Autoritatea Națională de Supraveghere anunță că a finalizat o investigație demarată ca urmare a unei sesizări prin care o persoană fizică a semnalat faptul că persoane vizate, clienți ai SC Denmar Nacrut SRL, erau supravegheate video în timpul prestării unor servicii cosmetice.
În cadrul investigației efectuate, s-a constatat că Denmar Nacrut SRL deține un sistem de supraveghere video montat atât în interiorul, cât și în exteriorul spațiului unde își desfășoară activitatea operatorul, care monitorizează atât angajații cât și clienții.
De asemenea, s-a reținut faptul că operatorul nu a făcut dovada realizării unei informări clare, complete și corecte a angajaților săi și a persoanelor vizate ale căror date cu caracter personal (respectiv imaginea) se prelucrează prin intermediul camerelor video de supraveghere, prin comunicarea tuturor informațiilor prevăzute de Regulamentul General privind Protecția Datelor și în condiții de transparență.
Totodată, a rezultat că Denmar Nacrut SRL nu a făcut dovada unor incidente existente anterior care să justifice interesul său legitim care să prevaleze asupra intereselor sau drepturilor și libertăților fundamentale ale persoanelor vizate.
Astfel, s-a constatat că operatorul a prelucrat în mod excesiv datele (imaginile) clienților și angajaților săi, prin intermediul camerei video instalate în incinta unde se efectuau tratamente cosmetice.
Datele astfel prelucrate nu au fost adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care erau prelucrate (“reducerea la minimum a datelor”). Scopul declarat de operator putea fi realizat prin mijloace mai puțin intruzive pentru viața privată a clienților și angajaților săi.
Ca atare, s-a constatat încălcarea prevederilor GDPR raportat la condițiile privind legalitatea prelucrării. În plus, operatorul nu a putut demonstra respectarea principiilor de prelucrarea.
Operatorul a fost sancționat contravențional cu amenzi în cuantum total de 2500 euro și față de acesta s-au dispus următoarele măsuri corective:
- asigurarea informării persoanelor vizate prin comunicarea într-o formă concisă, transparentă, inteligibilă și ușor accesibilă a tuturor informațiilor prevăzute Regulamentul General privind Protecția Datelor și în condiții de transparență;
- eliminarea utilizării camerei de supraveghere video instalată la nivelul camerei de cosmetică pentru care nu există un temei legal expres de prelucrare a datelor personale ale clienților și angajaților săi conform art. 6 din Regulamentul General privind Protecția Datelor;
- asigurarea conformității cu Regulamentul General privind Protecția Datelor a operațiunilor de prelucrare a datelor personale, prin implementarea unor măsuri tehnice și organizatorice adecvate și stabilirii unor reguli adecvate legate de gestionarea imaginilor captate de camerele de supraveghere;
- interzicerea accesului de la distanță prin Internet la imagini și înregistrări, precum și accesarea imaginilor și înregistrărilor numai în situația producerii unor incidente care au legătură cu scopul instalării acestor camere de supraveghere.
foto:arno-senoner/unsplash.com
