Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) har utfärdat en sanktionsavgift på 50 000 HUF mot en personuppgiftsansvarig för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att den personuppgiftsansvarige som driver ett solarium i Ungern installerat ett kamerabevakningssystem i sina lokaler. Den personuppgiftsansvarige hävdade att de hade ett berättigat intresse enligt artikel 6.1 (f) GDPR för att utföra kamerabevakningen i lokalerna med motiveringen att de bland annat skulle skydda egendomen. Trots NAIH upprepade förfrågningar tillhandahöll den personuppgiftsansvarige dock inte en bedömning av det berättigade intresset och gjorde inte heller något uttalande till myndigheten om att ha ett sådant dokument.
NAIH betonade att en personuppgiftsansvarig är skyldig att göra en föregående avvägning enligt artikel 6.1 (f) GDPR. Den personuppgiftsansvarige tillhandahöll dock inte någon sådan bedömning och NAIH drog slutsatsen att den personuppgiftsansvarige inte kunde åberopa ett berättigat intresse som rättslig grund enligt artikel 6.1 GDPR. NAIH konstaterade vidare att även om en intresseavvägning hade gjorts, kunde den aktuella behandlingen inte ha motiverats av berättigade intressen.
Enligt NAIH har den personuppgiftsansvarige inte visat att kamerorna i fråga var lämpliga för det angivna syftet med behandlingen och inte heller att de var proportionerliga. NAIH ansåg att andra tillgängliga lösningar som till exempel lås, hänglås, fönstergaller, kassaskåp, larm, rörelsedetektor eller säkerhetsvakt i vissa fall kan ge större säkerhet än en kamerabaserad behandling för att skydda egendomen.
Som ett resultat av utredningen konstaterade NAIH att den personuppgiftsansvarige brutit mot artikel 6.1 GDPR. NAIH konstaterade även att den personuppgiftsansvarige brutit mot artikel 13.1 och 13.2 GDPR eftersom ingen adekvat information om behandlingen var tillgänglig för de registrerade.