Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 20 000 euro mot Ew Business Machines S.p.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Ew Business Machines installerat ett kamerabevakningssystem som inte bara spelade in bilder i realtid, utan även gjorde ljudinspelningar och fångade anställda. Både företagets juridiska ombud och dennes familj hade tillgång till inspelningarna via en smartphone.
Under sin utredning konstaterade Garante att de anställda inte informerats tillräckligt om den extra ljudövervakningen. Dessutom använde Ew Business Machines en applikation för att kontinuerligt spåra vissa anställdas plats via GPS. Garante konstaterade att denna kontinuerliga platsspårning utgjorde en överdriven övervakning av de anställda. Vidare hade Ew Business Machines installerat ett larmsystem baserat på behandling av biometriska data som fingeravtryck. I detta fall kunde företaget inte visa att det fanns en tillräcklig rättslig grund för behandlingen av de biometriska uppgifterna.
Sammantaget konstaterade Garante överträdelser av artiklarna 5.1 (a), 5.1 (c), 9 och 13 GDPR, samt artikel 114 Codice della privacy.
TechLaw bistår verksamheter i frågor som rör dataskydd, behandling av biometriska uppgifter och övervakning av anställda. Läs mer om vår expertis inom dataskydd och integritet.
Källa: Garante.
