Asociația de proprietari aflată într-un complex rezidențial a contractat serviciile unei companii de pază iar agenții notau datele livratorilor și curierilor care intrau în clădire lucru care este interzis de regulile DGPR, fiind vorba despre prelucrarea excesivă a datelor.

Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a amendat asociația cu 2.000 de euro, dar lucrurile nu s-au oprit aici. Aceeași asociație a fost amenidată și cu 5.000 de euro fiindcă înregistrările video ale camerelor de supraveghere au fost păstrate o perioadă mai mare decât era necesară.

Ce înseamnă prelucrare excesivă a datelor

Agenții de pază notau inutil date ale curierilor și livratorilor precum nume, prenume, seria și numărul actului de identitate, destinația, ora sosirii și a plecării - ale livratorilor și/ sau curierilor ce voiau să intre în complex, fără un temei legal justificat raportat la scopul prelucrării, așa cum stabilește GDPR, care era controlul accesului în spațiul rezidențial.

Totodată, asociația nu a putut prezenta dovezi legate de faptul că îi informa corect și complet pe cei vizați de monitorizare - livratori și curieri - și că datele prelucrate erau adecvate, relevante și limitate la ceea ce era necesar în raport cu scopul prelucrării, notează Avocatnet.

În plus, ANSPDCP a aplicat o amendă suplimentară, în valoare de 5.000 de euro, deoarece nu fusese stabilită o perioadă de stocare a datelor cu caracter personal prelucrate prin intermediul sistemului de supraveghere video (imaginile), acestea fiind stocate pe o perioadă mai mare decât cea necesară îndeplinirii scopului în care erau prelucrate, respectiv controlul accesului în condominiu.

Investigația ANSPDCP a pornit de la o sesizare prin care era semnalată o posibilă încălcare a prevederilor GDPR, fiindcă reprezentanții firmei de pază colectau și prelucrau datele cu caracter personal în scopul accesului persoanelor la intrarea în complexul rezidențial, iar pentru asta solicitau o serie de date persoanelor care intrau în complex și le notau într-un registru intern.

Din verificare a rezultat că prelucrarea datelor în scopul accesului în complexul rezidențial se făcea în baza unui contract de prestări servicii încheiat între asociația de proprietari și societatea de pază, prin care asociația a mandatat firma de pază să asigure paza și protecția obiectivului prin agenți de pază și să completeze registrul de evidență a accesului persoanelor.

De aceea, asociația de proprietari a stabilit regula ce-i obliga pe agenții de pază să completeze registrul de evidență a persoanelor care voiau să intre în complexul rezidențial cu datele personale menționate în rubricile acestuia, respectiv nume, prenume, seria și numărul actului de identitate, destinația, ora sosirii și a plecării, exclusiv pentru serviciile de livrări și/ sau de curierat.

Nu în ultimul rând, ANSPDCP a constatat că, la nivelul complexului rezidențial, controlul accesului se făcea și prin intermediul sistemului de supraveghere video, iar asociația nu a putut face dovada respectării principiului stabilit de GDPR privind limitarea legată de stocarea datelor obținute astfel, adică nu a fost stabilit un termen adecvat de stocare a imaginilor, fiind găsite imagini înregistrate cu circa un an și jumătate înainte.

Citește și: Viața la bloc. Supravegherea video a apartamentului. Condiții și reguli

Camerele de supraveghere devin din ce în ce mai accesibile astfel că din ce în ce mai mulți sunt cei care vor să își monteze astfel de sisteme însă așa ceva nu este un moft.

Motivele pentru care se montează camerele de supraveghere sunt unele foarte serioase, printre cele mai frecvente numărându-se: 

protejarea unui anumit spațiu în vederea prevenirii infracțiunilor; 

pentru a controla traficul rutier; pentru a asigura protecția persoanelor fizice; 

pentru a proteja anumite clădiri, instalații etc.; 

pentru a realiza anumite interese legitime etc.

Atâta timp cât respectivele camere sunt îndreptate numai spre proprietatea personală sau în interiorul locuinței, inclusiv pe sonerie, aveți un sistem intern, care se poate întrebuința cum dorește cel care a montat sistemul. Ceea ce nu este justificat este însă transmisia live a imaginilor sau postarea acestora pe rețelele de socializare sau pe oricare alt site. Citește mai mult AICI

  Fiți la curent cu ultimele noutăți. Urmăriți DCBusiness și pe Google News

Ţi s-a părut interesant acest articol?

Urmărește pagina de Facebook DCBusiness pentru a fi la curent cu cele mai importante ştiri despre evoluţia economiei, modificările fiscale, deciziile privind salariile şi pensiile, precum şi alte analize şi informaţii atât de pe plan intern cât şi extern.