In ceea ce priveste supravegherea angajatilor, Autoritatea nationala de supraveghere a precizat ca dispozitiile art. 5 din Legea nr. 190/2018 stabilesc urmatoarele:
``In cazul in care sunt utilizate sisteme de monitorizare prin mijloace de comunicatii electronice si/sau prin mijloace de supraveghere video la locul de munca, prelucrarea datelor cu caracter personal ale angajatilor, in scopul realizarii intereselor legitime urmarite de angajator, este permisa numai daca:
a) interesele legitime urmarite de angajator sunt temeinic justificate si prevaleaza asupra intereselor sau drepturilor si libertatilor persoanelor vizate;
b) angajatorul a realizat informarea prealabila obligatorie, completa si in mod explicit a angajatilor;
c) angajatorul a consultat sindicatul sau, dupa caz, reprezentantii angajatilor inainte de introducerea sistemelor de monitorizare;
d) alte forme si modalitati mai putin intruzive pentru atingerea scopului urmarit de angajator nu si-au dovedit anterior eficienta; si
e) durata de stocare a datelor cu caracter personal este proportionala cu scopul prelucrarii, dar nu mai mare de 30 de zile, cu exceptia situatiilor expres reglementate de lege sau a cazurilor temeinic justificate.``
Prin urmare, supravegherea angajatilor la locul de munca se poate institui numai in conditiile mai sus stabilite de lege, aspecte care trebuie sa se regaseasca la angajator intr-o documentatie argumentata temeinic, din care sa rezulte prevalenta interesului legitim asupra intereselor sau drepturilor si libertatilor angajatilor.
Totodata, raportat la prevederile legale sus-mentionate, s-a precizat ca informarea persoanelor vizate trebuie realizata, indiferent de legitimitatea prelucrarii datelor, iar sub aspectul continutului informarii, acesta trebuie sa respecte dispozitiile art. 13 din Regulamentul (UE) 2016/679.
In ceea ce priveste drepturile persoanelor vizate, potrivit dispozitiilor art. 12 din Regulamentul (UE) 2016/679, operatorul faciliteaza exercitarea drepturilor persoanei vizate in temeiul articolelor 15-22 si furnizeaza acesteia informatii privind actiunile intreprinse in urma unei cereri in temeiul acestor articole, fara intarzieri nejustificate si in orice caz in cel mult o luna de la primirea cererii.
Asadar, prelucrarea datelor cu caracter personal ale angajatilor prin utilizarea unor mijloace de supraveghere a acestora, este supusa obligatiei de respectare a conditiilor de legalitate (inclusiv art. 6 din Regulamentul (UE) 2016/679), precum si a masurilor de confidentialitate si securitate a datelor cu caracter personal pentru a se asigura protectia acestora, precum si respectarea drepturilor persoanelor vizate, in conformitate cu Regulamentul (UE) 679/2016.
Totodata, Autoritatea nationala de supraveghere a mentionat ca activitatii de telemunca ii sunt aplicabile si dispozitiile Legii nr. 81/2018 privind reglementarea activitatii de telemunca, care prevede, printre altele, ca ``Angajatorul este in drept sa verifice activitatea telesalariatului, in conditiile stabilite prin contractul individual de munca, regulamentul intern si/sau contractul colectiv de munca aplicabil, in conditiile legii.``
Orice persoana are dreptul sa stie cui i-au fost comunicate datele sale personale Sursa: MCP Cabinet avocati
Incidenta Regulamentului GDPR in cazul difuzarii in direct prin videoconferinta a cursurilor de invatamant scolar Sursa: MCP Cabinet avocati
Obtinerea unei copie a datelor cu caracter personal impune punerea la dispozitie a unei reproduceri fidele si inteligibila a tuturor acestor date Sursa: MCP Cabinet avocati
Simpla incalcare a Regulamentului GDPR nu constituie temeiul unui drept la despagubiri Sursa: MCP Cabinet avocati
Lipsa consimtamantului persoanei vizate pentru transmiterea de date personale catre instanta de judecata Sursa: Raportul pe anul 2020 al ANSPDCP
Transmiterea unor date personale in cadrul unui dosar aflat pe rolul instantelor de judecata Sursa: Raportul pe anul 2020 al ANSPDCP
Transmitere de mesaje de catre o banca, desi relatia contractuala aceasta entitate era incheiata Sursa: Raportul pe anul 2020 al ANSPDCP
Comunicare informatii de interes public. Excluderea de la comunicare a informatiilor ce privesc datele personale Pronuntaţă de: Curtea de Apel Iasi, Sectia Contencios administrativ si fiscal, Decizia nr. 180/10 februarie 2021
Publicarea numelui reclamantului in cuprinsul listei debitorilor, ulterior stingerii obligatiei de plata si anularii titlurilor de creanta. Nerespectarea dispozitiilor legale privind protectia datelor cu caracter personal Pronuntaţă de: Judecatoria Iasi - Sentinta civila nr. 13391 din data de 27 Noiembrie 2019
Opinie contrara: mentinerea sanctiunii pentru nedeclararea salariului confidential al membrilor de familie Pronuntaţă de: Judecatoria Sectorul 3 Bucuresti, Sentinta civila nr. 1221 din 13.02.2019
Societatilor comerciale tranzactionate pe o bursa de valori mobiliare le sunt aplicabile prevederile speciale ale Legii nr. 297/2004. GDPR actionari Pronuntaţă de: Inalta Curte de Casatie si Justitie - Decizia nr. 1733/2019