Datatilsynet har bötfällt restaurangen Basaren Drift AS med 200 000 norska kronor för brott mot bland annat artiklarna 5, 6.1 och 13 dataskyddsförordningen (“GDPR”).
Av beslutet framgår att Datatilsynet tagit emot ett klagomål om kamerabevakning i restaurangens lokaler. Vid Datatilsynets utredning av ärendet har det framkommit att bevakningskamerorna filmade mer av restaurangens lokaler än nödvändigt och att det inte funnits något behov av 24-timmars kamerabevakning. Vidare har restaurangen inte lämnat tillräckligt bra information om kamerabevakningen eller haft tillräckligt bra skriftliga rutiner.
Enligt Datatilsynet kräver all behandling av personuppgifter en rättslig grund. Principerna om laglighet och öppenhet när det gäller behandling av personuppgifter är mycket grundläggande och brott mot dessa principer är allvarliga. Datatilsynet anser därför att ärendet är så allvarligt att det är nödvändigt att svara med en sanktionsavgift.
Datatilsynet betonar även att kamerabevakningen påverkat både anställda och gäster i restaurangen då alla har rätt till integritet, även när man är på jobbet. Enligt Datatilsynet finns strikta villkor som måste uppfyllas för att övervaka med en kamera, särskilt på arbetsplatsen.
I det här fallet har Datatilsynet betonat att den olagliga kamerabevakningen har omfattat anställda. Dessutom har Datatilsynet betonat att kamerorna fått med sittplatser för gäster i restaurangen. Gäster på en restaurang har en berättigad förväntan av att inte filmas medan de äter på en restaurang. På platser som används för avkoppling, rekreation och umgänge måste hänsynen till gästernas integritet väga tungt enligt Datatilsynet.
Sanktionsavgiften beslutades efter en övergripande bedömning av bland annat överträdelsens allvar och företagets ekonomi.
Basaren Drift har tre veckor på sig att överklaga Datatilsynets beslut.