Corectitudine solicitare scrisa

Intrebare: Printr-o solicitare scrisa, transmisa prin e-mail catre DPO-ul entitatii, un angajat solicita stergerea numarului de telefon mobil personal din baza de date a angajatorului intrucat considera ca aceasta data cu caracter personal nu este necesara si concludenta pentru gestionarea raporturilor de munca. Solicita, de asemenea, ca stergerea acestei date sa i se comunice la adresa de e-mail de pe care a fost tansmisa cererea. Este corecta si conforma acesta solutionare?



DPO-ul, dupa ce solicita pe e-mail si primeste confirmarea identittii printr-un sms transmis telefonic, constat ca motivul stergerii datei cu caracter personal nu justifica acesta operatiune, intrucat se considera ca prelucrarea numarului de telefon este adecvata - reprezentand modalitatea de a contacta si informa angajatul intr-un mod facil, relevanta angajatul detine acest numar de telefon si a fost pus la dispozitia angajatorului de catre angajat iar utilizarea acestei date a fost limitata la ceea ce este necesar pentru gestionarea relatiilor de munca, conform legislatiei muncii si Contractului Individual de munca.



Prelucrarea acestei date nr. de telefon al angajatului este luata in evidenta in fisa de evidenta a activitatilor de prelucrare a datelor cu caracter personal. Angajatul a semnat o Declaratie din care rezulta faptul ca a fost informat referitor la scopul prelucrarii datelor sale cu caracter personal, precum si despre drepturile si obligatiile sale in context GDPR. In concluzie, nu s-a dat curs solicitarii stergerii numarului de telefon al angajatului intrucat:

-datele sunt necesare pentru indeplinirea scopului stabilit initial gestionarea relatiilor de munca;

-prelucrarea nu s-a efectuat in baza consimtamantului;

-nu exista motive legitime care sa prevaleze in ceea ce priveste prelucrarea sau persoana vizata se opune in temeiul art. 21 alin (2);

-datele cu caracter personal au fost prelucrate legal;

-nu exista o obligatie legala pentru stergerea datelor;

-datele cu caracter personal nu au fost colectate in legatura cu oferirea de servicii ale societatii informationale.