Garante per la protezione dei dati personali (Garante) har utfärdat en sanktionsavgift på 3 000 euro mot A.R.L Spartan Gym för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att Spartan Gym installerat ett system med fyra kameror som kunde filma både kunder och anställda utan att informera dem eller följa de rättsliga kraven för arbetsplatskontroller.
Garante konstaterade att Spartan Gym agerat i strid mot principen om uppgiftsminimering enligt artikel 5.1 (a) GDPR. Garante ansåg även att informationsskyltar om kamerornas behandling av personuppgifter saknades vilket utgör en överträdelse av artikel 13 GDPR.
Spartan Gym skickade in skrivelser till Garante och bifogade dokumentation som visade att de hade satt upp informativa skyltar om kamerorna, informerat de anställda om övervakningen och ansökt om tillstånd hos italiensk myndighet. Garante tog hänsyn till dessa åtgärder vid fastställandet av sanktionens belopp, men ansåg ändå att överträdelsen var allvarlig och inte kunde anses som mindre.
Garante beslutade även att offentliggöra sitt beslut på myndighetens webbplats för att öka medvetenheten om dataskyddsreglerna och för att uppfylla principerna om effektivitet, proportionalitet och avskräckning.
TechLaw bistår verksamheter i frågor som rör kamerabevakning, behandling av personuppgifter i arbetslivet och kreditupplysning. Läs mer om vår expertis inom dataskydd och integritet.
Källa: Garante.
