Supravegherea angajaților prin detectivi particulari

1. Contextul și starea de fapt a cauzei

Un angajat al DELGAZ GRID S.A. - operator de distribuție a energiei electrice - a fost concediat disciplinar prin decizie emisă în luna aprilie 2022, pentru o serie de abateri grave constatate în intervalul 6 decembrie 2021 – 21 ianuarie 2022. Salariatul ocupa o funcție de inspector energetic, cu atribuții de control pe raza a două județe, activitate desfășurată preponderent pe teren, cu autoturism de serviciu.

Abateri reținute în sarcina salariatului:

• nerespectarea programului de lucru și neutilizarea integrală a timpului de muncă pentru îndeplinirea sarcinilor de serviciu, cu perioade de activitate efectivă pe teren de la 0 minute (17.12.2021) la 3 ore și 30 de minute (20.01.2022), față de norma de 8 ore/zi asumată contractual;
• transmiterea de date false și nereale superiorilor ierarhici referitoare la activitatea desfășurată - angajatorul a demonstrat imposibilitatea fizică de a efectua în timp real inspecția raportată (55 locuri de consum în 30 de minute);
• utilizarea autovehiculului de serviciu în interes personal, cu transportul unor persoane terțe (inclusiv soția, cu permisul de conducere suspendat);
• încălcarea repetată a art. 110 lit. b, art. 111 lit. b și art. 114 alin. 1 lit. f și o din Contractul colectiv de muncă aplicabil.

Probatoriul administrat de angajator a inclus date GPS extrase din sistemul Fleet (instalat pe autoturismul de serviciu din 2012), coroborate cu un Raport de activitate investigativă întocmit de o firmă de detectivi particulari, contractată de DELGAZ GRID în baza unui contract de prestări servicii. Detectivul particular a efectuat supraveghere foto/video în spații publice, fără instalarea de dispozitive în interiorul vehiculului, și a depus ulterior mărturie în fața instanței. Salariatul a contestat decizia de concediere, iar Tribunalul a respins acțiunea în decembrie 2022. Apelul declarat de reclamant a fost soluționat definitiv de Curtea de Apel Suceava la 11 mai 2023.

2. Problemele juridice centrale deduse judecății

Litigiul a ridicat trei categorii distincte de probleme juridice, fiecare cu relevanță directă pentru dreptul protecției datelor:

2.1. Legalitatea supravegherii prin detectiv particular în raport cu art. 5 din Legea nr. 190/2018

Salariatul a invocat nelegalitatea probelor obținute prin supraveghere video, susținând că angajatorul a încălcat condițiile cumulative prevăzute de art. 5 din Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor/RGPD), care transpune în dreptul național dispozițiile RGPD aplicabile relațiilor de muncă. Criticile vizau:

• lipsa unei informări reale și anterioare prelucrării - reclamantul a susținut că supravegherea a debutat în octombrie 2021, anterior informării din 10 noiembrie 2021;
• durata excesivă a monitorizării, care ar fi depășit limita de 30 de zile prevăzută de lege;
• absența unor metode alternative mai puțin intruzive evaluate anterior;
• lipsa unei evaluări de impact (DPIA) prealabile;
• realizarea unor capturi din interiorul autovehiculului - aspect negat de angajator și confirmat de instanță ca neadevărat.

2.2. Admisibilitatea externalizării investigației disciplinare către un terț

Reclamantul a susținut că este inadmisibil ca un angajator să constate abateri disciplinare ale propriilor salariați în mod indirect, prin intermediul unor terțe persoane care nu sunt salariate ale angajatorului. Această critică a vizat compatibilitatea utilizării detectivilor particulari cu principiile dreptului muncii și ale protecției datelor.

2.3. Dreptul la apărare în procedura disciplinară și accesul la probe

Salariatul a invocat încălcarea art. 251 alin. 4 din Codul muncii, argumentând că angajatorul i-a pus la dispoziție exclusiv raportul sinteză al detectivului, nu totalitatea materialului probatoriu (fotografii, filmări) colectat pe parcursul supravegherii, limitând astfel posibilitatea exercitării efective a dreptului la apărare în cadrul cercetării disciplinare.

