În cadrul investigației Autoritatea a sanctionat un operator si a aplicat masuri corective pentru urmatoarele abateri :
a) Operatorul a prelucrat datele persoanei vizate, colectate prin intermediul sistemului de monitorizare GPS instalat pe mașina de serviciu, pe o perioadă de 6 luni, până în ianuarie 2024 și a continuat să le prelucreze și ulterior datei la care acesta nu mai era angajat al societății, fără să prezinte dovezi din care să rezulte că anterior a folosit alte metode mai puțin intruzive pentru atingerea scopului prelucrării, legat în principal de întocmirea foilor de parcurs și a pontajului lunar, precum și că a stabilit cu claritate un temei legal al prelucrării acestor date, prin raportare la scopurile în care urmau să fie utilizate datele petentului, încălcând astfel art. 5 alin. (1) lit. a), c) și (2) și art. 6 din RGPD.
b) Operatorul a prelucrat datele persoanei vizate, inclusiv prin sistemul de monitorizare GPS instalat pe mașina de serviciu, pe o perioadă de 6 luni, până în ianuarie 2024 și a continuat să le prelucreze și ulterior datei la care acesta nu mai era angajat al societății, fără să prezinte dovezi cu privire la informarea transparentă și completă a persoanei vizate în legătură cu prelucrarea datelor sale, în conformitate cu art. 12-14 din GDPR.
c) Operatorul a stocat datele care provin din folosirea sistemului de monitorizare prin GPS pentru 6 luni, fără să prezinte dovezi din care să rezulte că depășirea termenului de 30 de zile prevăzut de art. 5 din Legea nr. 190/2018 se bazează pe motive justificate, încălcând astfel art. 5 alin. (1) lit. e) și (2) din Regulamentul (UE) 2016/679.
Vezi aici comunicatul oficial: https://www.dataprotection.ro/