Datenschutzbehörde (DSB) har utfärdat en sanktionsavgift på 33 500 euro mot en bagerikedja för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en bagerikedja under mer än ett år använde totalt 30 otillräckligt skyltade bevakningskameror på flera av sina bagerier. Kamerorna installerades för att skydda anställda och kassaapparater samt förhindra inbrott, men var placerade både i kundutrymmen och i områden som endast användes av personal.
Vissa kameror filmade exempelvis allmänna utrymmen, medan andra inspelade områden som endast var tillgängliga för kunder. Dessutom var kameror placerade i personalområden aktiva även under tider då anställda var närvarande, såsom bagare som arbetade tidigt på morgonen eller städpersonal som utförde sina arbetsuppgifter efter öppettid.
DSB konstaterade att bagerikedjans användning av bevakningskameror innebar en omfattande behandling av personuppgifter utan giltig rättslig grund. Inspelningarna omfattade både kunder, förbipasserande och anställda, inklusive i områden som endast var tillgängliga för personal och under tider då de anställda redan var på plats.
DSB bedömde därför att bagerikedjan har brutit mot GDPR, särskilt mot principen om laglighet, korrekthet och öppenhet enligt artikel 5.1 (a) GDPR och principen om uppgiftsminimering enligt 5.1 (c) GDPR, samt artikel 6.1 GDPR som kräver en rättslig grund för behandling av personuppgifter.
Vidare konstaterade DSB att minst ett fall av olaglig vidarebehandling skett, då inspelningar distribuerats via en meddelandetjänst, vilket strider mot artikel 6.4 GDPR.
Beslutet visar att kamerabevakning måste utformas på ett proportionerligt sätt och att organisationer behöver säkerställa en giltig rättslig grund samt tydlig information till de personer som kan komma att filmas.
TechLaw bistår verksamheter i frågor som rör dataskydd, personuppgiftsansvar och regelefterlevnad enligt GDPR. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor om hur dataskyddsreglerna påverkar er verksamhet är ni välkomna att kontakta oss.
Källa: DSB.