Wolters Kluwer, Masuri de supraveghere la locul de munca

Prin Legea 190/2018 sunt stabilite măsurile necesare punerii în aplicare la nivel naţional, în principal, a prevederilor art. 6 alin. (2), art. 9 alin. (4), art. 37-39, 42, 43, art. 83 (7), art. 85 şi ale art. 87-89 din Regulamentul (UE) 2016/679 al Parlamentului European şi al Consiliului din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE, publicat în Jurnalul Oficial al Uniunii Europene, seria L, nr. 119 din 4 mai 2016, denumit în continuare Regulamentul general privind protecţia datelor.

Astfel companiile ar trebui să îşi elaboreze, implementeze şi monitorizeze o politică internă, preluată în Regulamentul Intern, privind supravegherea angajaţilor la locul de muncă.

În situaţia în care angajatorul implementează măsuri de supraveghere a angajaţilor săi la locul de muncă, acesta trebuie să ia în considerare următoarele aspecte atunci când îşi defineşte o politică internă:

a) punerea în aplicare a măsurilor tehnice şi organizatorice adecvate pentru respectarea următoarelor principii:

1. Datele cu caracter personal sunt prelucrate în mod legal, echitabil şi transparent faţă de persoana vizată ("legalitate, echitate şi transparenţă");

2. Datele cu caracter personal sunt colectate în scopuri determinate, explicite şi legitime şi nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile iniţiale, în conformitate cu articolul 89 alineatul (1) ("limitări legate de scop");

3. Datele cu caracter personal sunt adecvate, relevante şi limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate ("reducerea la minimum a datelor");

4. Datele cu caracter personal sunt exacte şi, în cazul în care este necesar, să fie actualizate; trebuie să se ia toate măsurile necesare pentru a se asigura că datele cu caracter personal care sunt inexacte, având în vedere scopurile pentru care sunt prelucrate, sunt şterse sau rectificate fără întârziere ("exactitate");

5. Sunt păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depăşeşte perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare ştiinţifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic şi organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor şi libertăţilor persoanei vizate ("limitări legate de stocare");

6. Datele cu caracter personal sunt prelucrate într-un mod care asigură securitatea adecvată a datelor cu caracter personal, inclusiv protecţia împotriva prelucrării neautorizate sau ilegale şi împotriva pierderii, a distrugerii sau a deteriorării accidentale, prin luarea de măsuri tehnice sau organizatorice corespunzătoare ("integritate şi confidenţialitate"), respectiv a principiului integrităţii şi confidenţialităţii;

b) numirea unui responsabil pentru protecţia datelor, dacă este cazul

c) stabilirea de termene de stocare în funcţie de natura datelor şi scopul prelucrării, precum şi de termene specifice în care datele cu caracter personal trebuie şterse sau revizuite în vederea ştergerii.

Art. 6 din Legea 190/2018

Metodele de supraveghere pot fi video, prin mijloace de comunicare audio sau altele presupun implementarea unor procese tehnice şi organizatorice adecvate pentru a respecta GDPR şi legislaţia naţională.