Potrivit unui comunicat publicat pe 13 noiembrie 2026 de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), investigația la ASAM S.A. a fost finalizată în octombrie 2026. Autoritatea a constatat încălcarea mai multor prevederi ale Regulamentului general privind protecția datelor (RGPD), Regulamentul (UE) 2016/679, și a aplicat două amenzi și un avertisment.
O companie din România, amendată pentru camerele de supraveghere instalate în spațiile angajaților
Investigația ANSPDCP a scos la iveală probleme în modul în care ASAM S.A. utiliza sistemul de supraveghere video pentru monitorizarea activității angajaților.
Compania modernizase și extinsese sistemul de supraveghere în baza unor contracte succesive, însă nu a putut demonstra că respecta toate condițiile legale privind prelucrarea datelor personale ale salariaților și ale altor persoane vizate.
Inspectorii au constatat că sistemul includea un număr semnificativ de camere video, dintre care unele erau amplasate în spații unde trebuie protejată viața privată a angajaților.
Printre aceste spații se numărau vestiarele, zonele de intrare în toalete, sălile în care angajații serveau masa și birourile.
Totodată, autoritatea a constatat că înregistrările video erau păstrate pentru perioade mai mari de 30 de zile, durata fiind considerată excesivă în raport cu scopurile pentru care erau prelucrate datele.
Aceste nereguli au fost analizate inclusiv din perspectiva art. 5 alin. (1) lit. a), c), e) și alin. (2), art. 6 alin. (1) lit. f) și art. 12-13 din RGPD, coroborate cu art. 5 din Legea nr. 190/2018.
O plângere privind accesul la imaginile video a declanșat investigația
Controlul a început după ce o persoană fizică a reclamat că ASAM S.A. nu i-a răspuns corespunzător și complet la o solicitare privind accesul la datele sale personale.
Persoana respectivă ceruse inclusiv acces la imaginile video și la alte informații prelucrate de companie în legătură cu activitatea sa profesională, în baza dreptului prevăzut de art. 15 din RGPD.
În urma verificărilor, autoritatea a constatat că firma nu transmisese un răspuns scris complet și nu comunicase toate informațiile prevăzute de art. 15 alin. (1) din regulament.
De asemenea, ASAM S.A. nu avea implementate măsuri interne adecvate pentru facilitarea exercitării drepturilor persoanelor vizate, în ceea ce privește datele colectate prin sistemele de supraveghere video, potrivit art. 12 alin. (1) și (2).
Pentru încălcarea art. 15, coroborat cu art. 12 alin. (1), (2) și (4), compania a primit o amendă de 5.337 de lei, echivalentul a 1.000 de euro.
O a doua amendă, de 21.348 de lei, echivalentul a 4.000 de euro, a fost aplicată pentru încălcarea prevederilor privind legalitatea, transparența și condițiile de prelucrare a datelor personale.
ASAM S.A. nu a realizat evaluarea de impact asupra protecției datelor
O altă problemă identificată în timpul investigației a fost lipsa unei evaluări de impact asupra protecției datelor înainte de utilizarea sistemului de supraveghere video modernizat.
Potrivit ANSPDCP, compania monitoriza sistematic, pe scară largă, activitatea angajaților prin intermediul camerelor video, inclusiv prin utilizarea unor funcții inteligente ale acestora.
![Mark Zuckerberg a prezentat interfata Facebook Home - ce isi propune compania [VIDEO]](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
În aceste condiții, operatorul avea obligații privind realizarea unei evaluări de impact, conform art. 35 din RGPD și Deciziei președintelui ANSPDCP nr. 174/2018.
Pentru această încălcare, autoritatea a aplicat un avertisment.
Ce măsuri trebuie să ia compania după amenzile GDPR
Pe lângă sancțiunile financiare și avertisment, ANSPDCP a dispus mai multe măsuri corective în baza art. 58 alin. (2) lit. c) și d) din RGPD.
În primul rând, ASAM S.A. trebuie să ofere persoanei care a depus plângerea un răspuns complet și o copie a datelor personale solicitate, potrivit art. 12 și 15 din regulament.
Compania trebuie să implementeze și o procedură pentru soluționarea cererilor formulate de persoanele vizate, conform art. 12-22 din RGPD. Aceasta trebuie să permită respectarea termenelor legale, instruirea periodică a personalului și extragerea fără întârziere a imaginilor solicitate, cu protejarea drepturilor altor persoane, conform art. 15 alin. (4).
În privința sistemului video, autoritatea a cerut adoptarea unor metode de monitorizare mai puțin intruzive, inclusiv prin demontarea camerelor din anumite spații și dezactivarea sau neutilizarea unor funcții ale acestora.
De asemenea, compania trebuie să stabilească perioade de stocare justificate, în principiu de maximum 30 de zile, să informeze corespunzător persoanele monitorizate și să respecte condițiile prevăzute de art. 5, 6 și, după caz, art. 9 din RGPD.
Măsurile includ și respectarea prevederilor art. 5 din Legea nr. 190/2018, inclusiv consultarea angajaților sau a reprezentanților acestora, acolo unde este cazul.
Nu în ultimul rând, ASAM S.A. trebuie să realizeze sau să finalizeze evaluarea de impact asupra protecției datelor, necesară pentru sistemul de supraveghere video utilizat.
