Jeżeli pracodawca poweźmie informację o dokonaniu kradzieży mienia firmy przez pracownika (np. na podstawie monitoringu wizyjnego lub kontroli osobistej), to czy ta informacja stanowi dane opisane w art. 10 RODO?

Jeżeli administrator – pracodawca poweźmie informację o dokonaniu kradzieży mienia firmy przez pracownika (np. na podstawie monitoringu wizyjnego lub kontroli osobistej), to czy ta informacja stanowi dane opisane w art. 10 RODO? Inaczej mówiąc: czy ten fakt (kradzież) kwalifikuje się jako czyn zabroniony (naruszenie prawa)? Jeśli tak, to zgodnie z art. 10 RODO przetwarzać te dane można wyłącznie, jeśli jest to dozwolone prawem Unii lub prawem państwa członkowskiego. Jaki przepis prawa w tym przypadku pozwala na przetwarzania tych danych przez pracodawcę?