3. Analiza instanței privind conformitatea cu legislația protecției datelor

Curtea de Apel Suceava a procedat la o analiză riguroasă a condițiilor prevăzute de art. 5 din Legea nr. 190/2018, constatând că monitorizarea salariatului a fost realizată cu respectarea cumulativă a acestora. Mai jos, analiza per cerință legală:

3.1. Interesul legitim al angajatorului - condiție îndeplinită

Curtea a reținut că angajatorul dispunea de un interes legitim clar identificat și documentat: verificarea modului de îndeplinire a sarcinilor de serviciu de către un angajat cu atribuții de control pe teren, prevenirea și eliminarea comportamentelor neconforme, asigurarea respectării prevederilor legale și a procedurilor interne, precum și protejarea bunurilor companiei. Suspiciunile au fost declanșate prin sesizări interne provenite de la superiorul ierarhic, confirmate ulterior de date GPS din sistemul Fleet. Un element esențial reținut de instanță: angajatorul a utilizat mai întâi mijloace de verificare mai puțin intruzive (avertizori interni, surse interne de informare, date GPS), fără a fotografia sau filma salariatul în această fază, cu scopul strict de a confirma sesizările primite și de a justifica declanșarea investigației formale.

3.2. Informarea prealabilă - interpretată în sens larg, favorabil angajatorului

Instanța a considerat că informarea realizată prin Procesul-verbal de instruire nr. 4/10.11.2021 - document care cuprindea un suport de curs privind măsurile de monitorizare prin mijloace electronice și/sau foto/video la locul desfășurării activității de serviciu, semnat de salariat - îndeplinea cerința legală de informare prealabilă. Curtea a subliniat că instruirea presupune mai mult decât simpla informare a salariaților, apreciind că procesul-verbal a avut ca finalitate înștințarea efectivă a angajatului despre măsurile care urmau să fie luate. Semnătura salariatului pe document prezuma cunoașterea conținutului acestuia. De asemenea, instanța a clarificat că monitorizarea directă foto/video a avut loc exclusiv în perioada 06.12.2021–21.01.2022, anterior verificările bazate pe avertizori interni și date GPS neimplicând fotografierea sau filmarea salariatului.

3.3. Consultarea sindicatului - condiție formală respectată

Curtea a reținut că angajatorul a consultat organizațiile sindicale, astfel cum rezulta din procesul-verbal al întâlnirii patronat-sindicate din 27.10.2021. Existența acestui document a fost esențială pentru validarea procedurii, demonstrând respectarea caracterului colectiv al garanțiilor în materie de protecție a datelor la locul de muncă.

3.4. Necesitatea și proporționalitatea - evaluate contextual

Referitor la necesitate, instanța a reținut că monitorizarea GPS - instrument mai puțin intruziv, utilizat din 2012 - nu s-a dovedit suficientă pentru probarea abaterilor concrete. Angajatorul a epuizat, practic, mijloacele disponibile mai puțin invazive înainte de a recurge la supravegherea directă prin detectiv particular. Cu privire la proporționalitate, curtea a validat că supravegherea a fost limitată temporal (aproximativ 6-7 săptămâni), realizată exclusiv prin mijloace exterioare vehiculului, în locații publice (spații rutiere, căi de acces), fără instalarea de dispozitive în interiorul mașinii de serviciu, și a vizat un scop specific - probarea suspiciunilor concrete privind nerespectarea normei de muncă.

