Operator sanctionat pentru prelucrarea ilegala a datelor angajatilor

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat, în luna aprilie 2025, o investigație privind respectarea prevederilor Regulamentului General privind Protecția Datelor (GDPR) de către operatorul ROUMASPORT SRL.

În urma verificărilor, ANSPDCP a constatat încălcarea dispozițiilor art. 5 alin. (1) lit. a) și b) și art. 6 alin. (1) din Regulamentul (UE) 2016/679, coroborate cu art. 5 din Legea nr. 190/2018. Ca urmare, operatorul a fost sancționat contravențional cu o amendă în valoare de 24.887 lei (echivalentul a 5.000 EURO).

Investigația a fost declanșată în urma unor sesizări referitoare la posibile încălcări ale legislației privind protecția datelor personale.

ANSPDCP a constatat că operatorul a accesat sistemul de supraveghere video de la unul dintre punctele sale de lucru și a prelucrat în mod ilegal imaginile angajaților, inclusiv în contextul desfășurării unor anchete disciplinare. Acest tip de prelucrare a fost realizat fără respectarea principiilor esențiale de legalitate, transparență și proporționalitate prevăzute de GDPR.

Pe lângă sancțiunea aplicată, Autoritatea a dispus și o măsură corectivă: ROUMASPORT SRL trebuie să asigure conformitatea operațiunilor de monitorizare video cu normele GDPR, în special în contextul utilizării imaginilor video în cadrul cercetărilor disciplinare ale angajaților.