Firma la care lucrez cere poze de tip selfie merchandiseri-lor din magazinele in care isi desfasoara activitatea. Este legal din punct de vedere al GDPR?
Această formă de prelucrare poate fi legală din punctul de vedere al GDPR dacă există un temei legal. În cazul de fata cel mai potrivit temei legal îl reprezintă conform art. din GDPR 6 Consimțământul sau interesul legitim de afaceri.
Dacă ne referim la consimțământ, că să fie un temei legal, acesta trebuie să fie liber exprimat și specific pentru scopurile indicate. Astfel este necesar ca la obținerea consimțământului persoana vizată să fie informată cu privire la:
- Scopul prelucrării imaginilor
- Cine mai are acces, la cine se transferă
- Posibilitatea de retragere a consimțământului
- Cum și unde vor fi stocate
- Datele de contact ale DPO-ul (dacă acesta există)
Poate fi legal!
Natura unei activități permite Operatorului de date să utilizeze metode mai intruzive în viața privată, precum cea menționată, interesul legitim fiind justificat de creșterea eficienței muncii sau a prevenirii unor fraude. Cu toate acestea, o asemenea practică, pentru a fi legală, trebuie să îndeplinească anumite condiții, precum:
- să nu existe o metodă alternativă care să conducă la aceleași rezultate și să aibă o eficiență asemănătoare;
- persoana vizată să fie informată în mod adecvat la momentul încheierii contractului de muncă și să-și dea acordul clar și neechivoc cu privire la utilizarea acestui mecanism de control;
- să existe o procedură clară în ceea ce privește această prelucrare, care să respecte exigențele de confidențialitate și securizare a datelor precum și de stocare limitată.
În final, o astfel de prelucrare ar trebui notificată ANSPDCP cu scopul de a se lămuri daca necesită sau nu DPIA.
Please login or Register to submit your answer