​
Consultanta

Sanctiune GDPR pentru monitorizarea angajatilor fara informare

În luna mai 2025, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat o investigație la compania Piramida Trade Invest SRL, în urma unei sesizări privind supravegherea video a angajaților. Rezultatul? Mai multe încălcări ale Regulamentului General privind Protecția Datelor (GDPR), soldate cu amenzi și măsuri corective clare.

🎯 Ce a declanșat controlul?

Totul a pornit de la o plângere depusă de un fost angajat, care a semnalat faptul că era monitorizat audio-video la locul de muncă, fără să fi fost informat în mod clar și complet despre acest lucru.

🔍 Ce a descoperit Autoritatea?

În urma investigației, s-au constatat mai multe abateri:

-Angajații nu au fost informați în mod clar și complet cu privire la monitorizarea prin camere de supraveghere.

-Compania nu a demonstrat că ar fi încercat alte metode mai puțin intruzive înainte de a recurge la monitorizarea video.

-Nu au fost oferite răspunsuri legale și în termen la cererile de acces, ștergere și opoziție transmise de angajați.

-A existat un incident de securitate în care mesaje și documente personale (inclusiv medicale) au fost redirecționate automat către alte adrese de e-mail, fără știrea operatorului.

⚖️ Ce sancțiuni a aplicat ANSPDCP?

Pentru aceste abateri de la legislația GDPR, operatorul a primit:

  • ✅ Amendă de 2.000 euro pentru lipsa legalității, echității și transparenței în prelucrarea datelor (art. 5 și 6 din GDPR);
  • ✅ Amendă de 1.000 euro pentru nerespectarea drepturilor persoanelor vizate (art. 12, 15, 17, 21 din GDPR);
  • ⚠️ Avertisment pentru lipsa măsurilor de securitate adecvate (art. 32 din GDPR).
  •  

📋 Ce măsuri trebuie să ia firma?

Autoritatea a impus și o serie de măsuri corective obligatorii, printre care:

1.Limitarea supravegherii video doar la perimetrul exterior al sediului, eliminând camerele din birouri, hale sau depozite pentru care nu există temei legal;

2.Informarea completă a angajaților și a tuturor persoanelor vizate despre prelucrarea datelor personale, conform articolelor 12, 13 și 14 din GDPR;

3.Adoptarea unor proceduri interne clare privind gestionarea cererilor legate de drepturile persoanelor vizate;

4.Instruirea periodică a personalului cu privire la protecția datelor;

5.Crearea unei politici interne de gestionare a incidentelor de securitate și notificarea acestora către ANSPDCP, dacă este cazul;

6.Transmiterea răspunsurilor legale și la timp către persoanele care solicită acces, ștergerea datelor sau își exprimă opoziția.

🧩 Ce învățăm din acest caz?

Această sancțiune arată încă o dată cât de important este ca operatorii de date (inclusiv angajatorii) să fie complet transparenți în prelucrarea datelor personale, să respecte drepturile angajaților și să adopte măsuri de securitate corespunzătoare. Supravegherea video la locul de muncă nu este interzisă, dar trebuie să fie justificată, proporțională și legal documentată.

🔐 Pentru companiile care folosesc camere de supraveghere sau gestionează date personale, acest caz este un semnal clar de alarmă: neregulile în protecția datelor nu rămân nepedepsite, iar neconformarea cu Regulamentul GDPR poate atrage nu doar sancțiuni, ci și afectarea reputației.

📞 Dacă vrei să afli cum poți implementa corect supravegherea video sau să eviți amenzi GDPR, echipa noastră te poate ajuta cu consultanță personalizată.