Romanya Veri Koruma Otoritesi (“Otorite”), bir toplu taşıma şirketine, birkaç yıl boyunca çalışanlarına yönelik iş yerinde video kaydı yaptığı için 19.902 RON (4.006 Euro) para cezası verdi.

Otorite, veri sorumlusu Cluj-Napoca S.A. Toplu Taşıma Şirketi tarafından işletilen otobüslerin sürücü kabininde sürücüye yönelik sesli izleme kameralarının bulunduğuna ilişkin bir ihbar üzerine soruşturma başlattı. Bu kameralar uzaktan çevrimiçi izleme yapılmasına olanak sağlıyordu.

Kameraların kurulu olduğu birkaç yıl boyunca veri sorumlusu, çalışanlarının görüntüleri ve seslerini işledi ve bazen çalışanların aleyhine disiplin işlemleri uyguladı.

Otorite, veri sorumlusu tarafından ilgili kişilerin verileriyle ilgili olarak gerçekleştirilen uzun süreli ve kapsamlı veri işleme faaliyetinin yasallık, meşruiyet ve amaç sınırlaması ilkelerini ihlal ettiğini değerlendirmiştir.

Böylece Otorite, Madde 5(1)(a)(b)(c) ve (2) ile Madde 6 GDPR'nin istihdam ilişkileri bağlamında veri işleme ile ilgili ulusal bir hüküm olan Madde 5(a) ila (d) 190/2018 sayılı Kanun ile birlikte ihlal edildiğini tespit etmiş ve sonuç olarak veri sorumlusuna 19.902 RON (4.006 €) para cezası vermiştir.

Otorite ayrıca, kamera gözetimi yoluyla kişisel verilerin işlenmesinin, diğer ilgili kişileri, bu durumda örneğin yolcuları, yasa dışı ve aşırı şekilde etkileyebileceğini ve bunun sorun yaratabileceğini yinelemiştir. Ayrıca, GDPR'a uyumu sağlamak için kamera gözetimi yoluyla “işleme amaçlarının yeniden değerlendirilmesi” ve kameralarda “ses seçeneğinin kullanımının yeniden gözden geçirilmesi” gibi düzeltici tedbirler de öngörmüştür.

İlgili karara buradan ulaşabilirsiniz.

Romanya Veri Koruma Otoritesi, sürücü kabinine yerleştirdiği ses kaydı alabilen kameralar aracılığıyla çalışanlarını gözetleyen bir toplu taşıma şirketinin faaliyetini ölçüsüz bularak 19.902 RON (4.006 Euro) para cezası verdi.