Norge: Datatilsynet utfärdar flera förelägganden efter tillsyn hos godisbutiken Fast Candy  

Datatilsynet utfärdar flera förelägganden efter tillsyn hos godisbutiken Fast Candy AS. Beslutet kommer efter en onanmäld tillsyn på plats i Fast Candys butik på Via Village i Oslo.

Under tillsynen såg Datatilsynet att stora delar av butiken var kamerabevakad, bland annat området bakom kassan och lager-/kontorsområdet. Kameralösningen hade även kontinuerlig fjärråtkomst och ljudupptagning. Användningen av fjärråtkomst och ljud innebär att butiken i princip hela tiden kan övervaka och höra vad de anställda gör i butiken. Sådan användning är olycklig och tillåts mycket sällan enligt Datatilsynet. Datatilsynet har beslutat att butiken behöver stoppa eller ändra flera delar av övervakningen.

  1. Fast Candy måste stoppa kamerabevakningen bakom kassan i butiken. Datatilsynet anser att anställda inte ska övervakas bakom kassan. Detta gäller om det inte finns särskilda omständigheter som talar för att övervakningen är nödvändig. Enligt Datatilsynets bedömning finns det inga särskilda skäl för Fast Candy att övervaka detta område.
  2. Fast Candy måste justera eller ta bort övervakningen av lager- och kontorsområdet.
  3. Fast Candy måste stoppa all användning och fjärråtkomst via kamerabevakningen. Detsamma gäller all användning och möjlighet till ljudinspelning.
  4. Fast Candy måste ge bättre information om kamerabevakningen till anställda och kunder, och upprätta interna kontroller för övervakningen.

Fast Candy har tre veckor på sig att överklaga beslutet. Därefter har de fram till mitten av november på sig att genomföra åtgärder och dokumentera åtgärderna till Datatilsynet.

Mer information

Myndighet: Datatilsynet

Land: Norge

Lagrum: Art. 6 GDPR, art. 13 GDPR, art. 24 GDPR, art. 58 GDPR

Sanktionsavgift: N/A

Mottagare: Fast Candy AS

Beslutsnummer: 23/02028-9

Beslutsdatum: 2023-09-07

Källa: Beslut

Relaterade nyheter

Kostnadsfritt webbinarium om klassning av AI-system enligt AI-förordningen

Under webbinariet går vi igenom hur AI-system bedöms enligt AI-förordningens olika risknivåer och vad det innebär för din verksamhet.