Liceul „Vasile Conta” din Târgu Neamț a fost sancționat de Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal (ANSPDCP) cu două avertismente oficiale. Motivul? Prelucrarea excesivă și ilegală a datelor personale prin instalarea camerelor video în grupurile sanitare, încălcând legislația europeană GDPR și Legea învățământului preuniversitar.
Autoritatea pentru protecția datelor a inițiat investigația în urma unei sesizări care a semnalat existența camerelor video, inclusiv cu funcții audio, amplasate în interiorul liceului. Conform sesizării, imaginile captate erau monitorizate în biroul directorului și accesibile pe telefonul personal al acestuia.
Camere video în toaletele unui liceu din Târgu Neamț
Investigația ANSPDCP a constatat următoarele:
- Camerele video au fost amplasate în spațiile sanitare, o practică ilegală și excesivă, depășind scopul declarat al colectării datelor. Aceasta contravine prevederilor articolului 5 alin. (1) lit. a) și c) din GDPR.
- Liceul nu a implementat măsuri tehnice și organizatorice adecvate pentru protejarea confidențialității datelor. Accesul la imagini era insuficient reglementat, iar monitorizarea imaginilor nu era limitată la persoane autorizate, încălcând articolul 32 din GDPR.
Autoritatea a impus liceului să adopte măsuri urgente pentru remedierea situației:
- Revizuirea procedurilor interne astfel încât datele prelucrate prin camerele video să respecte principiile prevăzute de GDPR.
- Limitarea și securizarea accesului la imaginile captate și alocarea monitoarelor de supraveghere doar persoanelor autorizate.
Reguli clare: Camerele video sunt interzise în vestiare și grupuri sanitare
ANSPDCP a reamintit că Legea nr. 198/2023 a învățământului preuniversitar interzice montarea sistemelor de supraveghere audio-video în vestiare și grupuri sanitare. Acestea pot fi utilizate doar în sălile de clasă, pe holuri, în sălile de festivități, în sălile de sport și în alte spații comune, dar în conformitate cu reglementările privind protecția datelor.
Conform Legii nr. 190/2018, instituțiile publice sunt sancționate inițial cu avertisment și li se impune un plan de remediere. Dacă măsurile solicitate nu sunt implementate, se pot aplica amenzi între 10.000 și 200.000 lei, în funcție de gravitatea situației.
Cazul liceului „Vasile Conta” din Târgu Neamț evidențiază o gravă încălcare a dreptului la confidențialitate și protecție a datelor personale. ANSPDCP subliniază necesitatea respectării stricte a legislației GDPR și a măsurilor de securitate, mai ales în instituțiile publice. Situația servește drept avertisment pentru toate instituțiile care utilizează sisteme de supraveghere video.