Ce masuri pot lua?

Bună ziua!

Mulțumim pentru întrebare! Este o situație des întâlnită în rândul operatorilor. Pentru a răspunde în mod corect avem nevoie de mai multe detalii precum ar fi:

• Este vorba de o instituție publică sau o companie privată?
• Este vorba de o filmare făcută cu un telefon (bănuiesc) de serviciu sau personal? Sau este vorba de alt aparat?

În oricare dintre situații, dumneavoastră ca DPO puteți lua măsuri! Ba mai mult, este necesar să luați.

Pentru început, colegul care a filmat și amenință cu publicarea este în situația de a fi operator de date în cazul în care face publică filmarea pe Facebook de exemplu, sau o dă unui ziar (și dacă nu face acest lucru, tot este operator). De ce? Deoarece vorbim despre o prelucrare de date cu caracter personal, ba mai mult în timpul serviciului fără a avea un temei legal (valid!). În Uniune avem date mai multe amenzi pe acest motiv: ex. În Austria în data de 01.07.2019 – 11.000 euro pentru că au fost filmate două femei în vestiarul în care se schimbau. Desigur, vorbim de o intruziune în viața privată a omului mult mai gravă, însă obiectul de studiu e același, existența sau nu a unui temei legal. Iar în cazul dumneavoastră este evident că nu (poate a fost filmat în pauza de cafea, poate la țigară, poate la baie, poate în biroul în care lucrează – unde nici măcar angajatorul nu are acest drept). Cauza Bărbulescu contra României ne arată foarte clar că EXISTĂ viața privată și la locul de muncă! Deci GDPR-ul este aplicabil.

Astfel 1. Indiferent că publică sau nu este operator de date, nu există temei legal deci răspunde personal!

1. Dumneavoastră trebuie să notați acest incident în registrul de incidente de securitate, iar dacă se ajunge să fie publicat și ajunge la publicul larg, veți constitui o comisie de anchetă cu părțile implicate, veți analiza și veți decide dacă e un eveniment cu riscuri ridicate care trebuie notificat în 72 ore de la producere la ANSPDCP. De ce dumneavoastră? Ei bine pentru că vorbim de un eveniment care afectează viața privată a angajaților dvs și pt că s-a petrecut în timpul orelor de lucru.

2. Politica de supraveghere video / informare: Ce este foarte important este ca dumneavoastră să luați toate măsurile de informare a personalului cum că această activitate nu este permisă. Astfel fie în politica de supraveghere video pe care o aveți (pt sistemul CCTV), fie în alt fel, DOCUMENTAT, să notați că doar operatorul X poate efectua filmări.. în scopul xyz (ex. paza și protecția bunurilor – Legea 333/2003), că nu este permisă filmarea cu aparate personale în instituție, în timpul orelor de lucru etc. – Includere în ROI, politici etc. astfel încât să poată fi antrenată și răspunderea disciplinară a angajatului.

3. Dacă este vorba de telefon de seviciu, lucrurile sunt cu atât mai grave cu cât folosește acest telefon în scop personal.

4. Tot ce faceți, e bine să documentați: astfel că dacă porniți o anchetă, ce măsuri luați, cum, etc. să documentați. De ce? Pentru ca la un eventual control al ANSPDCP să dați dovadă de diligențe depuse în scopul înlăturării riscurilor.
   • Probleme multe pot apărea și din partea persoanei vizate care a fost filmată – care poate reclama instituția / colegul.. Autoritatea demarează o investigație.. și lucrurile se pot complica.

p.s. ANSPDCP este una din autoritățile care a aplicat cele mai multe amenzi din UE – a aplicat amendă pt supravegherea video prin sistemul CCTV CHIAR DACĂ exista temei legal, însă nu exista informarea persoanei vizate (Utties industries https://gdprcomplet.ro/lista-amenzi-gdpr-romania/#4_UTTIS_INDUSTRIES_SRL,_amendata_cu_2_500_euro_(iulie_2019) ). În acest caz, lucrurile pot degenera mai mult.