Ce s-a întâmplat
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat în aprilie 2025 o investigație la operatorul ROUMASPORT SRL, sancționând compania cu o amendă de 24.887 lei — echivalentul a 5.000 Euro.
Investigația a fost declanșată ca urmare a unor sesizări care au semnalat posibile încălcări ale legislației privind prelucrarea datelor personale la unul dintre punctele de lucru ale operatorului.
Ce încălcări GDPR au fost constatate
ANSPDCP a stabilit că ROUMASPORT SRL a încălcat:
Art. 5 alin. (1) lit. a) și b) din Regulamentul (UE) 2016/679 — principiile de legalitate, echitate și transparență, respectiv limitarea scopului. Datele colectate prin sistemul de supraveghere video nu au fost prelucrate în scopuri determinate, explicite și legitime.
Art. 6 alin. (1) din GDPR — condițiile de legalitate a prelucrării. Operatorul nu a putut demonstra existența unui temei legal valid pentru utilizarea imaginilor angajaților în scopul cercetării disciplinare.
Art. 5 din Legea nr. 190/2018 — legislația națională de aplicare a GDPR, care stabilește condiții specifice pentru monitorizarea video la locul de muncă.
Concret, operatorul a accesat sistemul de supraveghere video existent și a utilizat imaginile angajaților inclusiv în scopul cercetării disciplinare, fără să existe un temei legal corespunzător pentru această utilizare extinsă a datelor.
Măsura corectivă dispusă
Pe lângă amendă, ANSPDCP a dispus o măsură corectivă obligatorie: operatorul trebuie să asigure conformitatea tuturor operațiunilor de prelucrare a datelor personale prin monitorizare video, cu respectarea strictă a principiilor GDPR — în special în cazurile în care imaginile sunt utilizate în proceduri disciplinare.
Ce obligații au angajatorii privind supravegherea video
Acest caz ilustrează o eroare frecventă în rândul angajatorilor: instalarea unui sistem de supraveghere video cu un scop declarat — de exemplu, securitatea sediului — și utilizarea ulterioară a înregistrărilor în alte scopuri, precum cercetarea disciplinară a angajaților.
GDPR interzice explicit această practică prin principiul limitării scopului: datele colectate pentru un anumit scop nu pot fi reutilizate în alte scopuri incompatibile.
Pentru a fi conformă, o companie care dorește să utilizeze supravegherea video și în proceduri disciplinare trebuie să îndeplinească simultan mai multe condiții. În primul rând, angajații trebuie informați în mod transparent cu privire la existența sistemului, scopurile monitorizării și situațiile în care înregistrările pot fi utilizate — inclusiv în cercetări disciplinare. În al doilea rând, trebuie identificat și documentat un temei legal valid, cel mai adesea interesul legitim al operatorului, însoțit obligatoriu de o evaluare a impactului asupra drepturilor angajaților. În al treilea rând, politicile interne de monitorizare video trebuie să specifice explicit toate scopurile pentru care pot fi utilizate înregistrările, iar accesul la acestea trebuie restricționat și documentat.
De ce este important acest caz pentru compania ta
Cazul ROUMASPORT nu este singular. ANSPDCP a intensificat în ultimii ani investigațiile privind monitorizarea video la locul de muncă, iar amenzile pot ajunge până la 20 milioane Euro sau 4% din cifra de afaceri globală anuală pentru încălcări grave.
Dacă organizația ta utilizează sisteme de supraveghere video, verifică urgent dacă informarea angajaților este completă și actualizată, dacă există o bază legală documentată pentru fiecare scop de prelucrare, dacă înregistrările sunt accesate doar de persoane autorizate și dacă perioada de retenție a înregistrărilor este limitată și justificată.
Concluzie
Supravegherea video la locul de muncă este un domeniu cu risc ridicat de neconformitate GDPR. Utilizarea înregistrărilor în alte scopuri decât cele declarate inițial — chiar și în contextul unor proceduri disciplinare legitime — poate atrage sancțiuni semnificative.
Conformitatea nu înseamnă doar instalarea unui sistem video legal, ci documentarea, limitarea și controlul fiecărei utilizări a datelor colectate.
Ai sisteme de supraveghere video la locul de muncă și nu ești sigur dacă sunt conforme GDPR? Contactează-ne pentru un audit de conformitate.