Autoritatea Națională de Supraveghere demarat o investigație ca urmare a unei plângeri prin care o persoană reclama publicarea pe Facebook a unor imagini în care aceasta era surprinsă și care proveneau de pe monitorul aparținând unui sistem de supraveghere video instalat într-o stație de alimentare cu carburant din județul Harghita.
ANSPDCP a constatat că operatorul de date cu caracter personal, în calitate de persoană împuternicită, nu a adoptat suficiente măsuri tehnice și organizatorice adecvate în vederea asigurării confidențialității datelor personale prelucrate cu privire la imaginile înregistrate prin intermediul sistemului de televiziune instalat în stațiile folosite, în special sub aspectul instruirii persoanelor care prelucrează date sub autoritatea sa (angajați). Aceasta a condus la vizualizarea și filmarea de către terțe persoane neautorizate a imaginilor camerelor video din punctul de lucru din județul Harghita, ulterior fiind dezvăluite pe o rețea de socializare.
Operatorul a fost sancționat cu amendă în cuantum de 4.941,3 lei, echivalentul a 1.000 EURO.
Totodată, s-a aplicat şi măsura corectivă de a asigura conformitatea cu GDPR a operațiunilor de prelucrare a datelor personale, prin implementarea unor măsuri tehnice și organizatorice adecvate, în special sub aspectul instruirii persoanelor care prelucrează date sub autoritatea operatorului (angajați sau colaboratori), prin organizarea regulată a unor sesiuni de instruire cu acestea, în legătură cu obligațiile ce le revin privind prelucrarea datelor personale prin intermediul sistemului video instalat în stații, al verificării accesului la înregistrările imaginilor stocate pe DVR, precum și al detectării rapide, gestionării și raportării unor situații de încălcare a securității datelor personale.
Photo by Arno Senoner on Unsplash
