Transmiterea unor date personale in cadrul unui dosar aflat pe rolul instantelor de judecata

Un petent a reclamat faptul ca o autoritate publica, angajator al petentului, a divulgat datele sale cu caracter personal, respectiv numele, prenumele, adresa si codul numeric personal, numarul de telefon, e-mail, sanctiuni disciplinare ale petentului, catre un tert, respectiv unui alt angajat al operatorului de date .

Datele petentului au fost divulgate de operatorul de date catre tert, prin inmanarea unor copii de pe documente care formeaza obiectul unui dosar aflat pe rolul unei instante judecatoresti, in care petentul si angajatorul sunt parti, tertul coleg neavand nicio calitate in respectivul proces.

Din investigatia efectuata de Autoritatea nationala de supraveghere, a reiesit ca, desi tertul coleg avea cunostinta despre dosarul aflat pe rolul instantelor de judecata, in care petentul era reclamant si autoritatea publica parat, in virtutea atributiilor pe care le-a indeplinit de-a lungul timpului in cadrul acestei autoritati, pentru transmiterea documentelor din dosar catre un tert in acel dosar, autoritatea publica, in calitate de operator, trebuia sa respecte prevederile Regulamentului (UE) 2016/679, in special art. 5 si art. 6.

Or, aceasta nu a prezentat dovezi ca transmiterea datelor cu caracter personal ale petentului, cuprinse in inscrisurile din dosar, inmanate in copie tertului coleg, a fost efectuata cu consimtamantul petentului sau in baza altui temei legal reglementat la art. 6 din Regulamentul (UE) 2016/679.

De asemenea, prin transmiterea datelor cu caracter personal ale petentului, cuprinse in inscrisurile din dosar, prin inmanarea in copie a acestor inscrisuri tertului coleg, autoritatea publica a incalcat prevederile art. 5 din Regulamentul (UE) 2016/679 care reglementeaza principiile legate de prelucrarea datelor cu caracter personal, conform carora datele personale (numele, prenumele, adresa si codul numeric personal, numarul de telefon, e-mail, sanctiuni disciplinare ale petentului) trebuie prelucrate in mod legal, echitabil si transparent fata de persoana vizata si in scopuri determinate, explicite si legitime si nu sunt prelucrate ulterior intr-un mod incompatibil cu aceste scopuri .

Fata de constatari, operatorul a fost sanctionat contraventional si s-a dispus, in planul de remediere anexat la procesul-verbal, luarea unor masuri, astfel incat datele personale ale angajatilor cuprinse in inscrisurile din dosarele in care angajatii operatorului au calitatea de reclamant sau parat, sa fie prelucrate cu respectarea prevederilor art. 5 alin. (1) lit. a) si b) si art. 6 din Regulamentul (UE) 2016/679.