Spanien: Servicios Logísticos Martorell bötfälls med 16 000 euro för att ha infört ett biometriskt identifieringssystem utan DPIA

Den spanska dataskyddsmyndigheten Agencia Espanola Proteccion Datos (“AEPD”) har bötfällt Servicios Logísticos Martorell Siglo XXI, SL, med 16 000 euro för brott mot artikel 35 i dataskyddsförordningen (“GDPR”).

Av beslutet framgår att en arbetstagarorganisation lämnat in ett klagomål till AEPD mot Servicios Logísticos Martorell som infört ett biometriskt identifieringssystem för att kontrollera arbetstagarnas tillträde med hjälp av deras fingeravtryck, ett system som användes tillsammans med ett system med kortläsare.

Enligt AEPD är biometriska system mycket ingripande i de registrerades rättigheter och friheter. Användningen av sådana system omfattas av en rad begränsningar och tillämpningen ska tolkas restriktivt. AEPD betonar att varje personuppgiftsansvarig, innan ett biometrisk system införs, måste genomföra en konsekvensbedömning avseende dataskydd för att avgöra om det fanns en alternativ mindre ingripande metod för att uppnå samma resultat.

Enligt AEPD har Servicios Logísticos Martorell inte genomfört en sådan konsekvensbedömning avseende dataskydd vilket utgör en överträdelse av artikel 35 GDPR. På grundval av detta ålade AEPD Servicios Logísticos Martorell böter på 20 000 euro. Servicios Logísticos Martorell betalade dock ett reducerat bötesbelopp på 16 000 euro, efter att företaget gjort en omedelbar frivillig betalning.

Mer information

Myndighet: Agencia Espanola Proteccion Datos (AEPD)

Land: Spanien

Lagrum: Art. 35 GDPR

Sanktionsavgift: 16 000 euro

Mottagare: Servicios Logísticos Martorell Siglo XXI, SL,

Beslutsnummer: PS/00249/2021

Beslutsdatum: N/A

Källa: Beslut

Relaterade nyheter

Områden

I fokus

Länder

Taggar

Populära kurser

Expertis

Gå kurs med oss

06 OKT

Säkerhet för
icke-tekniker

Få en övergripande introduktion till säkerhet vid behandling av personuppgifter.

13 OKT

Privacy by Design
& Privacy by Default

Öka dina kunskaper om GDPR:s krav på inbyggt dataskydd och dataskydd som standard.

10 NOV

Artificiell intelligens & personuppgifter

Få en genomgång av de viktigaste reglerna för AI ur ett dataskyddsperspektiv.