14 de Março, 2024

Sanção da AEPD por uso indevido de telefone pessoal de empregado

download 1

A Agência Espanhola de Proteção de Dados (AEPD) iniciou um processo sancionador contra a VUKMAL TRADE S.L. após uma reclamação de um ex-funcionário. O reclamante alegou que a empresa obrigou o uso de seu telefone pessoal para o trabalho, instalando uma aplicação sem seu consentimento e compartilhou seu número com outros empregados. Entre outras questões, o seu telefone era necessário para enviar o código de verificação necessário para o uso da aplicação. 

Apesar de deixar a empresa, continuou incluso em grupos de WhatsApp de trabalho. A empresa recusou-se a remover os grupos ou parar a prática. O processo foi encerrado com um pagamento voluntário de 1.200 euros pela empresa, reconhecendo a responsabilidade pelas violações. A empresa foi também ordenada a adequar seus procedimentos à legislação de proteção de dados dentro de seis meses 

Trata-se de situação que envolve não somente o uso de equipamentos pessoais como ferramenta de trabalho, mas o uso de números pessoais (dados pessoais) para atividades laborais. As empresas devem considerar adequadamente o uso de comunicadores instantâneos, sobretudo quando envolvem o uso de recursos privados do empregado. Outras questões emergem nestes casos, como o direito à desconexão do empregado e que potencialmente pode ser desrespeitado nestes casos. 

Por fim, o caso leva à reflexão do possível uso do consentimento nas relações de emprego, eis que o titular, no presente caso, indicou que era obrigado a utilizar seu telefone pessoal e dados pessoais. Neste tipo de relação, entende-se que não há, na maioria dos casos, a independência e a paridade entre as partes que permitessem o fornecimento do consentimento livre pelo empregado.

Fonte: AEPD - https://www.aepd.es/documento/ps-00446-2023.pdf

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Ler Mais
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Ler Mais
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram