Agencia Espanola Proteccion Datos (AEPD) har utfärdat en sanktionsavgift på 800 euro mot en restaurang för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att restaurangen installerat ett system med flera bevakningskameror, inklusive minst fyra kameror på terrassen riktade mot matgästers bord. Kamerorna saknade föreskrivna informationsskyltar och de anställda hade inte informerats om behandlingen av personuppgifter, inklusive vem som ansvarar för systemet och syftet med behandlingen.
AEPD konstaterade att detta utgjorde överträdelser av principen om uppgiftsminimering enligt artikel 5.1 (c) GDPR samt informationsskyldigheten enligt artikel 13 GDPR. Myndigheten fann att kamerorna på terrassen, där gäster vistas under längre tid, inte var proportionerliga eller nödvändiga för säkerheten i restaurangen.
Sanktionsavgiften fastställdes ursprungligen till 1 000 euro men reducerades till 800 euro efter att restaurangen erkänt ansvar för överträdelserna och gjort ett betalningsförfarande inom föreskriven tid.
Beslutet visar att organisationer som använder kamerabevakning måste uppfylla kraven på information till registrerade, inklusive tydlig skyltning och information till anställda. Brister i informationsskyldigheten kan leda till sanktionsavgifter även vid relativt begränsade överträdelser.
TechLaw bistår organisationer med juridisk rådgivning kring kamerabevakning och dataskydd enligt GDPR. Läs mer om vår expertis inom dataskydd och integritet.
Kontakta oss om ni vill analysera hur reglerna om kamerabevakning påverkar er verksamhet.
Källa: AEPD.