4. Utilizarea detectivului particular: externalizare permisă sau abuz?

Unul dintre cele mai semnificative aspecte juridice ale cauzei - cu valoare de principiu pentru practicienii RGPD - privește legalitatea externalizării investigației disciplinare către un terț privat. Curtea de Apel Suceava a respins explicit argumentul conform căruia ar fi inadmisibil ca un angajator să constate abateri disciplinare prin intermediul unor terțe persoane, formulând o distincție esențială:

• art. 251 alin. 1¹ din Codul muncii permite angajatorului să apeleze la un consultant extern specializat pentru realizarea cercetării disciplinare - cu atât mai mult este permisă utilizarea unui terț exclusiv pentru colectarea de probe.
• detectivul particular a acționat exclusiv ca instrument probatoriu (filmare, fotografiere, observație directă), nu ca organ de constatare a abaterii disciplinare - aceasta din urmă fiind exclusiv atributul angajatorului, exercitat prin procesul-verbal de cercetare disciplinară și decizia de sancționare.
• proba săvârșirii unei abateri disciplinare poate fi administrată prin orice mijloc de probă, inclusiv declarația unui martor - iar detectivul particular a depus mărturie în fața instanței, confirmând direct activitatea observată.

Principiu esențial reținut de Curte

Chiar dacă, prin ipoteză, s-ar putea reține nelegalitatea fotografierii/filmării salariatului, săvârșirea abaterilor disciplinare a fost confirmată independent prin declarația martorului (detectivul particular), care a observat direct activitatea în perioada analizată - ceea ce face probele video neesențiale pentru menținerea deciziei de sancționare. Curtea validează astfel că mijloacele de probă se pot compensa reciproc, iar legalitatea deciziei disciplinare nu depinde exclusiv de probele video.

5. Dreptul la apărare și accesul la materialul probatoriu

Cu privire la critica vizând dreptul la apărare, Curtea a confirmat interpretarea primei instanțe: angajatorul nu este obligat să pună la dispoziția salariatului totalitatea materialului probatoriu (toate fotografiile și filmările), ci are atributul discreționar de a decide ce probe utilizează în procedura disciplinară. Instanța a reținut că raportul investigatorului - comunicat salariatului la convocare - conținea o descriere detaliată a faptelor constatate, pe zile, suficientă pentru exercitarea dreptului la apărare. Cercetarea disciplinară nu echivalează cu un proces judiciar, iar cerințele privind comunicarea probelor sunt mai flexibile. Această abordare trebuie nuanțată din perspectiva RGPD: deși instanța a validat-o în contextul concret, salariatul are, în temeiul art. 15 RGPD, dreptul de acces la datele cu caracter personal prelucrate în privința sa - inclusiv imaginile capturate de detectiv -, drept care poate fi exercitat separat față de procedura disciplinară.

6. Implicații practice pentru angajatori și responsabili cu protecția datelor

6.1. Ce validează această hotărâre

Decizia Curții de Apel Suceava confirmă că supravegherea angajaților prin detectivi particulari nu este, în sine, interzisă de legislația protecției datelor. Condiționalitatea este însă strictă și cumulativă: toate cele cinci cerințe ale art. 5 din Legea nr. 190/2018 trebuie respectate simultan și documentate corespunzător. Hotărârea validează totodată că instanțele române adoptă o abordare pragmatică, analizând fiecare caz în concret, în funcție de circumstanțele specifice - și nu aplică automat sancțiunea nulității probelor doar pentru că a fost implicat un detectiv particular.

6.2. Riscuri rămase neelucidate - perspectiva DPO

Din perspectiva unui Responsabil cu Protecția Datelor (DPO), hotărârea analizată ridică și aspecte neabordate explicit de instanță, care pot genera riscuri de neconformitate RGPD independente de validarea judiciară a probelor:

• absența DPIA (Evaluare a Impactului asupra Protecției Datelor): instanța nu a impus realizarea unui DPIA prealabil, însă în situațiile de monitorizare sistematică a angajaților, această evaluare este obligatorie conform art. 35 RGPD. Validarea probelor în instanță nu acoperă riscul de sancțiune administrativă din partea ANSPDCP;
• statutul RGPD al detectivului particular: hotărârea nu abordează calificarea juridică a societății de detectivi ca operator asociat sau persoană împuternicită (procesator). Absența unui acord de prelucrare a datelor conform art. 28 RGPD reprezintă o vulnerabilitate de conformitate autonomă;
• stocarea datelor colectate de terț: durata stocării imaginilor și rapoartelor la nivelul detectivului particular trebuie guvernată de politici clare și de obligații contractuale, independente de durata în care angajatorul păstrează probele;
• dreptul de acces al salariatului (art. 15 RGPD): refuzul de a pune la dispoziție toate datele prelucrate, deși permis în contextul procedurii disciplinare, poate constitui o obstrucționare a exercitării drepturilor RGPD - cu implicații distincte față de litigiul de muncă.

