Articolul 88 GDPR permite statelor membre să stabilească, prin lege sau prin convenții colective, reguli mai specifice pentru prelucrarea datelor angajaților în contextul relațiilor de muncă. E articolul care leagă GDPR de legislația muncii, deja familiară angajatorilor români.
Ce prevede articolul?
- Statele membre pot adopta reguli specifice pentru: recrutare, executarea contractului de muncă (inclusiv obligații legale și convenții colective), management, planificare și organizare, egalitate și diversitate la locul de muncă, sănătate și securitate în muncă, protecția proprietății angajatorului sau ale clienților, precum și încetarea raportului de muncă.
- Aceste reguli trebuie să includă măsuri corespunzătoare pentru protejarea demnității umane, a intereselor legitime și a drepturilor fundamentale ale angajatului — în special în privința transparenței, transferului de date în cadrul unui grup de firme și a sistemelor de monitorizare la locul de muncă.
Ce înseamnă în practică pentru o firmă?
Pe lângă regulile generale GDPR, angajatorii din România trebuie să respecte și prevederile Codului muncii și ale legislației conexe privind monitorizarea la locul de muncă (camere video, monitorizare IT, GPS pe mașini de serviciu), care cer, de regulă, informarea prealabilă a angajaților și, pentru anumite măsuri, consultarea reprezentanților acestora. Datele din dosarul de personal rămân, în plus, supuse regulilor generale despre categoriile speciale de date (ex. medicina muncii).
Exemplu concret
O firmă vrea să instaleze camere de supraveghere video în depozit, pentru protecția bunurilor. Trebuie să informeze clar angajații despre existența camerelor, scopul lor (securitate, nu monitorizarea performanței), zonele acoperite și durata de stocare a înregistrărilor — nu poate instala sistemul „discret" și nici nu poate folosi înregistrările pentru alte scopuri decât cel declarat.
Greșeli frecvente
- Monitorizarea „discretă" a angajaților (camere ascunse, software de monitorizare IT neanunțat), fără informare prealabilă.
- Folosirea datelor colectate pentru securitate (ex. imagini video) în alte scopuri, cum ar fi evaluarea performanței, fără temei separat.
- Neactualizarea informării angajaților la introducerea unor noi sisteme de monitorizare sau instrumente de lucru.
Se leagă de obligația de informare și de categoriile speciale de date, relevante pentru dosarele de personal. Vezi și modelul de clauze GDPR pentru contractul de muncă și ghidul GDPR. Ai nevoie de o politică de monitorizare conformă? Te ajutăm să o construiești.
Întrebări frecvente
Poate un angajator monta camere video fără să anunțe angajații?
Nu. Angajații trebuie informați în prealabil despre existența, scopul și zonele acoperite de monitorizare, conform Codului muncii și principiului transparenței din GDPR.