Hellenic Data Protection Authority (HDPA) har utfärdat en sanktionsavgift på 10 000 euro mot Moschato-Tavros kommun för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgick att kommunen hade installerat ett kamerabevakningssystem i en depå för att skydda kommunala fordon. Kommunen hade emellertid inte säkerställt under designfasen att kamerorna enbart behandlade nödvändiga personuppgifter. Vidare hade kommunen brustit i att informera sina anställda på ett tillräckligt sätt och i att föra register över behandlingsaktiviteter.
HDPA konstaterade att dessa brister utgjorde överträdelser av principen om laglighet, korrekthet och öppenhet enligt artikel 5.1 (a) GDPR, principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR, personuppgiftsansvarigas informationsskyldigheter enligt artiklarna 12.1 och 13 GDPR samt kravet på inbyggt dataskydd enligt artikel 25.1 GDPR.
