Amendă de 5.000 de euro pentru un producător de piese auto din România care și-a filmat angajații în vestiare și la intrarea în toaletă

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat că a sancționat operatorul ASAM S.A. cu amenzi totale de 26.685 de lei, echivalentul a 5.000 de euro, și un avertisment, în urma finalizării unei investigații în octombrie 2026. Sancțiunile vizează încălcarea mai multor dispoziții din Regulamentul (UE) 2016/679 (RGPD) privind supravegherea video a angajaților și gestionarea cererilor de acces la date.

Investigația a pornit de la plângerea unei persoane fizice, care a reclamat că ASAM S.A., producător de piese și accesorii auto, nu i-a răspuns corespunzător și complet la o cerere privind „dreptul de acces la datele cu caracter personal, inclusiv la imaginile video și la alte date prelucrate în legătură cu activitatea sa profesională”. Autoritatea a confirmat că operatorul nu a furnizat un răspuns scris complet, nu a comunicat datele prelucrate și nu avea măsuri interne adecvate pentru a facilita exercitarea drepturilor persoanelor vizate. Pentru aceste nereguli, compania a primit o amendă de 5.337 de lei (1.000 de euro).

A doua amendă, în valoare de 21.348 de lei (4.000 de euro), a fost aplicată pentru modul în care compania a monitorizat activitatea la locul de muncă. În baza unor contracte succesive de modernizare și extindere, ASAM S.A. a instalat un număr semnificativ de camere, inclusiv în spații în care trebuie garantat dreptul la viață privată al angajaților (vestiare, intrare la toaletă, săli de servit masa, birouri). De asemenea, imaginile au fost stocate pe o perioadă excesivă, de peste 30 de zile, fără ca operatorul să demonstreze respectarea condițiilor legale de prelucrare și informare prevăzute de RGPD și Legea nr. 190/2018.

În plus, operatorul a primit un avertisment deoarece nu a realizat o evaluare de impact asupra protecției datelor înainte de a utiliza sistemul modernizat, deși acesta presupunea, potrivit ANSPDCP, „monitorizarea sistematică, pe scară largă, a angajaților prin mijloace video, inclusiv prin utilizarea unor funcții inteligente ale camerelor”.

ANSPDCP a dispus și o serie de măsuri corective obligatorii. ASAM S.A. trebuie să răspundă complet cererii petentului, să adopte o procedură clară pentru soluționarea solicitărilor, să instruiască personalul și să finalizeze evaluarea de impact. Totodată, compania este obligată să demonteze camerele din spațiile unde viața privată trebuie garantată, să dezactiveze anumite funcții inteligente, să informeze corespunzător persoanele vizate, să consulte angajații și să limiteze stocarea înregistrărilor la maximum 30 de zile.