O sală de fitness din capitală a fost sancționată cu 6.500 lei pentru prelucrarea neconformă a datelor cu caracter personal prin intermediul sistemului de supraveghere video.

Amenda a fost aplicată după autosesizarea Centrului Naţional pentru Protecţia Datelor cu Caracter Personal (CNPDCP), care a trimis cazul în judecată.

În rezultatul investigațiilor efectuate, CNPDCP a constatat că sistemul de supraveghere video, care capta imagini video ale subiecților de date cu caracter personal, a fost instalat fără notificarea Centrului, contrar prevederilor Legii privind protecția datelor cu caracter personal.

Mai mult, Centrul a identificat și alte dispozitive, instalate în vestiare și în zona de acces spre cabinele de duș, care aveau rolul de a imita camerele de supraveghere video. 

Pe acest caz, CNPDCP a emis o Decizie prin care  a dispus  demontarea imediată a dispozitivelor, care imitau camerele de supraveghere video.

Reprezentanții sălii de fitness au fost informați despre obligativitatea notificării sistemelor de evidență gestionate ce conțin date cu caracter personal: sistemul de supraveghere video, sistemul manual/automatizat/mixt de evidență al clienților, sistemul manual/automatizat/mixt de evidenţă a angajaţilor, sistemul manual/automatizat/mixt de evidenţă contabilă etc.

Cazul a ajuns în instanță, iar prin hotărârea definitivă a instanței de judecată, sala de fitness a fost recunoscută vinovată pentru următoarele încălcări:

  • nerespectarea cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea lor în cadrul sistemelor informaţionale de date cu caracter personal;
  • prelucrarea datelor cu caracter personal fără notificarea organului de control în domeniul prelucrării datelor cu caracter personal;
  • încălcarea drepturilor subiectului datelor cu caracter personal de a fi informat (în cazul dat încălcarea s-a manifestat prin nepublicarea pictogramei de informare privind efectuarea supravegherii prin mijloace video);
  • încălcarea regulilor de utilizare a datelor cu caracter personal; 

Instanța a decis sancționarea contravențională a sălii cu o amendă de 6.500 lei.

CNPDCP recomandă tuturor entităților care prestează servicii de fitness să respecte legislația din domeniul protecției datelor cu caracter personal în ceea ce privește obligativitatea de înregistrare în calitate de operator de date și respectiv notificarea sistemelelor de evidență ce conțin date cu caracter personal, precum și neadmiterea montării camerelor de supraveghere video, mulajelor, dispozitivelor în încăperile în care clienții/vizitatorii/angajații contează în mod rezonabil pe intimitate, precum vestiarele, accesul spre cabinele de duș, baie ș.a.