Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 6 000 euro mot en kommun för olaglig kamerabevakning i strid med dataskyddsförordningen (GDPR).
Av beslutet framgår att kommunen installerat och aktiverat ett system med 43 bevakningskameror på platser dit allmänheten hade tillträde. Kamerorna användes för att övervaka offentliga områden och gator i syfte att förbättra säkerheten i kommunen.
Enligt Garante utgjorde detta en överträdelse av GDPR, eftersom kommunen enligt Garante bröt mot principen om laglighet, korrekthet och öppenhet enligt artikel 5.1 (a) GDPR, inte hade giltig rättslig grund för behandlingen enligt artikel 6.1 (c) och 6.1 (e) GDPR, underlåtit att ge tydlig information till de registrerade enligt artikel 12.1 och artikel 13 GDPR, samt inte genomfört en nödvändig konsekvensbedömning avseende dataskydd vid behandling av personuppgifter med hög risk enligt artikel 35 GDPR.
Beslutet illustrerar de krav som ställs enligt GDPR vid kamerabevakning av offentliga platser. Organisationer behöver säkerställa att kamerabevakning har en tydlig rättslig grund, att de registrerade informeras om behandlingen och att en konsekvensbedömning genomförs när behandlingen kan innebära hög risk för de registrerades rättigheter och friheter.
TechLaw bistår organisationer med rådgivning kring dataskydd, riskbedömningar och åtgärder för regelefterlevnad enligt GDPR. Läs mer om vår expertis inom dataskydd och integritet.
Behöver ni stöd i dataskyddsfrågor är ni välkomna att kontakta oss.
Källa: Garante.