UP România, amendă GDPR: A prelucrat datele unui angajat, colectate prin sistemul GPS de pe mașina de serviciu, când acesta era în concediu

Compania UP România a fost amendată cu 4.000 de euro de către Autoritatea pentru protecția datelor personale, pe motiv că a prelucrat datele personale ale unui angajat, date colectate prin intermediul sistemului de monitorizare GPS instalat pe mașina de serviciu, în timpul în care acesta se afla în afara programului de lucru, inclusiv în perioadele de concediu. Mai mult, autoritatea spune că a constatat că această situație a afectat mai mulți angajați ai operatorului, aflați în situație similară.

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a anunțat miercuri că investigația a fost demarată ca urmare a unei plângeri a unei persoane fizice privind o posibilă încălcare a Regulamentului (UE) 2016/679.

• „În cadrul investigației, s-a constatat că operatorul a prelucrat datele personale ale angajatului său, date colectate prin intermediul sistemului de monitorizare GPS instalat pe mașina de serviciu, în timpul în care acesta se afla în afara programului de lucru, inclusiv în perioadele de concediu.
• Astfel, prelucrarea datelor legate de identificare și localizarea acestuia în timpul liber al angajatului, s-a efectuat făra temei legal și cu încălcarea principiilor de prelucrare a…