Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a aplicat o amendă de 3.000 de euro unei companii din România, SC Piramida Trade Invest SRL, în urma unei investigații care a fost declanșată de o plângere a unui angajat. Acesta a semnalat că firma monitoriza angajații prin sisteme audio-video, fără a respecta reglementările GDPR.
Investigația a scos la iveală faptul că angajatorul nu a informat angajații în mod corespunzător despre utilizarea acestor sisteme de supraveghere, ceea ce constituie o încălcare a regulamentelor europene privind protecția datelor personale. De asemenea, compania nu a demonstrat că a utilizat metode mai puțin invazive pentru monitorizare.
În plus, s-a constatat că firma nu a răspuns solicitărilor angajaților pentru acces, ștergere și opoziție, contrar cerințelor legale. Aceste nereguli au dus la o sancțiune suplimentară de 1.000 de euro pentru neîndeplinirea obligațiilor de răspuns la cererile angajaților.
În cadrul aceleași investigații, s-a descoperit că un filtru de email neautorizat a fost instalat, permițând divulgarea de documente confidențiale, inclusiv informații medicale, către terțe persoane. Acest incident a generat un avertisment pentru companie, care nu a putut dovedi că a implementat măsuri adecvate pentru a asigura confidențialitatea datelor personale.
Printre măsurile corective impuse de autoritate se numără eliminarea camerelor de supraveghere din birouri și alte spații interne, precum și adoptarea unor proceduri interne pentru a răspunde prompt cererilor angajaților în conformitate cu reglementările GDPR.
