Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 3 000 euro mot en privatperson för brott mot artiklarna 5.1 (c) och 13 dataskyddsförordningen (GDPR).
Av beslutet framgår att privatpersonen, som bor på 1:a våningen i en fastighet, även äger två lägenheter på 2:a och 3:e våningen i samma byggnad. Privatpersonen hyr regelbundet ut dessa lägenheter till turister varför han installerat fyra bevakningskameror på de olika våningarna samt i ingången till byggnaden. Han motiverade bevakningskamerorna med säkerhetsproblem relaterade till uthyrning av lägenheterna. Ägaren till fastigheten hade dock inte godkänt kamerabevakningen. Därutöver sakandes skyltar som informerade om den pågående kamerabevakningen.
Enligt AEPD har privatpersonen agerat i strid med principen om dataminimering enligt artikel 5.1 (c) GDPR, eftersom bevakningskamerorna täckte områden i byggnaden som användes av personer, vars övervakning inte var nödvändig för att skydda privatpersonens egendom. Därutöver bröt privatpersonen mot skyldigheten att tillhandahålla information enligt artikel 13 GDPR, eftersom han inte informerade de andra invånarna i byggnaden om behandlingen av deras personuppgifter.
TechLaw bistår verksamheter i frågor som rör kamerabevakning, integritetsskydd och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.