Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a finalizat o investigație la societatea TIP TOP FOOD INDUSTRY SRL și a constatat încălcarea dispoziţiilor art. 5 alin. (1) lit. c) raportat la art. 9 din Regulamentul (UE) 2016/679.

Ca atare, TIP TOP FOOD INDUSTRY SRL a fost sancționată contravențional cu amendă de 26.236 lei (echivalentul a 5.000 EURO).

Investigația a fost efectuată ca urmare a unei sesizări transmise de o persoană fizică prin care s-a reclamat utilizarea unui sistem de pontaj și control al accesului bazat pe prelucrarea amprentelor digitale ale angajaților, în spațiile deținute de operator.

În cadrul investigației s-a constatat faptul că operatorul a prelucrat date biometrice ale propriilor angajați, în scopul controlului accesului și al evidenței timpului de muncă, fără existența unui temei legal, raportat la condițiile de legalitate stabilite prin prevederile art. 9 din Regulamentul (UE) 2016/679, coroborat cu încălcarea principiului reducerii la minimum a datelor, prevăzut de art. 5 alin. (1) lit. c) din același regulament european.

Totodată, s-a reținut că scopurile urmărite de operator puteau fi realizate prin utilizarea unor mijloace alternative, mai puțin intruzive pentru viața privată a angajaților.

În vederea remedierii situației constatate și a asigurării conformității prelucrărilor cu prevederile Regulamentului (UE) 2016/679, Autoritatea a dispus și o măsură corectivă, prin care operatorului i s-a impus să asigure respectarea principiului reducerii la minimum a datelor, prin înlocuirea sistemului de control al accesului și de pontaj bazat pe prelucrarea datelor biometrice ale salariaților cu o soluție alternativă, care să permită realizarea acelorași scopuri fără prelucrarea datelor biometrice.

Subliniem faptul că, în cazul utilizării datelor biometrice, este necesară o atenție deosebită în ceea ce privește respectarea principiilor legalității, necesității, proporționalității și reducerii la minimum a datelor. În același timp, orice compromitere sau accesare neautorizată a unor date biometrice poate genera riscuri semnificative pentru drepturile și libertățile persoanelor fizice, având în vedere caracterul specific al acestor date și posibilitatea asocierii lor directe cu identitatea unei persoane fizice.

Prin urmare, utilizarea datelor biometrice trebuie realizată cu deosebită precauție, iar operatorii trebuie să poată demonstra existența unei condiții legale aplicabile, precum și faptul că prelucrarea este necesară și proporțională în raport cu scopurile urmărite.

În acest context, Autoritatea reamintește operatorilor obligația de a evalua cu prudență necesitatea utilizării tehnologiilor biometrice și de a opta pentru soluții care implică mijloace alternative, mai puțin intruzive, astfel încât să se asigure reducerea riscurilor asupra vieții private și a celorlalte drepturi și libertăți fundamentale ale persoanelor.

Direcția juridică și comunicare

A.N.S.P.D.C.P.