GDPR 2019: Accesarea unei adrese de e-mail care apartine unui fost angajat

Este demn de mentionat ca operatiunea de prelucrare a adresei de e-mail si in general toate operatiunile de prelucrare efectuate de catre un operator, in speta fostul angajator, trebuie sa se raporteze intotdeauna la scopul prelucrarii (motivul pentru care Angajatorul doreste accesarea adresei de e-mail).


"Cum se procedeaza in situatia in care un angajat a plecat din firma, iar operatorul are nevoie sa acceseze adresa de e-mail a fostului angajat, fara a incalca drepturile persoanei vizate?"



In cazul in care prelucrarea este efectuata in conformitate cu o obligatie legala a operatorului (spre exemplu, se solicita de catre un organ statal date cu caracter personal ale fostului angajat) sau daca este necesara pentru indeplinirea unei sarcini care serveste unui interes public sau care face parte din exercitarea autoritatii publice (spre exemplu furnizarea de date organelor de cercetare penala), atunci temeiurile de prelucrare vor fi raportate la dispozitiile art. 6 alin. (1) lit. c) si e) din GDPR.


IMPORTANT!

Temeiul de prelucrare prevazut la art 6 lit. b) din GDPR nu este aplicabil, deoarece contractul individual de munca a incetat. Daca ne raportam la temeiul prevazut de art. 6 lit. a) din GDPR, respectiv consimtamantul, atunci prelucrarea se va realiza in acest temei, iar scopul prelucrarii va fi cunoscut de catre presoana vizata la momentul obtinerii consimtamantului.


Ramane ca aceasta necesitate sa se raporteze la temeiul prevazut la art. 6 lit. f) din GDPR, respectiv interesul legitim urmarit de operator. Va trebui identificat scopul pentru care adresa de e-mail este prelucrata. In orice caz, existenta unui interes legitim ar necesita o evaluare atenta, care sa stabileasca inclusiv daca o persoana vizata poate preconiza in mod rezonabil, in momentul si in contextul colectarii datelor cu caracter personal, posibilitatea prelucrarii in acest scop. Interesele si drepturile fundamentale ale persoanei vizate ar putea prevala in special in raport cu interesul operatorului de date atunci cand datele cu caracter personal sunt prelucrate in circumstante in care persoanele vizate nu preconizeaza in mod rezonabil o prelucrare ulterioara.

Prelucrarea de date cu caracter personal strict necesara in scopul prevenirii fraudelor constituie, de asemenea, un interes legitim al operatorului de date in cauza.

Va atragem atentia asupra faptului ca operatiunea de prelucrare trebuie sa se realizeze in conformitate cu procedurile operatorului, iar daca scopul prelucrarii adresei de e-mail a fost atins, operatiunea de prelucrare trebuie sa inceteze.



Un articol realizat de expertii de la PortalProtectiaDatelor >>>

de Isabela Alexe