In acest sens angajatorii si manageri HR ar trebui sa aiba grija, dat fiind faptul ca amenzile impuse de noua lege sunt uriase.
Importanta acestui document devine evidenta daca mentionam ca el instituie amenzi aproape neverosimile – 20 de milioane de euro sau 4% din cifra de afaceri – pentru nereguli privind modul in care colectati, prelucrati si securizati informatiile personale despre angajatii si clientii dvs...citeste mai multe informatii GRATUITE aici >>>
"O societate comerciala de transport si logistica doreste, din ratiuni de securitate si in considerarea unor grave incidente anterioare (furturi de marfa de valori de peste 10.0000 euro), sa faca copii dupa actele de identitate a soferilor (care nu sunt angajatii sai ci a unor terti) si pe care sa le pastreze maxim 3-4 luni dupa care sa le stearga; arhivarea documentelor se face pe suport electronic cu acces limitat. Se poate intemeia aceasta prelucrare pe consimtamantul persoanelor vizate obtinut cu ocazia accesului in incinta operatorului sau considerati ca este o prelucrare ilegala fiind excesiv demersul operatorului?"
Codul muncii si Legea Dialogului Social
Ghid practic de Securitate si Sanatate in Munca
Procedura completa la angajare Caiet de lucru pentru angajatori si manageri de HR
Identificarea persoanelor cu care intrati in contact cu ocazia patrunderii acestora in spatiul companiei dumneavoastra este fireasca.
IMPORTANT:
De aceea, apreciem ca legitimarea persoanelor si notarea numelui si prenumelui sunt firesti, insa fotocopierea cartii de identitate depaseste necesitatea, incalcand principiul minimizarii accesului la datele cu caracter personal.
In ce priveste securizarea informatiilor pe care le colectati, apreciem ca procedati foarte corect. Prin urmare, temeiul identificarii persoanelor cu care intrati in contact nu trebuie sa fie consimtamantul lor, caci acesta ar putea fi revocat oricand.
Temeiul prelucrarii este in orice caz interesul legitim (art. 6 alin. 1 lit. f) GDPR), dar si, apreciem, art. 6 alin. 1 b), prelucrarea este necesar pentru executarea unui contract la care persoana vizata este parte, in sensul ca soferii sunt reprezentantii companiilor cu care va aflati in relatii contractuale, fiind firesc sa detineti informatia referitoare la reprezentantul companiei (care a intrat cu un mijloc de transport in incinta companiei dvs.).
Un raspuns oferit de specialistii de la PortalProtectiaDatelor >>>