COMUNICAT Amendă H&M din Nurnberg
Centrul Național pentru Protecția Datelor cu Caracter Personal informează în legătură cu aplicarea unei amenzi companiei H&M din Nurnberg în cuantum de 35,3 milioane euro pentru supravegherea ilegală a câtorva sute de angajați, de către autoritatea germană de protecție a datelor, care a constatat că firma avea evidențe „excesive” legate de familiile, religiile și bolile angajaților centrului de servicii de la Nürnberg https://stiri.md/article/international/handamp-m-amendata-cu-35-000-000-euro-colecta-date-personale-despre-angajati .
Cu titlu de retrospectivă, aceasta este a doua cea mai mare amendă cu care s-a confruntat o singură companie pentru încălcarea normelor GDPR din UE. Anul precedent, autoritatea franceză de reglementare a datelor, CNIL, a amendat Google cu 50 de milioane de euro pentru încălcarea Regulamentului general privind protecția datelor.
Încălcările de confidențialitate ale H&M au inclus anchete extinse ale personalului, cu detalii despre sărbători, simptome medicale și diagnostice pentru boli, a arătat ancheta efectuată de Autoritatea pentru Protecția Datelor din Hamburg (HmbBfDI) timp de un an.
Unii manageri au căutat și alte detalii private în discuțiile informale, inclusiv probleme de familie sau credințe religioase, care au fost apoi stocate și utilizate pentru a evalua performanța muncii și a lua decizii de angajare.
CNPDCP, în calitate de autoritatea națională de supraveghere a prelucrării datelor cu caracter personal, accentuează asupra responsabilității operatorilor de date cu caracter personal de a respecta prevederile cadrului legislativ în materie de protecție a datelor cu caracter personal și a se asigura că operațiunile de prelucrare a datelor cu caracter personal sunt conforme legii.