Coordonator: Av. Marius-Cătălin Preduţ

Prima pagină » Articole juridice » GDPR - Protectia Datelor cu Caracter Personal » Hotarare pronuntata intr-un litigiu privind prelucrarea nelegala de date biometrice

Hotarare pronuntata intr-un litigiu privind prelucrarea nelegala de date biometrice

  Publicat: 11 Aug 2021       114 citiri       Sursa: Raportul pe anul 2020 al ANSPDCP        Secţiunea: GDPR - Protectia Datelor cu Caracter Personal  


inseamna persoana fizica sau juridica, autoritatea publica, agentia sau alt organism care,
Autoritatea nationala de supraveghere a efectuat o investigatie din oficiu la un operator din domeniul farmaceutic, avand ca obiect verificarea modului de respectare a prevederilor Legii nr. 677/2001 si ale Legii nr. 506/2004.


Orice persoana fizica sau juridica a carei activitate profesionala consta in a pune la dispozitie comerciantului una sau mai multe tehnici de comunicatie la distanta.
Date cu caracter personal care rezulta
Organ de stat insarcinat cu solutionarea litigiilor dintre persoane fizice sau dintre acestea si persoanele juricide.
Competenta profesionala reprezinta capacitatea de a realiza activitatile cerute la locul de munca la nivelul calitativ specificat in standardul ocupational.
Cale de atac; actiune introdusa la instanta judecatoreasca superioara celei care a pronuntat o hotarare in prima instanta, prin care se solicita anularea hotararii judecatoresti si judecarea in fond a cauzei; cerere de apel
Urma lasata prin presare pe o suprafata.
1. Persoana fizica membra a unei societati comerciale care, pe baza unui contract, convine sa contribuie cu bunuri,
Ansamblu unitar al regulilor de conduita obligatorii, susceptibile de a fi aduse la indeplinire prin puterea de stat.
Cauza care inlatura caracterul penal al faptei, prevazuta in cap. V,t. II, art. 44, C. pen., partea speciala.
Date cu caracter personal care rezulta
Cale de atac; actiune introdusa la instanta judecatoreasca superioara celei care a pronuntat o hotarare in prima instanta, prin care se solicita anularea hotararii judecatoresti si judecarea in fond a cauzei; cerere de apel
Organ de stat insarcinat cu solutionarea litigiilor dintre persoane fizice sau dintre acestea si persoanele juricide.
Imobil asupra caruia greveaza o servitute.
Date cu caracter personal care rezulta
Cale de atac; actiune introdusa la instanta judecatoreasca superioara celei care a pronuntat o hotarare in prima instanta, prin care se solicita anularea hotararii judecatoresti si judecarea in fond a cauzei; cerere de apel
Organ de stat insarcinat cu solutionarea litigiilor dintre persoane fizice sau dintre acestea si persoanele juricide.

In urma investigatiei efectuate, Autoritatea nationala de supraveghere a constatat savarsirea de fapte contraventionale de catre acest operator .


Astfel, pe de o parte operatorul, desi a inceput cu mult anterior sa utilizeze sistemul de pontare electronica a angajatilor pe baza datelor biometrice - amprente, nu a notificat la Autoritatea nationala de supraveghere anterior inceperii prelucrarii, conform obligatiilor prevazute de art. 22 alin. (1) din Legea nr. 677/2001.


Pe de alta parte, operatorul a prelucrat date biometrice considerate a fi excesive fata de scopul prelucrarii, respectiv, pontarea timpului de lucru al angajatilor, putand fi utilizate si alte mijloace pentru atingerea acestui scop, mai putin intruzive, incalcandu-se astfel art. 4 alin. 1 lit. c) din Legea nr. 677/2001.


Pentru faptele constatate operatorul a fost sanctionat contraventional.


Totodata, operatorului i s-a solicitat sa inceteze prelucrarea datelor biometrice (amprente) ale angajatilor, colectate in scopul efectuarii pontajului si sa stearga din sistemul propriu de evidenta amprentele colectate.


Procesul-verbal de constatare/sanctionare contraventionala a fost contestat la instanta competenta .


Curtea de Apel a aratat ca ``esential este aspectul ca nu era necesara prelevarea amprentelor angajatilor in scop de pontaj, cata vreme pontajul se face dupa seria cardului, prelucrarea datelor biometrice fiind astfel excesiva prin raportare la scopul declarat (pontaj).


Mai mult, la nivelul intimatei - reclamante s-a constatat utilizarea, simultan, a unor mijloace diferite de atingere a aceluiasi scop (pontajul), respectiv pe baza de amprenta ori pe baza de cod PIN asociat cardului angajatilor acesteia, prin urmare puteau fi folosite si mijloace mai putin intruzive pentru atingerea scopului iar prelucrarea datelor biometrice nu poate fi considerata drept o masura legitima .(...)


