Conform susținerilor Autorității Naționale Supraveghere a Prelucării Datelor cu Caracter Personal (ANSPDCP), nu trebuie să vă faceți probleme cu privire la sancțiuni decât în cazul în care dețineți o firmă și prelucrați date în scop comercial.
Printr-o hotărâre recentă, ANSDCP arată că GDPR nu se aplică persoanelor fizice care procesează date în scop personal sau domestic, chiar dacă prelucrarea în sine are loc fără acordul persoanei vizate și fără temei legal. Acest răspuns oficial vine în urma unei sesizări privind amplasarea ilegală a camerelor de luat vederi într-un bloc și prelucrarea acestor date fără temei juridic de către o persoană fizică. Autoritatea menționează că „Potrivit art. 2 alin. (2) lit. c) din RGPD, acest act normativ nu se aplică prelucrărilor de date cu caracter personal efectuate de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice”.
Proprietarul camerelor de luat vedere nu era administrator al clădirii ori reprezentant al asociației de proprietari. De asemenea, acesta nu deținea acordul celorlalți proprietari și nici temei legal pentru procesarea și stocarea acestor date. Imaginile de pe camere video surprindeau atât locatarii blocului, cât și persoane străine ce intrau sau ieșeau din clădire pe durata unei zile, inclusiv reprezentanți și angajați ai unor firme cu sediu în bloc.
Persoana filmată ilegal în mod repetat, reprezentant al unei societăți comerciale, a sesizat ANSDCP.