Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat o sancțiune financiară firmei Tip Top Food Industry SRL. Compania, care gestionează lanțul de cofetării Tip Top, a fost amendată pentru utilizarea amprentelor digitale ale angajaților în scopul pontajului și al controlului accesului. Această procedură a fost desfășurată fără un temei legal stabilit conform normelor europene de protecție a datelor.
Sancțiunea impusă de autoritate este de 26.236 lei, valoare care corespunde echivalentului a 5.000 EUR. Încălcarea reglementărilor a fost identificată prin raportare la art. 5 alin. (1) lit. c) și art. 9 din Regulamentul (UE) 2016/679, cunoscut sub numele de GDPR. Investigația a fost declanșată după ce o persoană fizică a depus o sesizare oficială, reclamând utilizarea unui sistem de control al accesului bazat pe date biometrice în spațiile deținute de operator.
În urma verificărilor, ANSPDCP a constatat că prelucrarea amprentelor digitale pentru evidența timpului de muncă nu respectă principiul reducerii la minimum a datelor. Autoritatea a subliniat că scopurile urmărite de firma Tip Top Food Industry SRL puteau fi îndeplinite prin metode mult mai puțin intruzive pentru viața privată a salariaților. Utilizarea datelor biometrice a fost considerată nejustificată în raport cu condițiile de legalitate impuse de regulamentul european.
Pe lângă obligația de plată a amendei, ANSPDCP a impus și o măsură corectivă obligatorie pentru companie. Tip Top Food Industry SRL trebuie să înlocuiască sistemul de pontaj bazat pe amprente cu o soluție alternativă care să permită aceleași operațiuni fără a utiliza date biometrice. Această decizie vizează asigurarea conformității prelucrărilor cu Regulamentul (UE) 2016/679 și respectarea strictă a principiilor de proporționalitate.
ANSPDCP a avertizat că datele biometrice necesită o atenție deosebită, deoarece orice accesare neautorizată poate pune în pericol drepturile și libertățile persoanelor. Deoarece aceste date sunt asociate direct cu identitatea unei persoane, riscurile sunt semnificative. Companiile trebuie să demonstreze că prelucrarea este necesară și că există o condiție legală aplicabilă pentru orice tip de monitorizare a angajaților.
Regulamentul GDPR impune un cadru strict pentru protecția datelor sensibile, inclusiv a celor biometrice, care sunt considerate categorie speciale de date. În România, ANSPDCP monitorizează constant modul în care companiile gestionează informațiile personale, aplicând măsuri de conformitate pentru a preveni abuzurile în monitorizarea forței de muncă și pentru a proteja intimitatea cetățenilor în mediul profesional.