Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) har utfärdat en sanktionsavgift på 80 500 euro mot I&S Limited Kft för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att NAIH under sin granskning upptäckte att I&S Limited som bedrivs SPA-verksamhet (den personuppgiftsansvarige), installerat kamerabevakningssystem i sina lokaler som ständigt övervakade gäster och anställda.
NAIH konstaterade att den personuppgiftsansvarige inte haft en giltig rättslig grund för en sådan omfattande övervakning. Den personuppgiftsansvarige informerade inte heller på ett korrekt sätt de registrerade om behandlingen av deras personuppgifter. Därutöver behandlade den personuppgiftsansvarige kunduppgifter i marknadsföringssyfte utan giltig rättslig grund.
Enligt NAIH utgjorde den personuppgiftsansvariges agerande överträdelser av artiklarna 5.1 (a), (b), 6.1, 9.2, 13.1, 13.2, 24 och 25 GDPR.