Data Protection Commission (DPC) har utfärdat en sanktionsavgift på 29 500 euro mot Sligo County Council för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att DPC avslutat en tillsyn av Sligo County Council. Tillsynen, som inleddes i juni 2018, syftade till att bedöma om Sligo County Council behandlade personuppgifter i enlighet med GDPR och den irländska dataskyddslagen från 2018. I utredningen granskades ett antal av Sligo County Councils behandlingar, bland annat myndighetens användning av bevakningskameror på offentliga platser i syfte att beivra brott eller för andra ändamål.
DPC konstaterade att Sligo County Council saknade giltig rättslig grund för behandling av personuppgifter från bevakningskameror och ANPR-kameror (Automated Number Plate Recognition). Sligo County Council hade även underlåtit att sätta upp lämpligt formulerade och placerade skyltar om behandlingen av personuppgifter som samlats in via kamerabevakningen. Vidare konstaterade DPC att Sligo County Council underlåtit att genomföra konsekvensbedömningar avseende dataskydd, att föra dataloggar för särskild åtkomst till inspelningar från bevakningskameror och att genomföra lämpliga tekniska och organisatoriska åtgärder för personuppgiftsbehandlingen. DPC konstaterade därmed överträdelser av artiklarna 5.1 (c), 13, 25 och 30 GDPR.
DPC beslutade att ge Sligo County Councils en reprimand för överträdelse av 2018 års dataskyddslag, samt administrativa sanktionsavgifter på 29 500 euro för överträdelser av GDPR. Sligo County Council fick även ett antal förelägganden om att vidta ett antal korrigerande åtgärder, bland annat ett tillfälligt förbud mot behandling av personuppgifter genom bevakningskameror och ANPR-kameror på ett antal platser till dess att en giltig rättslig grund kan fastställas.