Sesizare privind încălcarea GDPR de către un polițist
Un cetățean a alertat autoritățile competente în domeniul protecției datelor personale după ce un polițist l-a oprit în trafic și a fotografiat cartea sa de identitate și permisul de conducere cu telefonul personal, în scopul aplicării unei sancțiuni. Acest incident a generat indignare din partea contravenientului și numeroase reacții pe rețelele sociale.
Incidentul a avut loc în contextul unei abateri contravenționale, iar polițistul a decis să captureze imagini ale documentelor fără a obține consimțământul șoferului, intenționând să folosească aceste fotografii pentru întocmirea unui proces-verbal ulterior. În urma acestui fapt, șoferul a contactat Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), care a sancționat Inspectoratul de Poliție Județean în cadrul căruia activează polițistul.
Investigația ANSPDCP
Motivul sancționării a fost lipsa unor reguli clare în cadrul inspectoratului care să interzică utilizarea telefoanelor personale pentru fotografierea documentelor relevante pentru activitatea profesională. Un raport al ANSPDCP din anul precedent a evidențiat o sesizare similară, în care un polițist a încercat să amendeze o persoană bazându-se pe fotografii ale actelor de identitate, fără a solicita acordul acesteia. Polițistul dorea să păstreze imaginile pentru completarea procesului-verbal de contravenție, dar utilizarea acestui mijloc a fost considerată inacceptabilă.
Petentul a fost nemulțumit de răspunsul primit de la Inspectoratul Județean de Poliție, care l-a informat că erau luate măsuri conform Legii nr. 360/2002 privind statutul polițistului. Din acest motiv, ANSPDCP a inițiat o investigație, constatând că inspectoratul nu a prezentat dovezi suficiente privind măsurile adoptate pentru asigurarea confidențialității datelor în timpul controalelor și întocmirii actelor de constatare. Folosirea telefoanelor personale de către angajați pentru fotografierea documentelor personale ale celor sancționați a fost considerată inacceptabilă.
Concluziile investigației
În urma investigației, ANSPDCP a stabilit că IPJ a încălcat reglementările care obligă operatorul să implementeze măsuri tehnice și organizatorice adecvate pentru a asigura protecția datelor personale. Aceasta include obligația ca orice persoană care acționează sub autoritatea operatorului să prelucreze datele cu caracter personal exclusiv conform instrucțiunilor operatorului. Astfel, ANSPDCP a dispus sancționarea contravențională a IPJ cu avertisment, conform Legii nr. 190/2018.
