Италианска компания беше глобена с 20 000 евро заради непълен отговор на работодател
В бюлетина си за месец октомври италианският надзорен орган за защита на личните данни (Garante per la protezione dei dati personali) публикува решение за налагане на глоба от 20 хил. евро на компания за отчитането на измервателни уреди за газ, електричество и вода.
Garante установява, че компанията не е отговорила адекватно на искания за достъп до данните на трима служители.
Тримата работници, за да проверят коректността на техните фишове за заплати, са поискали от компанията информацията, използвана за изчисляване на пробега на автомобилите и месечната почасова заплата, както и процедурата за установяване на дължимо обезщетение.
По-специално, те са поискали да знаят данните, събрани чрез смартфона, предоставен от компанията, на който е инсталирана система за геолокация, която позволява на операторите да идентифицират маршрута, по който те стигат до измервателните уреди.
След като не са получили задоволителен отговор от тогавашния си работодател, те се обръщат към Garante с жалба.
По време на разследването Garante установява, че компанията, като администратор на лични данни, не е предоставила адекватна обратна връзка за това, което е било поискано от жалбоподателите, въпреки яснотата и аналитичния характер на исканията, наред с други неща, като не им е съобщила данните, обработвани чрез GPS. Компанията всъщност се ограничава до посочване на методите и целите, за които се обработват данните. Поведение, установено за незаконно въз основа на принципите на законодателството за поверителност.
Всъщност, както подчертава Garante, GPS косвено води до геолокация на служителите и следователно до обработка на лични данни, поне при отчитане на измервателните уреди.
Поради това Garante нареди на компанията да предостави на жалбоподателите данните, свързани с конкретните географски проучвания/координати, изчислени с GPS на смартфона, както и цялата информация, свързана с исканата обработка.
Накрая Garante уточнява, че дружеството, дори и да не смята, че може да отговори напълно на исканията на служителите, е трябвало да посочи поне конкретните причини, поради които не може да удовлетвори исканията за достъп, като припомни правото на заинтересованата страна да представи жалба до Garante или съдебно обжалване.