Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 30 000 euro mot Corporación de Radio y Televisión Española, S.A. (RTVE) för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den registrerade var offret i ett våldtäktsfall som väckt allmän uppmärksamhet. Hon klagade till AEPD över att RTVE publicerat en oförändrad ljudinspelning av hennes förhör i domstol.
En granskning av AEPD bekräftade att ljudinspelningen inte förvrängts i flera fall innan den offentliggjorts, och AEPD skickade en brådskande begäran till RTVE om att antingen ta bort inspelningarna eller ändra dem så att den registrerades röst inte gick att känna igen. RTVE följde AEPD:s begäran och tog bort eller förvrängde inspelningen i både offentliggjorda och arkiverade exemplar.
Enligt AEPD utgjorde publiceringen av röstinspelningen en behandling av personuppgifter. Rösten är enligt AEPD en personlig egenskap som är unik för varje person och omfattas därför av definitionen av personuppgifter i artikel 4.1 GDPR. Dessutom kan en röst avslöja identifierare som ålder, kön, hälsotillstånd, kultur och känslomässigt tillstånd. Detta i kombination med det faktum att artikel 4.2 GDPR omfattar ”överföring” och ”spridning” i definitionen av behandling innebär att publicering av en inspelning av en persons röst är behandling av personuppgifter.
AEPD tog sedan hänsyn till balansen mellan de grundläggande rättigheter som står på spel och noterade att artikel 85 GDPR kräver att rätten till informationsfrihet ska förenas med rätten till privatliv. AEPD ansåg att offrets identifierande egenskaper inte hade något samband med allmänhetens nyhetsintresse för straffrättsliga förfaranden. Principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR kräver därför att den personuppgiftsansvarige skulle vidta åtgärder för att undvika röstigenkänning, till exempel genom att förvränga inspelningen eller läsa en utskrift.
Mot denna barkgrund ålades RTVE en sanktionsavgift på 50 000 euro. I sin bedömning av sanktionsavgiften noterade AEPD tre försvårande omständigheter enligt artikel 83.2 GDPR: 1) allvaret i att avslöja känsliga uppgifter om en person som redan har blivit offer för ett våldsbrott mot den sexuella integriteten, 2) den försumlighet som visats genom att inte genomföra lämpliga skyddsåtgärder för nyhetspersoner, och 3) avslöjandet av en särskild kategori av uppgifter. Sanktionsavgiften uppgick ursprungligen till 50 000 euro, men sänktes till 30 000 euro efter att RTVE erkände sitt ansvar och betalade innan sanktionsförfarandet avslutats.
TechLaw bistår verksamheter i frågor som rör publicering av personuppgifter, mediepublicering och dataskydd. Läs mer om vår expertis inom dataskydd och integritet.
Har ni frågor är ni välkomna att kontakta Carina Berg, partner och jurist specialiserad inom dataskydd och affärsjuridik i teknikintensiva verksamheter.
Källa: AEPD.