Luxemburgs dataskyddsmyndighet Commission Nationale pour la Protection des Données (CNPD) har bötfällt ett företag med 1 500 euro för brott mot artiklarna 5.1 (c) och 13 i dataskyddsförordningen (GDPR).
Av beslutet framgår att företaget installerat ett kamerabevakningssystem för att se till att deras kunder inte skulle behöva vänta när deras receptionspersonal inte var närvarande. Kamerorna fångade dock också ständigt delar av två anställdas arbetsområden.
CNPD konstaterade att den personuppgiftsansvarige därmed bröt mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. Vidare konstaterade CNPD att det skett en överträdelse av informationsskyldigheten enligt artikel 13 GDPR, genom att företaget inte informerat sina anställda och tredje parter på ett korrekt sätt om kamerabevakningen.