utilizarea sistemelor de supraveghere video, fără respectarea drepturilor persoanei vizate.

Sancțiune aplicată operatorului

Ca urmare a acestor constatări, operatorul a fost sancționat cu o amendă contravențională în valoare de 4.977,4 lei (echivalentul a 1.000 EUR), pentru încălcarea prevederilor articolelor 12 alin. (1)-(4), coroborat cu art. 21 și art. 17 din GDPR.

Contextul investigației

Investigația a fost inițiată în baza unei plângeri depuse de o persoană fizică, care a reclamat faptul că operatorul a instalat camere de supraveghere orientate către intrarea în locuința sa, fără acordul acesteia.

Persoana vizată a solicitat, prin e-mail, reorientarea camerelor de supraveghere pentru a nu mai surprinde imagini de pe proprietatea sa, precum și ștergerea imaginilor înregistrate cu persoanele care au utilizat intrarea imobilului.

Constatările autorității

În urma analizei, operatorul nu a furnizat un răspuns scris, în termenul legal, la solicitările persoanei vizate. Astfel, s-au încălcat prevederile privind transparența și exercitarea drepturilor persoanelor vizate, prevăzute la art. 12, 17 și 21 din GDPR.

Măsuri corective impuse de ANSPDCP

Pe lângă sancțiunea financiară, operatorului i-au fost impuse următoarele măsuri corective:

  • Transmiterea unui răspuns complet și legal la solicitarea persoanei vizate, conform art. 12, 17 și 21 din GDPR;
  • Alinierea operațiunilor de prelucrare a datelor cu Regulamentul GDPR, prin implementarea de măsuri tehnice și organizatorice adecvate;
  • Instruirea personalului responsabil cu prelucrarea datelor, pentru a gestiona corect cererile privind drepturile persoanelor vizate;
  • Informarea clară și accesibilă a persoanelor vizate în toate locațiile în care sunt utilizate camere de supraveghere, în conformitate cu art. 12-14 din GDPR;
  • Reorientarea sistemului de supraveghere video astfel încât camerele să nu mai surprindă imagini de pe proprietatea persoanei fizice, fără consimțământul acesteia.

Concluzie:
Acest caz evidențiază importanța respectării principiilor GDPR, în special în contextul utilizării sistemelor de supraveghere video. Operatorii economici au obligația legală de a asigura transparența, protejarea vieții private și răspunsul prompt la solicitările privind drepturile persoanelor vizate.