Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 42 000 euro mot Cui Zsq Food S.L. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad i december 2022 lämnat in ett klagomål till AEPD mot Cui Zsq Food avseende företagets kamerabevakningssystem. Den registrerade hävdade att Cui Zsq Food använde kamerabevakningen för att observera en anställds frånvaro från sin post för att gå på toaletten i 18 minuter och skickade därefter videon till de anställda i en WECHAT-gruppchatt. Videon skickades med en bildtext som angav hur den anställde använde toaletten i 18 minuter. De anställda tillfrågades om de alla tyckte att det var rättvist att göra så och om inte, om den anställde skulle få ett löneavdrag.
Under utredningen noterade AEPD att Cui Zsq Foods anläggning hade flera skyltar om företagets kamerabevakning i anslutning till det inspelade utrymmet. Det påstådda syftet med kamerabevakningen var att övervaka säkerheten på arbetsplatsen och för de anställda, produkternas kvalitet och de anställdas arbete. Cui Zsq Food hävdade att alla anställda fått en integritetspolicy där kamerabevakningssystemet och dessa syften nämndes. Lagringsperioden för inspelningarna var 30 dagar.
AEPD konstaterade att Cui Zsq Food brutit mot principen om integritet och konfidentialitet i artikel 5.1 (f) GDPR när en av företagets anställda skickade en video av den registrerade till en WECHAT-grupp. Distributionen av videon saknade rättslig grund och kränkte sekretessen för den registrerades personuppgifter, tillsammans med de andra anställda som syns i video. Sanktionsavgiften uppgick ursprungligen till 70 000 euro, men sänktes till 42 000 euro efter att Cui Zsq Food gjort en omgående betalning och erkänt sitt ansvar för överträdelsen.
TechLaw bistår verksamheter i frågor som rör dataskydd, kamerabevakning på arbetsplatsen och konfidentialitet vid behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.