Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat, în luna noiembrie 2025, o investigație la operatorul Ordinul Asistenților Medicali Generaliști, Moașelor și Asistenților Medicali din România – Filiala Neamț și a constatat încălcarea prevederilor art. 5 alin. (1) lit. a), art. 6, art. 32 alin. (1), art. 12 și ale art. 13 din Regulamentul General privind Protecția Datelor (RGPD).

Ca atare, operatorul a fost sancționat contravențional astfel:

amendă în cuantum de 10.177 lei, echivalentul a 2.000 EURO pentru încălcarea prevederilor art. 5 alin. (1) lit. a) și art. 6 din RGPD;
avertisment pentru încălcarea prevederilor art. 32 alin. (1) din RGPD;
avertisment pentru încălcarea prevederilor art. 12 și art. 13 din RGPD.

Investigația a fost demarată ca urmare a unei plângeri prin care petentul reclama faptul că operatorul a instalat o cameră de supraveghere video orientată spre biroul la care își desfășura activitatea, precum și faptul că nu a fost informat despre existența sistemului de supraveghere video.

În cursul desfășurării investigației, Autoritatea Națională de Supraveghere a constatat că operatorul a prelucrat imaginea angajaților săi și a cursanților, prin intermediul camerelor de supraveghere video instalate în birouri și în sala de curs, fără a face dovada că a realizat consultarea prealabilă a angajaților/sindicatului înainte de instalarea şi punerea în funcţiune a sistemului de supraveghere video la locul de muncă.

De asemenea, s-a constatat că operatorul nu a făcut dovada că alte forme şi modalităţi mai puţin intruzive pentru atingerea scopului urmărit de angajator nu şi-au dovedit anterior eficienţa și că operatorul nu a implementat măsuri tehnice şi organizatorice adecvate în vederea asigurării securității și confidențialității datelor personale prelucrate prin intermediul sistemului de supraveghere video.

Totodată, în cadrul investigației s-a constatat și că operatorul nu a prezentat dovezi din care să rezulte că a efectuat o informare completă a persoanelor vizate în legătură cu prelucrarea datelor prin intermediul sistemului de supraveghere video, ceea ce constituie o încălcare a prevederilor art. 12 și 13 din RGPD.

În același timp, s-au dispus operatorului și următoarele măsuri corective:

eliminarea folosirii sistemului de supraveghere video instalat în birouri și în sala de curs, pentru care nu există un temei legal expres de prelucrare a datelor personale ale angajaților săi, raportat la art. 5 și 6 din RGPD;
realizarea informării complete a persoanelor vizate, în legătură cu toate activitățile ce implică prelucrări de date personale, prin furnizarea tuturor informațiilor prevăzute de art. 13 și 14 din RGPD, după caz, precum și cu respectarea condițiilor prevăzute de art. 12 din RGPD;
implementarea măsurilor de securitate tehnice și organizatorice adecvate pentru toate prelucrările de date personale, în special pentru prelucrarea efectuată prin intermediul camerelor de supraveghere video, în conformitate cu art. 24, 29 și 32 din RGPD;
luarea măsurilor necesare astfel încât, pe viitor, să se asigure conformitatea operațiunilor de prelucrare cu dispozițiile RGPD, respectiv camerele video instalate în exteriorul clădirii să înregistreze imagini doar de pe perimetrul aferent operatorului, iar nu și de pe domeniul public.

Precizăm că operatorul a achitat amenda contravențională aplicată.

Direcția juridică și comunicare

A.N.S.P.D.C.P.