Amenzi de mii de lei pentru firmele care nu anunţă când prelucrează anumite date ale angajaţilor

Decizia Autorităţii Naţionale de Supraveghere a Prelucrării Datelor cu Caracter Personal nr. 200/2015 privind stabilirea cazurilor de prelucrare a datelor cu caracter personal pentru care nu este necesară notificarea, precum şi pentru modificarea şi abrogarea unor decizii a apărut în Monitorul Oficial, Partea I, nr. 969 din 28 decembrie 2015 şi a intrat în vigoare de la data publicării. Prin intermediul acestui act normativ, ANSPDCP a înlocuit mai multe decizii referitoare la notificarea prelucrării datelor cu caracter personal.   Prevederile documentului sunt valabile pentru toate persoanele fizice sau juridice de drept public sau privat care stabilesc scopul şi mijloacele de prelucrare a datelor cu caracter personal, adică inclusiv angajatorilor care se ocupă cu astfel de activităţi. Practic, potrivit legislaţiei în vigoare, folosirea registrului general de evidenţă a salariaţilor reprezintă o prelucrare de date personale şi este de ajuns pentru a oferi angajatorilor calitatea de operatori de date cu caracter personal.   Aşadar, angajatorii sunt obligaţi să transmită notificări către ANSPDCP, înainte de începerea efectivă a prelucrării, doar în următoarele cazuri:  

• prelucrarea datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, filozofice ori de natură similară, de apartenenţa sindicală, precum şi a datelor privind starea de sănătate şi viaţa sexuală;
• prelucrarea datelor genetice şi biometrice;
• prelucrarea datelor care permit, direct sau indirect, localizarea geografică a persoanelor fizice prin mijloace de comunicaţii electronice;
• prelucrarea datelor cu caracter personal referitoare la săvârşirea de infracţiuni de către persoana vizată ori la condamnări penale, măsuri de siguranţă sau sancţiuni administrative ori contravenţionale aplicate persoanei vizate, efectuată de către entităţi de drept privat;
• prelucrarea datelor cu caracter personal prin mijloace electronice, având ca scop monitorizarea şi/sau evaluarea unor aspecte de personalitate, precum competenţa profesională, credibilitatea, comportamentul sau alte asemenea aspecte;
• prelucrarea datelor cu caracter personal prin mijloace electronice în cadrul unor sisteme de evidenţă având ca scop adoptarea unor decizii automate individuale în legătură cu analizarea solvabilităţii, a situaţiei economico-financiare, a faptelor susceptibile de a atrage răspunderea disciplinară, contravenţională sau penală a persoanelor fizice, de către entităţi de drept privat;
• prelucrarea datelor cu caracter personal ale minorilor efectuată în cadrul activităţilor de marketing direct;
• prelucrarea datelor cu caracter personal ale minorilor efectuată prin intermediul internetului sau al mesageriei electronice;
• prelucrarea datelor cu caracter personal legate de originea rasială sau etnică, de convingerile politice, religioase, filozofice ori de natură similară, de apartenenţa sindicală, precum şi a datelor privind starea de sănătate şi viaţa sexuală, referitoare la propriii membri, efectuată de asociaţii, fundaţii sau orice alte organizaţii fără scop patrimonial exclusiv în vederea realizării specificului activităţii organizaţiei, în măsura în care datele sunt dezvăluite unor terţi fără consimţământul persoanei vizate.

mai multe, pe avocatnet.ro