Datenschutzbehörde (DSB) har utfärdat en sanktionsavgift på 33 500 euro mot en bagerikedja för olaglig kamerabevakning i strid med dataskyddsförordningen (GDPR).
Bakgrund
Av beslutet framgår att en bagerikedja under mer än ett år använde totalt 30 otillräckligt skyltade bevakningskameror på flera av sina bagerier. Bevakningskamerorna installerades för att skydda anställda och kassaapparater samt förhindra inbrott, men var placerade både i kundutrymmen och i områden som endast användes av personal.
Vissa bevakningskameror filmade exempelvis allmänna utrymmen, medan andra inspelade områden som endast var tillgängliga för kunder. Dessutom var bevakningskameror placerade i personalområden aktiva även under tider då anställda var närvarande, såsom bagare som arbetade tidigt på morgonen eller städpersonal som utförde sina arbetsuppgifter efter öppettid.
Myndighetens bedömning
DSB konstaterade att bagerikedjans användning av bevakningskameror innebar en omfattande behandling av personuppgifter utan giltig rättslig grund. Inspelningarna omfattade både kunder, förbipasserande och anställda, inklusive i områden som endast var tillgängliga för personal och under tider då de anställda redan var på plats.
DSB bedömde därför att bagerikedjan har brutit mot GDPR, särskilt mot principen om laglighet, korrekthet och öppenhet enligt artikel 5.1 (a) GDPR och principen om uppgiftsminimering enligt 5.1 (c) GDPR, samt artikel 6.1 GDPR som kräver en rättslig grund för behandling av personuppgifter. Vidare konstaterade DSB att minst ett fall av olaglig vidarebehandling skett, då inspelningar distribuerats via en meddelandetjänst, vilket strider mot artikel 6.4 GDPR.
Praktiska konsekvenser
Beslutet visar att kamerabevakning måste utformas på ett proportionerligt sätt och att organisationer behöver säkerställa en giltig rättslig grund samt tydlig information till de personer som kan komma att filmas.
Kontakta oss
TechLaw följer utvecklingen och publicerar löpande inlägg om tillsynsärenden, rättsutveckling och andra aktuella frågor på dataskyddsområdet. Läs mer om hur vi bistår våra klienter inom dataskydd och integritet.
Källa: DSB.
