Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (CNPDCP) s-a autosesizat pe un caz legat de prelucrarea datelor cu caracter personal prin intermediul sistemului de supraveghere video, gestionat de către o entitate care prestează servicii de fitness în Chișinău.
În rezultatul investigațiilor efectuate, CNPDCP a constatat că sistemul de supraveghere video, care capta imagini video ale subiecților de date cu caracter personal, a fost instalat fără notificarea CNPDCP, contrar prevederilor legii privind protecția datelor cu caracter personal.
Suplimentar, conform materialelor probatorii acumulate, au fost identificate și alte dispozitive, instalate în vestiare și în zona de acces spre cabinele de duș, care aveau rolul de a imita camerele de supraveghere video.
Pe acest caz, CNPDCP a emis o Decizie prin care a dispus demontarea imediată a dispozitivelor, care imitau camerele de supraveghere video.
Totodată, reprezentanții sălii de fitness au fost informați despre obligativitatea notificării sistemelor de evidență gestionate ce conțin date cu caracter personal, cum ar fi: sistemul de supraveghere video, sistemul manual/automatizat/mixt de evidență al clienților, sistemul manual/automatizat/mixt de evidenţă a angajaţilor, sistemul manual/automatizat/mixt de evidenţă contabilă etc.
Prin hotărârea definitivă a instanței de judecată, entitatea care prestează servicii de fitness a fost recunoscută vinovată pentru următoarele încălcări:
#nerespectarea cerinţelor faţă de asigurarea securităţii datelor cu caracter personal la prelucrarea lor în cadrul sistemelor informaţionale de date cu caracter personal;
#prelucrarea datelor cu caracter personal fără notificarea organului de control în domeniul prelucrării datelor cu caracter personal;
#încălcarea drepturilor subiectului datelor cu caracter personal de a fi informat (în cazul dat încălcarea s-a manifestat prin nepublicarea pictogramei de informare privind efectuarea supravegherii prin mijloace video);
#încălcarea regulilor de utilizare a datelor cu caracter personal;
Pe cazul dat, instanța de judecată a aplicat o sancțiune contravențională sub formă de amendă în mărime de 6500 lei.
CNPDCP în calitate de autoritate națională care verifică asigurarea protecţiei drepturilor şi libertăţilor fundamentale ale persoanei fizice la inviolabilitatea vieţii intime, familiale şi private, în special, în ceea ce priveşte prelucrarea datelor cu caracter personal, recomandă tuturor entităților care prestează servicii de fitness să respecte legislația din domeniul protecției datelor cu caracter personal în ceea ce privește obligativitatea de înregistrare în calitate de operator de date și respectiv notificarea sistemelor de evidență ce conțin date cu caracter personal, precum și neadmiterea montării camerelor de supraveghere video, mulajelor, dispozitivelor, care din varii considerente, nu sunt funcționale, în încăperile în care clienții/vizitatorii/angajații contează în mod rezonabil pe intimitate, precum vestiarele, accesul spre cabinele de duș, baie ș.a.
