Bună ziua,
Eu știu că este nevoie de acordul de voință al angajatului pentru astfel de prelucrări de date,
Ceea ce mă interesează pe mine este să știu în ce constă dreptul de opoziție cu privire la prelucrarea acelor date cu caracter personal, adică dacă pot refuza argumentat de prevederile GDPR folosirea fotografiei și/numelui meu pe cardul de acces.
Explicația verbală oferită de angajator a fost că pentru securitatea "noastra" internă acele carduri trebuie sa conțină poza si numele candidatului, însă tot mi se pare excesiv mai ales că în interiorul clădirii, de la parter și până la ultimul etaj EXISTĂ UN SISTEM DE SUPRAVEGHERE VIDEO, adică sunt camere de filmat.
CABINET DE AVOCAT "STOICA IOANA" a scris:
Buna ziua,
Este necesara obtinerea acordului de vointa al angajatului, pentru astfel de prelucrari de date personale.
Orice angajat isi poate retrage oricand consimtamantul sau se poate opune prelucrarii datelor in aceasta situatie, cu exceptia situatiei in care exista o obligatie legala in acest sens (aspect pe care il regasim ,mai degraba, in unele cazuri, in mediul public).
Este necesara ,deopotriva ,intocmirea unei proceduri in care societatea / institutia sa fundamenteze decizia luata, scopul prelucrarilor, temeiul legal de prelucrare.
De asemenea este necesar sa fie documentate situatiile in care astfel de ecusoane/legitimatii s-ar pierde, eventualele consecinte si actiuni de remediere ce vor fi intreprinse in astfel de cazuri sau cazuri similare.
Printre numeroasele cauze de risc asupra efectelor GDPR se afla si cea privind scanarea ecusoanelor/legitimatiilor (pentru a verifica cine a intrat in incinta; sa se inregistreze intrarea in diferite zone) sau aparitia unor alte incidente de genul scanarii ecusonului/legitimatiei pentru o alta persoana.
Recomandam in acest sens sa aveti in vedere, in special , dispozitiile art. 7, 9, 12-13, 21, 22 din Regulamentul nr. 679/2016.