6.3. Listă de verificare pentru angajatori - înainte de orice supraveghere prin terți

• Documentați suspiciunile rezonabile și concrete care justifică măsura - sesizări interne, date GPS, rapoarte de activitate.
• Realizați DPIA (Evaluare de Impact) conform art. 35 RGPD, cu analiza necesității, proporționalității și riscurilor pentru drepturile angajaților.
• Informați explicit salariații în scris, anterior începerii monitorizării, cu specificarea scopului, mijloacelor și perioadei.
• Consultați reprezentanții salariaților/sindicatul și documentați această consultare.
• Dovediți că metodele mai puțin intruzive (GPS, pontaj electronic, evaluări de performanță) au fost utilizate și s-au dovedit insuficiente.
• Încheiați un acord de prelucrare (DPA) conform art. 28 RGPD cu societatea de detectivi, cu clauze privind confidențialitatea, stocarea și securitatea datelor.
• Limitați durata supravegherii și a stocării datelor la strictul necesar, cu documentarea justificărilor pentru orice extensie.
• Asigurați-vă că detectivul acționează exclusiv ca instrument probatoriu, nu ca organ de constatare a abaterilor.

7. Concluzii

Decizia civilă nr. 535/2023 a Curții de Apel Suceava constituie un reper jurisprudențial important în materia protecției datelor în relațiile de muncă. Instanța a validat, pentru prima dată la nivel de curte de apel, utilizarea probatorie a supravegherii realizate de un detectiv particular în contextul unei proceduri disciplinare, stabilind că aceasta este compatibilă cu art. 5 din Legea nr. 190/2018, cu condiția respectării cumulative a cerințelor de legalitate. Hotărârea echilibrează dreptul angajatorului de a controla îndeplinirea obligațiilor contractuale și de a proba abaterile disciplinare cu dreptul fundamental la viață privată al angajatului. Ea nu constituie, însă, un permis general pentru supravegherea discreționară: fiecare element al analizei - interesul legitim, informarea, consultarea, necesitatea și proporționalitatea - trebuie să fie documentat, verificabil și justificabil în fața unei autorități de supraveghere sau a unei instanțe judecătorești. Din perspectiva conformării RGPD, validarea judiciară a probelor în litigiul de muncă nu este echivalentă cu conformitatea față de Regulamentul (UE) 2016/679. Angajatorii care utilizează detectivi particulari fără DPIA, fără acord de prelucrare cu terțul și fără politici clare de stocare pot fi sancționați de ANSPDCP chiar dacă instanța civilă a validat probele în contextul specific al dosarului.

EMSAPHIR - Consultanță RGPD & Protecția Datelor DPO Extern | Audituri RGPD | Proceduri de conformitate | Reprezentare în fața ANSPDCP www.emsaphir.ro Dacă organizația dvs. utilizează sau intenționează să utilizeze servicii de supraveghere externalizată a angajaților, consultați un DPO extern pentru evaluarea riscurilor de conformitate RGPD specifice activității dvs.

Notă juridică: Prezentul articol are caracter informativ și nu constituie consultanță cu privire la protecția datelor cu caracter personal. Analiza se bazează exclusiv pe hotărârea judecătorească publică referită (Decizia civilă nr. 535/2023, Curtea de Apel Suceava). Datele de identificare ale persoanelor fizice implicate au fost anonimizate în conformitate cu principiile RGPD. Referință: Hotărârea nr. 535/2023 din 11.05.2023, Curtea de Apel Suceava, Secția I Civilă, dosar nr. ####/40/2022 (ECLI:RO:CASVA:2023:002.######), accesibilă pe rejust.ro, cod RJ 4e3244345.

← Înapoi la Actualități