Indiscutabil, sistemul de pontare utilizat de intimata atrage beneficii economice cu referire la faptul ca numarul orelor suplimentare ar fi scazut, in pofida cresterii numarului angajatilor din farmacii insa nu aceasta este analiza care trebuie efectuata din perspectiva prevederilor art. 4 alin. (1) lit. c) din Legea nr. 677/2001, masura implementata nefiind una proportionala sens in care se impune a fi validata teza autoritatii potrivit careia societatea colecteaza excesiv date biometrice ale persoanelor fizice (angajati), raportat la scopul prelucrarii (pontaj).(...)


Masura este una intruziva si nu trece testul proportionalitatii, nefiind strict necesara pentru scopul declarat in vederea caruia a fost adoptata.``


Cu privire la vinovatie Curtea de Apel a apreciat ca ``se impun a fi inlaturate cele statuate de instanta de fond . Societatea este un profesionist, fiind de netagaduit ca nu se poate retine lipsa intentiei in sensul ca aceasta nu a prevazut, acceptat or ar fi trebuit sa prevada o ingerinta in dreptul la viata privata al salariatilor neproportionala cu scopul urmarit ori neprevazuta de lege, sau ca nu ar fi prevazut, nu ar fi acceptat ori nu ar fi trebuit sa prevada ca prelucrarea de date biometrice era excesiva in raport cu scopul urmarit.``


Pe cale de consecinta, Curtea de Apel a apreciat ca procesul - verbal de constatare si sanctionare a contraventiei ``apare ca fiind legal emis, sanctiunea fiind corect individualizata avand in vedere prevederile art. 21 din OG 2/2001 raportat la art. 32 si 35 din Legea nr. 677/2001``. De asemenea, aceeasi instanta a apreciat ca ``apare ca fiind legala recomandarea de incetare a prelucrarii datelor biometrice si de stergere din sistemul operatorului a amprentelor colectate``.


Hotararea judecatoreasca favorabila Autoritatii nationale de supraveghere a ramas definitiva.





Citeşte mai multe despre:    GDPR    Protectia datelor cu caracter personal    GDPR in dreptul muncii    avocat GDPR    avocat protectia datelor    GDPR 2020    Transparenta decizionala    Accesul la informatiile de interes public    Codul muncii    GDPR salariati    Protectia datelor salariatilor

Consultă un avocat online
MCP Cabinet avocati - Specializati in litigii de munca, comerciale, civile si de natura administrativa.

Alte Titluri

Lipsa consimtamantului persoanei vizate pentru transmiterea de date personale catre instanta de judecata
Sursa: Raportul pe anul 2020 al ANSPDCP

Transmiterea unor date personale in cadrul unui dosar aflat pe rolul instantelor de judecata
Sursa: Raportul pe anul 2020 al ANSPDCP

Transmitere de mesaje de catre o banca, desi relatia contractuala aceasta entitate era incheiata
Sursa: Raportul pe anul 2020 al ANSPDCP

Refuzul unei autoritati publice de a raspunde unei cereri de exercitare a dreptului de acces la propriile date cu caracter personal
Sursa: Raportul pe anul 2020 al ANSPDCP

Instalarea unui sistem de supraveghere video de catre primarie, care nu respecta prevederile GDPR
Sursa: Raportul pe anul 2020 al ANSPDCP

Dezvaluirea de date unor terti, intr-un dosar aflat pe rolul instantelor judecatoresti
Sursa: Raportul pe anul 2020 al ANSPDCP

Dezvaluire pe intranet-ul institutiei de date din dosarul personal al salariatului
Sursa: Raportul pe anul 2020 al ANSPDCP



Jurisprudenţă

Comunicare informatii de interes public. Excluderea de la comunicare a informatiilor ce privesc datele personale
Pronuntaţă de: Curtea de Apel Iasi, Sectia Contencios administrativ si fiscal, Decizia nr. 180/10 februarie 2021

Publicarea numelui reclamantului in cuprinsul listei debitorilor, ulterior stingerii obligatiei de plata si anularii titlurilor de creanta. Nerespectarea dispozitiilor legale privind protectia datelor cu caracter personal
Pronuntaţă de: Judecatoria Iasi - Sentinta civila nr. 13391 din data de 27 Noiembrie 2019

Opinie contrara: mentinerea sanctiunii pentru nedeclararea salariului confidential al membrilor de familie
Pronuntaţă de: Judecatoria Sectorul 3 Bucuresti, Sentinta civila nr. 1221 din 13.02.2019

Societatilor comerciale tranzactionate pe o bursa de valori mobiliare le sunt aplicabile prevederile speciale ale Legii nr. 297/2004. GDPR actionari
Pronuntaţă de: Inalta Curte de Casatie si Justitie - Decizia nr. 1733/2019