Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 20 000 euro mot Muxers Concept, S.L. för överträdelser av bland annat dataskyddsförordningen (GDPR).
Av beslutet framgår att en registrerad lämnat in ett klagomål till polisen efter att den registrerade upptäckt en bevakningskamera och ljudinspelare på de anställdas toaletter, samt ett ljudinspelningssystem i företagets omklädningsrum. Utrustningen var enligt den registrerade gömd under ett lågt tak.
AEPD konstaterade att behandling av bilder genom kamera- eller videokamerasystem i syfte att garantera säkerheten för personer och varor samt anläggningar under anställningsförhållanden regleras i artikel 22.8 i nationell lagstiftning om skydd av personuppgifter och garanti för digitala rättigheter (LOPDGDD).
Enligt AEPD måste övervaknings- och kontrollåtgärderna stå i proportion till det eftersträvade syftet, nämligen att garantera säkerheten och uppfylla arbetsskyldigheter, där inspelning av anställda som interagerar med kunder anses vara oproportionerligt i förhållande till syftet att säkerställa efterlevnaden av arbetsskyldigheter. Muxers Concept har i det aktuella fallet använt en nivå på inspelningen som enligt myndigheten utgjorde ett intrång i privatlivet.
Mot denna bakgrund ansåg AEPD att Muxers Concept brutit mot artikel 6 GDPR genom att ha utfört behandlingen utan att ha en rättslig grund.
TechLaw bistår verksamheter i frågor som rör dataskydd, kamerabevakning på arbetsplatsen och rättslig grund för behandling av personuppgifter. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.