Datatilsynet har beslutat att bötfälla Coop Finnmark SA med 400 000 norska kronor för olaglig delning av en övervakningsfilm från en butik.
Av beslutet framgår att butikschefen i den aktuella Coop-butiken spelat in en övervakningsfilm med en mobiltelefon och därefter deltat filmen vidare. Övervakningsfilmen spred sig snabbt.
Enligt Datatilsynet kräver all behandling av personuppgifter en rättslig grund för att vara laglig. Efter att ha undersökt ärendet anser Datatilsynet att Coop inte haft någon rättslig grund för butikschefens delning av övervakningsfilmen. Kravet på legalitet är en grundläggande princip i gällande dataskyddsregler, och ett brott mot denna princip är allvarlig enligt Datatilsynet.
Ärendet rapporterades som en personuppgiftsincident den 10 april 2019 och Datatilsynet meddelade Coop om sanktionsavgiften i mars 2020. Coop har lämnat synpunkter på Datatilsynets meddelande, som nu har behandlats av myndigheten.
Datatilsynet anser att ärendet är så allvarlig att det är nödvändigt att svara med sanktionsavgifter. Det betonas att övervakningsfilmen visade barn, och att utlämnandet medför en potentiellt stor risk för barnens integritet. Sanktionsavgiften mäts efter en specifik helhetsbedömning av bland annat hur allvarlig överträdelsen är och företagets ekonomi. Enligt Datatilsynet är fallet ett skolexempel på hur lätt det är att förlora kontrollen över personuppgifter som delas och att de sprids snabbt.