Coordonator: Av. Marius-Cătălin Preduţ

Prima pagină » Articole juridice » GDPR - Protectia Datelor cu Caracter Personal » Instalarea unui sistem de supraveghere video de catre primarie, care nu respecta prevederile GDPR

Instalarea unui sistem de supraveghere video de catre primarie, care nu respecta prevederile GDPR

  Publicat: 12 Aug 2021       147 citiri       Sursa: Raportul pe anul 2020 al ANSPDCP        Secţiunea: GDPR - Protectia Datelor cu Caracter Personal  


Un petent a reclamat faptul ca la nivelul comunei in care locuieste este instalat un sistem de supraveghere video de catre primarie, care nu respecta prevederile Regulamentului (UE) 2016/679, inclusiv sub aspectul dreptului la informare, a asigurarii masurilor de securitate, a lipsei unui responsabil cu protectia datelor.

Persoana fizica sau juridica, parte in contractul de asigurare, care, in temeiul acestui contract,
Foaie care evidentiaza sistematic un mijloc economic, un proces economic, o suma.
Prevazuta in cap. IV, t. III, art. 64, C. pen., partea generala,
Retea formata din sute de milioane de calculatoare, conectate intre ele, pe principiul \"oricine cu oricine\", pe care se gasesc cateva zeci de mii de servere care asteapta, gata sa deserveasca cereri de la oricare din milioanele de calculatoare client.
Termen folosit in t. VIII, art. 145, C. pen., partea generala, prin el intelegandu-se tot ce priveste autoritatile publice,

De asemenea, petentul a mentionat ca dreptul sau la viata privata este afectat, avand in vedere ca una dintre camere este instalata pe un stalp aflat in coltul proprietatii sale.


In urma investigatiei, a rezultat ca imaginile inregistrate pot fi vizualizate in timp real pe monitorul din biroul primarului, dar si de la distanta, fara a exista precizari clare referitoare la masurile de securitate implementate impotriva unor accesari ori divulgari ilegale ori accidentale.


De asemenea, nu au fost prezentate dovezi cu privire la realizarea unei informari complete a persoanelor vizate in legatura cu prelucrarea datelor lor, in legatura cu functionarea sistemului de supraveghere video, in conformitate cu art. 12-13 din Regulamentul (UE) 2016/679.


Ca urmare a investigatiei efectuate, s-a constatat ca operatorul a incalcat prevederile art. 12, 13, 32 si 37 alin. (1) si (7) din Regulamentul (UE) 2016/679, intrucat nu a prezentat dovezi din care sa rezulte ca a asigurat informarea corecta si completa a persoanelor vizate ale caror imagini sunt colectate prin intermediul sistemului de supraveghere video.


De asemenea, nu a adoptat masuri tehnice si organizatorice adecvate in vederea asigurarii confidentialitatii datelor prelucrate (inclusiv in legatura cu autorizarea unui numar restrans de persoane), conform atributiilor din fisa postului, de a avea acces limitat si securizat la imagini si la inregistrarile provenite din sistemul de supraveghere video, numai in situatia producerii unor incidente corespunzatoare scopului pentru care au fost instalate camerele.


Cabinet avocat Bucuresti


In acelasi timp, s-a constatat ca nu a desemnat un responsabil cu protectia datelor, conform obligatiilor ce ii reveneau conform art. 37 alin. (1) lit. a) din Regulamentul (UE) 2016/679, si nici nu a comunicat datele de contact ale acestuia catre Autoritatea nationala de supraveghere si catre public, asa cum prevede art. 37 alin. (7) din Regulamentul (UE) 2016/679.


Fata de constatari, operatorul a fost sanctionat cu avertisment si s-au dispus trei masuri, prin planul de remediere, care se refereau:


- la informarea tuturor categoriilor de persoane vizate in legatura cu sistemul de supraveghere video,


- la adoptarea de masuri tehnice si organizatorice adecvate cu privire la sistemul de supraveghere video, inclusiv cu privire la limitarea numarului de persoane autorizate potrivit fiselor de post care sa aiba acces la imagini si inregistrari numai in situatia producerii unor incidente care au legatura cu scopul instalarii acestor camere de supraveghere, interzicerea accesului de la distanta prin internet la imagini si inregistrari, alocarea monitoarelor de urmarire a imaginilor in timp real numai in sarcina de vizualizare a persoanelor autorizate si


- la comunicarea catre Autoritatea nationala de supraveghere si catre public a datelor de contact ale persoanei responsabile cu protectia datelor personale la nivelul operatorului.


De asemenea, s-a recomandat reanalizarea legalitatii instalarii si a unghiului de orientare a camerelor de supraveghere video de catre primarie, astfel incat sa nu fie surprinse imagini de pe proprietatile private.





Citeşte mai multe despre:    GDPR    Protectia datelor cu caracter personal    GDPR in dreptul muncii    avocat GDPR    avocat protectia datelor    GDPR 2020    Transparenta decizionala    Accesul la informatiile de interes public    Codul muncii    GDPR salariati    Protectia datelor salariatilor

Consultă un avocat online
MCP Cabinet avocati - Specializati in litigii de munca, comerciale, civile si de natura administrativa.

Alte Titluri

Lipsa consimtamantului persoanei vizate pentru transmiterea de date personale catre instanta de judecata
Sursa: Raportul pe anul 2020 al ANSPDCP

Transmiterea unor date personale in cadrul unui dosar aflat pe rolul instantelor de judecata
Sursa: Raportul pe anul 2020 al ANSPDCP

Transmitere de mesaje de catre o banca, desi relatia contractuala aceasta entitate era incheiata
Sursa: Raportul pe anul 2020 al ANSPDCP

Refuzul unei autoritati publice de a raspunde unei cereri de exercitare a dreptului de acces la propriile date cu caracter personal
Sursa: Raportul pe anul 2020 al ANSPDCP

Dezvaluirea de date unor terti, intr-un dosar aflat pe rolul instantelor judecatoresti
Sursa: Raportul pe anul 2020 al ANSPDCP

Dezvaluire pe intranet-ul institutiei de date din dosarul personal al salariatului
Sursa: Raportul pe anul 2020 al ANSPDCP



Jurisprudenţă

Comunicare informatii de interes public. Excluderea de la comunicare a informatiilor ce privesc datele personale
Pronuntaţă de: Curtea de Apel Iasi, Sectia Contencios administrativ si fiscal, Decizia nr. 180/10 februarie 2021

Publicarea numelui reclamantului in cuprinsul listei debitorilor, ulterior stingerii obligatiei de plata si anularii titlurilor de creanta. Nerespectarea dispozitiilor legale privind protectia datelor cu caracter personal
Pronuntaţă de: Judecatoria Iasi - Sentinta civila nr. 13391 din data de 27 Noiembrie 2019

Opinie contrara: mentinerea sanctiunii pentru nedeclararea salariului confidential al membrilor de familie
Pronuntaţă de: Judecatoria Sectorul 3 Bucuresti, Sentinta civila nr. 1221 din 13.02.2019

Societatilor comerciale tranzactionate pe o bursa de valori mobiliare le sunt aplicabile prevederile speciale ale Legii nr. 297/2004. GDPR actionari
Pronuntaţă de: Inalta Curte de Casatie si Justitie - Decizia nr. 1733/2019