Este legal ca angajatorul sa monitorizeze intrarile si iesirile din companie folosind cardul de acces, conform GDPR si legilor in vigoare?

Intrebare

As dori sa aflu daca angajatorul meu are dreptul legal sa monitorizeze intrarile si iesirile din companie folosind cardul de acces, avand in vedere prevederile GDPR si legile in vigoare.

Am lucrat de acasa timp de 3 ani pentru aceasta companie, aceasta fiind una dintre conditiile mele principale de angajare, discutata in mod informal. Recent, am fost informat ca trebuie sa vin la birou o data pe saptamana si ca monitorizarea prezentei mele se va realiza prin intermediul cardului de acces.

Este legal ca angajatorul sa implementeze aceasta forma de monitorizare, tinand cont de GDPR si de faptul ca nu exista un acord scris in aceasta privinta? Ce drepturi am in aceasta situatie si ce masuri pot lua pentru a ma asigura ca sunt protejat conform legii?

Va multumesc anticipat pentru raspunsurile si sfaturile dumneavoastra juridice!

Raspuns

Este legal ca angajatorul sa monitorizeze intrarile si iesirile folosind cardul de acces in conformitate cu GDPR?

Angajatorii au responsabilitatea de a respecta legislatia in vigoare privind protectia datelor cu caracter personal, inclusiv Regulamentul General privind Protectia Datelor (GDPR). Conform GDPR, colectarea si prelucrarea datelor cu caracter personal trebuie sa fie realizate intr-un mod transparent si legal. Utilizarea cardurilor de acces pentru a monitoriza prezenta angajatilor ar putea implica procesarea datelor cu caracter personal, cum ar fi numele si timpul de acces.

Legalitatea monitorizarii prin carduri de acces

Pentru ca monitorizarea sa fie legala, angajatorul trebuie sa respecte cateva principii esentiale ale GDPR:

1. Transparenta si Informarea Prealabila: Angajatorul trebuie sa informeze angajatii in mod clar despre modalitatea de colectare a datelor, scopul colectarii, durata stocarii si drepturile pe care le au in legatura cu datele lor. Aceasta poate include notificari scrise, politici de confidentialitate sau informari individuale.

2. Scopul Legit: Colectarea datelor trebuie sa aiba un scop legitim: cum ar fi asigurarea securitatii, monitorizarea timpului de lucru sau imbunatatirea gestionarii resurselor umane.

3. Minimalizarea Datelor: Angajatorul trebuie sa colecteze doar datele necesare pentru scopul declarat si sa nu stocheze informatiile mai mult decat este necesar.

4. Consimtamantul sau Alte Baze Legale: Colectarea datelor poate fi bazata pe consimtamantul angajatilor, executarea unui contract, respectarea unei obligatii legale sau interesul legitim al angajatorului. Este important ca angajatorul sa aiba un temei juridic clar pentru prelucrarea datelor.

Monitorizarea prezentei fara un acord scris

Faptul ca nu exista un acord scris specific privind monitorizarea prezentei prin cardul de acces nu implica automat o incalcare a legii, cu conditia ca angajatorul sa respecte toate cerintele GDPR mentionate mai sus. Totusi, este recomandat ca angajatorul sa incheie un acord scris sau sa actualizeze politicile interne pentru a clarifica modul de monitorizare si pentru a obtine consimtamantul explicit al angajatilor, daca este necesar.

Drepturile tale conform GDPR si masuri de protectie

In situatia in care consideri ca drepturile tale sunt incalcate, ai la dispozitie urmatoarele drepturi si masuri pe care le poti lua:

1. Dreptul la Informare: Solicita detalii suplimentare de la angajator cu privire la modul in care sunt procesate datele tale personale. Acest drept iti permite sa primesti informatii transparente despre scopurile si legalitatea prelucrarii.

2. Dreptul de Acces: Poti solicita accesul la datele personale colectate despre tine, inclusiv la evidentele de intrare si iesire.

3. Dreptul la Rectificare: Daca observi ca informatiile colectate sunt inexacte sau incomplete, poti solicita rectificarea acestora.

4. Dreptul la Stergere (dreptul de a fi uitat): In anumite conditii, poti solicita stergerea datelor personale, de exemplu, daca acestea nu mai sunt necesare pentru scopurile declarate.

5. Dreptul la Restrictionarea Prelucrarii: Poti solicita restrictionarea prelucrarii datelor tale personale, de exemplu, daca ai obiectii cu privire la legalitatea prelucrarii.

6. Dreptul de Opozitie: Ai dreptul de a te opune prelucrarii datelor personale in anumite circumstante, mai ales daca prelucrarea se bazeaza pe un interes legitim.

7. Dreptul la Portabilitatea Datelor: Poti solicita transferul datelor tale personale catre un alt operator.

8. Plangere catre Autoritatea de Supraveghere: Daca consideri ca drepturile tale sunt incalcate, poti depune o plangere la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP).

In concluzie, utilizarea cardurilor de acces pentru monitorizarea prezentei angajatilor este legala daca angajatorul respecta toate cerintele GDPR. Este important sa fii informat si sa iti cunosti drepturile pentru a te asigura ca datele tale personale sunt protejate conform legii. Daca ai dubii sau ingrijorari, comunici transparent cu angajatorul tau si, daca este necesar, solicita ajutorul autoritatilor competente pentru protectia datelor.

Va multumesc anticipat pentru raspunsurile si sfaturile dumneavoastra juridice!