O companie din România a primit un avertisment din partea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) după ce a intenționat să introducă un sistem de acces în sediile sale bazat pe recunoaștere facială pentru angajați. Autoritatea a început o investigație după ce a primit sesizări privind utilizarea datelor biometrice pentru controlul accesului în clădirile firmei. 
În timpul verificărilor s-a constatat că sistemul nu fusese încă implementat, dar compania plănuia să folosească recunoașterea facială pentru a preveni accesul neautorizat și pentru a evita folosirea abuzivă a cardurilor de intrare. Autoritatea a considerat însă că această metodă ar fi implicat prelucrarea unor date biometrice sensibile, ceea ce ridică probleme serioase de legalitate și protecție a vieții private. 
Potrivit ANSPDCP, măsura nu îndeplinea cerințele de legalitate, necesitate și proporționalitate prevăzute de GDPR, deoarece exista deja un sistem de control al accesului pe bază de carduri. În consecință, autoritatea a recomandat companiei să folosească metode mai puțin intruzive și a emis doar un avertisment, deoarece sistemul nu fusese pus încă în funcțiune.
Imagine: ilustrație, sursa (https://startupcafe.ro/gdpr-2026-o-firma-a-primit-avertisment-de-la-anspdcp-dupa-ce-a-vrut-sa-introduca-in-sediile-sale-un-sistem-de-recunoastere-faciala-pentru-angajati-96180)