Commission Nationale pour la Protection des Données (CNPD) har utfärdat en sanktionsavgift på 5 300 euro mot ett företag för brott mot artiklarna 5.1 (c) och 13 i dataskyddsförordningen (GDPR).
Av beslutet framgår att företaget hade installerat 75 bevakningskameror i sina lokaler samt spårningsutrustning i några av de fordon som de anställda använde för att åka till kunder. Några av dessa kameror täckte bland annat delar av en offentlig gata och en privat grannfastighet. Under sin utredning upptäckte CNPD också att kamerorna täckte de anställdas kafeteria, vilket gjorde det möjligt att övervaka de anställda utanför deras arbetstid.
Enligt CNPD utgjorde detta ett brott mot principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR. CNPD konstaterade också att företaget inte i tillräcklig utsträckning uppfyllt sina informationsskyldigheter enligt artikel 13 GDPR. Mot bakgrund av detta har CNPD utfärdat en sanktionsavgift på 5 300 euro mot företaget.