PRELUCRAREA DATELOR OBȚINUTE PRIN GPS

ADMINISTRAȚIA DOMENIULUI PUBLIC RÂMNICU SĂRAT (ADP RM. SĂRAT)

Sediul: str. Armoniei, nr. 58 Bis, Râmnicu Sărat, județul Buzău, cod poștal 125300

Telefon/Fax +40238563032, e-mail contact@adprmsarat.ro, https://adprmsarat.ro/

 

 NOTĂ DE INFORMARE
 privind prelucrarea datelor cu caracter personal obținute prin monitorizarea GPS a autoturismului de serviciu

Administrația Domeniului Public Râmnicu Sărat (ADP Rm. Sărat), cu sediul social în Râmnicu Sărat, Str. Armoniei, nr. 58 Bis, județ Buzău, CUI 2406901, are instalate un număr de 20 de GPS – uri (8 pe tractoare, 2 pe buldoexcavatoare, 1 pe autospecială cisternă, 2 pe autoutilitare PRB, 2 pe basculante, 5 pe autoutilitare pentru transport persoane și scule și materiale) pe care le exploatează prin intermediul aplicației EVO GPS, furnizată în condiții legale de o firmă specializată.

 

Cadrul legal incident

Legea nr. 190/ 2018, privind măsuri de punere în aplicare a Regulamentului UE 679/2016 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE – Regulamentul general privind protecția datelor.

Legea nr. 190/2018, cu modificările și completările ulterioare.

Normele Metodologice de aplicare a Legii 227/ 2015, privind Codul Fiscal, cu modificările și completările ulterioare.

 

  1. Categoria de date cu caracter personal prelucrate:
  2. Date de localizare: ale autovehiculelor

 Nu sunt prelucrate prin EVO GPS date cu caracter personal ale angajaților.

 

  1. Scopul prelucrării datelor cu caracter personal:

ADP Rm. Sărat prelucrează datele enumerate la pct. A, în următoarele scopuri:

  1. generarea automată a foilor de activitate, foilor de parcurs, foilor de consum de combustibil;
  2. cunoașterea locației și datei, orelor de funcționare, a rutelor și a staționărilor;
  3. stabilirea nivelului de combustibil, a sumarului de flotă privind consumul de carburant, viteza, precum și variațiile nivelului de combustibil;
  4. evidențierea și optimizarea consumurilor, a timpilor de lucru, stabilirea datelor necesare pentru realizarea reviziilor în concordanță cu orele de funcționare/ km efectuați, asigurarea securității bunurilor și, nu în ultimul rând, optimizarea muncii printr-o mai bună alocare a resurselor materiale.
  5. derularea în bune condiții a investigațiilor interne (derulate de Comisia de disciplină a ADP Rm. Sărat sau externe, derulate la solicitarea unor instituții/ autorități cu de control sau de cercetare și urmărire penală.

 

  1. Datele cu caracter personal enumerate la pct. A pot fi transmise către următorii destinatari:

În anumite situații, strict reglementate de legislația incidentă, datele evidențiate de sistemul de monitorizare pot fi furnizate de ADP Rm. Sărat către Comisia de disciplină (constituită la nivelul instituției pentru derularea unor investigații, în condițiile oferite de lege) sau către oricare organe de control sau de cercetare și urmărire penală.

În aceste situații, datele cu caracter personal ale angajaților ADP Rm. Sărat (conducători auto utilizatori ai utilajelor) vor fi utilizate și transmise către destinatari, în strictă corelare cu scopul anchetei.

 

  1. Transferul datelor cu caracter personal într-o tara din afara Uniunii Europene sau a Spațiului Economic European:

ADP Rm. Sărat nu transmite datele colectate în afara Uniunii Europene sau a Spațiului Economic European.

 

  1. Perioada de păstrare a datelor cu caracter personal

În vederea prelucrării datelor personale pentru scopul/ scopurile menționate la pct. B, datele furnizate de sistemul de monitorizare EVO GPS vor fi păstrate în conformitate cu legislația incidentă în domeniu și în funcție de situația specifică identificată.

Potrivit art. 5 din Legea nr. 190/2018, durata de stocare a datelor prelucrate prin intermediul unui sistem GPS trebuie să fie proporțională cu scopul prelucrării, dar nu mai mare de 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor temeinic justificate.

 

  1. Drepturile pe care le are salariatul în ceea ce privește datele cu caracter personal.

În conformitate cu normele de protecție a datelor personale, în calitate de persoană vizată de prelucrare, beneficiați de dreptul de acces, de rectificare, de opoziție, de restricționare a prelucrării, dreptul de a nu fi supus unei decizii individuale și dreptul de a vă adresa justiției.

Pentru informații suplimentare privind politica de prelucrare a datelor în cadrul ADP Rm. Sărat vă puteți adresa Responsabilului cu protecția datelor, la adresa de e-mail: dpo@adprmsarat.ro sau puteți trimite o cerere în atenția Responsabilului cu protecția datelor la adresa ADP Rm. Sărat, Str. Armoniei nr. 58 bis, Râmnicu Sărat, Jud. Buzău, tel. / fax 0238563032, email contact@adprmsarat.ro

De asemenea, vă este recunoscut dreptul de a depune plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, cod poștal 010336, București, România, telefon central: +40.318.059.211 +40.318.059.212; telefon președinte: +40.318.059.220; adresa e-mail: anspdcp@dataprotection.ro; dpo@dataprotection.ro

 

  1. Monitorizarea angajaților și securitatea sistemului informatic

ADP Rm. Sărat și furnizorul sistemelor EVO GPS se obligă să asigure securitatea și confidențialitatea datelor prelucrate, fiind implementate măsuri în consecință.

Sistemul informatic legat de sistemul de geo-localizare este creat astfel încât să colecteze și să salveze numai datele strict necesare pentru realizarea scopurilor urmărite, chiar dacă acest instrument ar permite, în practică, colectarea și salvarea mai multor date.

Accesul la datele colectate prin intermediul sistemului de geo-localizare este limitat numai la persoanele care, în cursul exercitării atribuțiilor lor, au o nevoie legitimă de a avea acces la aceste date, având în vedere scopurile urmărite. În mod similar, aceste persoane au acces numai la datele strict necesare exercitării atribuțiilor lor și doar pentru scopurile urmărite.

În special, accesul la date „sensibile”, cum ar fi datele care furnizează poziția exactă de geo-localizare (indiferent dacă sunt „în timp real” sau “înregistrate” și care pot fi căutate ulterior) este strict limitat în conformitate cu principiul „need to know”.

Accesul la date este securizat și fiecare persoană care are acces la date are cont de utilizator separat, iar aplicația are disponibil un jurnal de acces, care permite  identificarea imediată a  persoanelor care au accesat datele, precum și datele care au fost consultate de aceste persoane.