Die Nationale Aufsichtsbehörde für die Verarbeitung personenbezogener Daten schloss im November 2024 eine Untersuchung beim Betreiber Compania de Transport Public Cluj-Napoca SA ab und stellte einen Verstoß gegen Art. 5 Abs. (1) lit. a), b), c), Abs. (2) und Art. 6 , i.V.m. Art. 5 lit. a)-d) aus Gesetz Nr. 190/2018, bezogen auf die Bestimmungen der Kunst. 83 Abs. (5) lit. a) aus der Verordnung (EU) 2016/679 .
Daher wurde dem Betreiber eine Geldstrafe von 19.902 Lei, umgerechnet 4.000 Euro, auferlegt.
Die Untersuchung wurde aufgrund einer Meldung eingeleitet, in der darauf hingewiesen wurde, dass auf der Ebene des Verkehrsunternehmens Cluj-Napoca in der Fahrerkabine auf den Fahrer gerichtete Audio-Video-Überwachungskameras mit Überwachungsmöglichkeit installiert sind von Fahrzeugen online aus der Ferne.
Bei der Untersuchung wurde festgestellt, dass der Betreiber die personenbezogenen Daten einer großen Anzahl von Mitarbeitern in der Position des Fahrers bzw. Bild und Stimme über das in den Fahrerkabinen öffentlicher Verkehrsmittel (Oberleitungsbusse usw.) installierte Audio-Video-Überwachungssystem illegal verarbeitet hat Busse), unter Verstoß gegen die Bestimmungen der Kunst. 5 Abs. (1) lit. a), b), c), Abs. (2) und Art. 6 der Verordnung (EU) 2016/679 in Verbindung mit Art. 5 lit. a)-d) aus Gesetz Nr. 190/2018.
Somit erfolgte über einen Zeitraum von mehreren Jahren die Verarbeitung personenbezogener Daten der betroffenen Personen (Mitarbeiter) im Rahmen von Arbeitsbeziehungen durch den Betreiber unter Verstoß gegen die Grundsätze der Verarbeitung personenbezogener Daten hinsichtlich Rechtmäßigkeit, Legitimität und auf das Maß beschränkt, das im Hinblick auf die Zwecke, für die die Daten verarbeitet werden, erforderlich ist.
Es wurde außerdem festgestellt, dass die von den Überwachungskameras erfassten Bilder und Töne vom Betreiber im Rahmen der Ermittlungs- und Disziplinarverfahren für andere Zwecke, unter anderem zum Nachteil der Mitarbeiter, verwendet wurden.
Gleichzeitig wurde darauf hingewiesen, dass diese Art der Verarbeitung personenbezogener Daten durch das in öffentlichen Verkehrsmitteln installierte Überwachungssystem aufgrund ihres illegalen und übermäßigen Charakters auch andere Kategorien von Zielpersonen (Reisende) in Bezug auf die Erfassung ihrer Geräusche beeinträchtigen kann /Stimmen durch die installierten Kameras.
Der Betreiber wurde außerdem angewiesen, die Korrekturmaßnahme zu ergreifen , um die Einhaltung der Verordnung (EU) 2016/679 bei der Erhebung und Weiterverarbeitung personenbezogener Daten sicherzustellen, indem einerseits die Notwendigkeit zur Erreichung der vorgeschlagenen Ziele neu bewertet wird Verwendung von Audio-Video-Überwachungskameras, die in den Fahrerkabinen der öffentlichen Verkehrsmittel installiert sind, und andererseits durch Nutzung der Audiooption der in den öffentlichen Verkehrsmitteln installierten Überwachungskameras gemäß den Grundsätzen und Bedingungen der Rechtmäßigkeit gemäß der Verordnung und dem Gesetz Nr. 190/2018.
In diesem Zusammenhang bekräftigen wir, dass Kunst. 5 des Gesetzes Nr. 190/2018, sieht vor:
„Die Verarbeitung personenbezogener Daten im Rahmen von Arbeitsbeziehungen
Beim Einsatz von Überwachungssystemen mittels elektronischer Kommunikation und/oder mittels Videoüberwachung am Arbeitsplatz ist die Verarbeitung personenbezogener Daten der Arbeitnehmer zur Wahrung berechtigter Interessen des Arbeitgebers nur zulässig, wenn:
a) die vom Arbeitgeber verfolgten berechtigten Interessen sind hinreichend gerechtfertigt und haben Vorrang vor den Interessen bzw. Rechten und Freiheiten der betroffenen Personen;
b) der Arbeitgeber den Arbeitnehmern die obligatorische, vollständige und ausdrückliche Vorabinformation zur Verfügung gestellt hat;
c) der Arbeitgeber hat vor der Einführung der Überwachungssysteme die Gewerkschaft bzw. die Arbeitnehmervertreter konsultiert;
d) andere, weniger einschneidende Formen und Methoden zur Erreichung des vom Arbeitgeber verfolgten Ziels haben sich bisher nicht als wirksam erwiesen; Und
e) die Dauer der Speicherung personenbezogener Daten steht im Verhältnis zum Zweck der Verarbeitung, beträgt jedoch nicht mehr als 30 Tage, außer in Fällen, die ausdrücklich gesetzlich geregelt sind oder in hinreichend begründeten Fällen.“
https://www.dataprotection.ro/index.jsp?page=Comunicat_Presa_12.12.2024&lang=ro