Italien: Taranto kommun bötfälls med 150 000 euro för olaglig publicering av material från kamerabevakning på Facebook

Den italienska dataskyddsmyndigheten Garante per la protezione dei dati personali (Garante) har bötfällt Taranto kommun med 150 000 euro för överträdelse av artiklarna 5, 12, 13, 14, 28 och 35 i dataskyddsförordningen (GDPR).

Av beslutet framgår att Garante inlett en utredning mot den italienska kommunen Taranto efter att dess personuppgiftsbiträde Amiu s.p.a. olagligt publicerat material från kamerabevakning på Facebook. Amiu sköter den kommunala avfallsinsamlingen för kommunens räkning och ägs till 100 procent av kommunen. För att motverka olaglig avfallshantering på offentliga platser har Amiu med kommunens tillstånd installerat ett kamerabevakningssystem på utvalda platser. En del av inspelningarna har senare publicerats på Facebook av Amiu. I flera fall var de personer som avbildades på inspelningarna identifierbara.

Garante konstaterade under sin utredning att kommunen inte på ett korrekt sätt reglerat Amius verksamhet genom ett personuppgiftsbiträdesavtal. Ett sådant avtal hade till exempel upprättats först den 14 januari 2022, trots att Amiu redan arbetat för kommunen i egenskap av personuppgiftsbiträde sedan den 28 mars 2012. Garante konstaterade vidare att kommunen inte gjort någon konsekvensbedömning avseende dataskydd innan kamerabevakningssystemet tagits i bruk, trots den möjliga risken för de registrerade.

Därutöver konstaterade Garante att de registrerade inte informerats ordentligt om behandlingen av deras personuppgifter i samband med kamerabevakningen. Kommunen hade enligt Garante satt upp skyltar som informerade om kamerabevakningen, men skyltningen var inte heltäckande och det var inte heller klart hur de registrerade kunde få fullständig information om behandlingen av deras uppgifter. Denna information fanns enligt Garante inte heller på kommunens webbplats.

Mer information

Myndighet: Garante per la protezione dei dati personali (Garante)

Land: Italien

Lagrum: Art. 5 GDPR, art. 12 GDPR, art. 13 GDPR, art. 14 GDPR, art. 28 GDPR, art. 35 GDPR

Sanktionsavgift: 150 000 euro

Mottagare: Taranto kommun

Beslutsnummer: 9777974

Beslutsdatum: 2022-04-28

Källa: Beslut

Relaterade nyheter

Områden

I fokus

Länder

Taggar

Populära kurser

Expertis

Gå kurs med oss

06 OKT

Säkerhet för
icke-tekniker

Få en övergripande introduktion till säkerhet vid behandling av personuppgifter.

13 OKT

Privacy by Design
& Privacy by Default

Öka dina kunskaper om GDPR:s krav på inbyggt dataskydd och dataskydd som standard.

10 NOV

Artificiell intelligens & personuppgifter

Få en genomgång av de viktigaste reglerna för AI ur ett dataskyddsperspektiv.