Αλλαγή συστήματος κτυπήματος κάρτας στην ΚΕΟ, μετά από παρέμβαση Επιτρόπου Προσωπ.Δεδομένων

Οι συντεχνίες Ο.ΒΙ.Ε.Κ – Σ.Ε.Κ και Σ.Ε.Β.Ε.Τ.Τ.Υ.Κ. – ΠΕΟ εκ μέρους των εργαζομένων στην εταιρεία ΚΕΟ PLC, κατήγγειλαν ότι η αντικατάσταση και αναβάθμιση του συστήματος κτυπήματος κάρτας δεν συνάδει με τις πρόνοιες του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ).

Η Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, σύμφωνα με ανακοίνωση του Γραφείου της, εξέτασε κατά πόσο η εγκατάσταση κάμερας από την εταιρεία με σκοπό τη λήψη φωτογραφίας χαμηλής ανάλυσης του υπαλλήλου για να ταυτοποιεί ότι ο υπάλληλος που κτυπά την κάρτα είναι ο κάτοχος της και όχι τρίτο πρόσωπο, ως μέτρο ελέγχου, υπακούει στην Αρχή της ελαχιστοποίησης των δεδομένων. Επίσης εξέτασε κατά πόσο ο χρόνος διατήρησης των δεδομένων εισόδου/εξόδου των υπαλλήλων (αριθμός κάρτας υπαλλήλου, ημερομηνία και ώρα εισόδου/εξόδου) για περίοδο επτά ετών, για σκοπούς επίλυσης εργατικών διαφορών ή για την άσκηση αγώγιμών δικαιωμάτων, υπακούει στην Αρχή του Περιορισμού της περιόδου αποθήκευσης.

Σύμφωνα με τα δεδομένα που τέθηκαν ενώπιον της, σε σχέση με το ερώτημα, η Επίτροπος έκρινε ότι η εγκατάσταση κάμερας από την εταιρεία με σκοπό τη λήψη φωτογραφίας χαμηλής ανάλυσης του υπαλλήλου, ως μέτρο ελέγχου, χωρίς να έχει λάβει υπόψιν ή να έχει εξετάσει την λήψη άλλων λιγότερο παρεμβατικών μέτρων πριν την εφαρμογή του μέτρου αυτού, παραβαίνει την Αρχή της Ελαχιστοποίησης των Δεδομένων και ως εκ τούτου δεν μπορεί να γίνει αποδεκτή. Σε σχέση με το δεύτερο ερώτημα, η Επίτροπος έκρινε ότι ο χρόνος διατήρησης των δεδομένων εισόδου/εξόδου των υπαλλήλων για περίοδο επτά (7) ετών, για σκοπούς άσκησης αγώγιμών δικαιωμάτων, παραβαίνει την Αρχή του Περιορισμού της περιόδου αποθήκευσης.

Η Επίτροπος έδωσε εντολή στην εταιρεία ΚΕΟ (υπεύθυνο επεξεργασίας) να αναστείλει την εγκατάσταση του αναβαθμισμένου συστήματος κτυπήματος κάρτας που περιλαμβάνει και την εγκατάσταση κάμερας και να καταστρέψει το υλικό που έχει συλλέξει.
Επίσης να επιλέξει μέσα από διαφανείς διαδικασίες, με τη συμμετοχή των αντιπροσώπων των εργοδοτουμένων, διαφοροποιημένα μέτρα τα οποία να είναι κατάλληλα και επαρκή και τα οποία να διασφαλίζουν τα εχέγγυα νομιμότητας, διαφάνειας, διατήρησης, αναλογικότητας και ασφάλειας των δεδομένων προσωπικού χαρακτήρα.

H εταιρεία ΚΕΟ συμμορφώθηκε με την πιο πάνω εντολή, εντός της προθεσμίας.

ΚΥΠΕ/ΘΝΕ/ΑΓΚ