Администраторът отгоре на всичко не зачел и правото на възражение по чл. 21 от GDPR
Гръцкият надзорен орган за защита на данните (HDPA) наложи глоба от 2000 евро на работодател за неудовлетворяване на правото на възражение и незаконосъобразно обработване на личните данни на служителя.
Срещу администратора – частно училище за чужди езици, е подадена жалба за нарушаване на член 5, параграф 1, буква а): принцип на законност, справедливост и прозрачност; член 5, параграф 2: принцип на отчетност; чл. 13: информация, която се предоставя, когато се събират лични данни от субекта на данните; чл. 21: право на възражение от GDPR.
Учителят, който работи в частното училище, се оплаква, че собственикът на школата за чужди езици непрекъснато следи онлайн курсовете му, преподавани чрез платформата „Zoom“, въпреки възраженията му.
Гръцкият надзорен орган (HDPA) установява, че правото на възражение на жалбоподателя не е удовлетворено от администратора и че въпросната обработка е извършена в нарушение на разпоредбите на член 5, параграф 1, буква е) (а), 5 (2) и 13 от GDPR и във всеки случай без ясно посочване на правното основание, на което се основава, в съответствие с член 6 от GDPR.
Оказва се, че представената от работодателя Политика не дефинира ясно и точно правното основание за въпросната обработка, т.е. непрекъснатото наблюдение на видео и аудио данни на служителите по време на онлайн курсовете.
При определяне на размера на глобата е взето предвид, че дори ако обработването на лични данни се основава на съгласието на субекта на данните, това не легитимира събирането на данни, които не са необходими във връзка с конкретна цел на обработване и обработването ще бъде по същество несправедливо. Съгласието не може да се счита за легитимно правно основание в този случай, то не е валидно, тъй като не е дадено свободно, а при властови дисбаланс на отношенията работодател-служител, се казва в решението на надзорния орган.
В този случай е малко вероятно субектът на данните да може да откаже да даде съгласието на своя работодател за обработването на неговите данни без страх или реален риск от понасяне на негативни последици поради неговия отказ. Следователно, в контекста на свързани операции по обработване, правното основание не може да бъде съгласието на служителите (член 6, параграф 1, буква а) на GDPR, поради естеството на отношенията между работодател и служител.
Гръцкият надзорен орган (SA) налага глоба от 2000 евро на администратора-работодател за неудовлетворяване на правото на възражение на жалбоподателя и нарушение на член 5, параграф 1, буква а), член 5, параграф 2 и член 13 от GDPR, а размерът на наказанието е определен в съответствие с член 58 и член 83 от GDPR.