Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 140 000 euro mot El Corte Inglés S.A. för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att en privatperson lämnat i ett klagomål till AEPD. Privatpersonens barn hade skadats i ett köpcentrum som drivs av El Corte Inglés och behövde läkarvård. För att få klarhet i ärendet begärde privatpersonen att få se de videoupptagningar av händelsen som gjorts av de bevakningskameror som installerats i köpcentret.
I sitt svar uppgav El Corte Inglés att detta inte var möjligt eftersom bilderna redan raderats. Privatpersonen bad därefter om bilder från de bevakningskameror som var installerade i närheten, eftersom dessa också kunde ha registrerat omständigheterna kring olyckan. Privatpersonen fick inte heller tillgång till dessa.
AEPD konstaterade att El Corte Inglés inte borde ha raderat videoupptagningarna efter det att den automatiska lagringsperioden löpt ut, eftersom begäran om information redan tagit emot. Detsamma gällde videoupptagningarna av de omgivande enheterna, som enligt AEPD:s uppfattning ingick i den ursprungliga begäran. AEPD konstaterade därför överträdelser av artiklarna 6.1 (c), 12.2, 12.3, 15 och 18 GDPR.
TechLaw bistår verksamheter i frågor som rör kamerabevakning, rätten till tillgång och lagringsperioder för personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Källa: AEPD.
