Un cetățean a sesizat autoritățile în materie de GDPR după ce un polițist l-a oprit în trafic și i-a fotografiat cartea de identitate și permisul, pentru a-i aplica o sancțiune. Doar că a făcut acest lucru cu telefonul personal, ceea ce a stârnit indignarea contravenientului și multe reacții în mediul on-line.
S-a întâmplat ca cetățeanul respectiv să fie oprit în trafic de un polițist, în urma unei abateri contravenționale, iar omul legii i-a fotografiat documentele cu telefonul personal, fără a avea acordul său, în vederea întocmirii unui proces-verbal de contravenție ceva mai târziu.
Șoferul în cauză s-a adresat Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) care a sancționat, la rândul ei, Inspectoratul de Poliție Județean în cadrul căruia activa polițistul care a fotografiat documentele.
Motivul sancționării inspectoratului a fost că, potrivit celor constatate în urma unei anchete, în cadrul inspectoratului respectiv nu existau reguli clare care să interzică folosirea telefonului personal pentru fotografierea unor documente ce au legătură cu activitatea profesională.
Sesizarea
Un raport al ANSPDCP de anul trecut arată că o persoană a sesizat autoritatea în legătură cu un aspect pe care l-a surprins chiar ea, când un polițist a vrut s-o amendeze în baza unor fotografii făcute actului de identitate și permisului de conducere, fără să i se ceară acordul său. Omul legii intenționa să păstreze fotografiile pentru a întocmi procesul-verbal de contravenție mai târziu, probabil la sediu, însă scopul nu scuză mijloacele în acest caz.
„În fapt, petentul nu a fost mulțumit de răspunsul primit din partea Inspectoratului Județean de Poliție la reclamația sa, prin care era informat că operatorul a dispus măsuri în conformitate cu prevederile Legii nr. 360/2002, privind statutul polițistului, în contextul sesizării privind fotografierea cărții de identitate“, după cum apare în raportul ANSPDCP.
De aceea, autoritatea a lansat o investigație, în cursul căreia a constatat că IPJ nu a prezentat dovezi din care să rezulte că a adoptat suficiente măsuri pentru asigurarea confidențialității datelor prelucrate în urma controalelor din teren și întocmirea actelor de constatare, prin care să fie evitată sau interzisă folosirea dispozitivelor personale ale angajaților săi pentru fotografierea documentelor personale ale persoanelor sancționate.
Concluzia investigației a fost că IPJ a încălcat prevederile care obligă operatorul să aplice măsurile tehnice și organizatorice adecvate pentru a asigura și a fi în măsură să demonstreze efectuarea prelucrării și orice persoană care acționează sub autoritatea operatorului, care are acces la date cu caracter personal să nu le poată prelucra decât pe baza instrucțiunilor operatorului.
După ce a finalizat investigația, ANSPDCP a stabilit, în baza Legii nr. 190/2018, sancționarea contravențională a operatorului (IPJ) cu avertisment.
Daniel ALBU
