Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat o amendă de 5.000 de euro companiei Tip Top Food Industry SRL, exploatatoarea lanțului de cofetării Tip Top, pentru utilizarea neautorizată a amprentelor digitale ale angajaților în scopul pontajului.
Autoritatea a constatat că firma nu avea temei legal pentru prelucrarea acestui tip de date biometrice. Conform regulamentului GDPR, datele biometrice sunt considerate categoria specială de date cu caracter personal și necesită consimțământ explicit și documentat de la persoanele vizate, precum și justificare clară a necesității folosirii lor.
Deciza ANSPDCP relevă o problemă frecventă în mediul de afaceri românesc: multe firme recurg la sisteme de pontaj prin amprente sau recunoaștere facială fără a respecta cadrul legal de protecție a datelor. Utilizarea amprentelor pentru control al accesului sau monitorizare a prezenței angajaților intră sub incidența GDPR și necesită măsuri de conformitate stricte.
Amenda, deși relativ modestă, marchează o escaladare în aplicarea regulamentului european în România și servește ca avertisment pentru alte companii care ignora obligațiile de protecție a datelor personale ale angajaților.