Наложеното административно наказание е в размер на 10 000 PLN заради обработване на лични данни без правно основание в областта на звукозаписа
Столичният център за лица в нетрезво състояние със седалище във Варшава е глобен, съобщи Службата за защита на личните данни (UODO).
Аудиозаписът изисква правно основание, пише в решението на полския надзорен орган, който е информиран за практиките, прилагани от Центъра за интоксикирани лица във Варшава във връзка с неговата система за наблюдение.
Центърът е обвинен, че без правно основание е записвал звук в помещенията на обекта чрез инсталирана система за наблюдение.
UODO иска от администратора да коментира получената информация и да посочи правното основание, което му позволява да събира лични данни под формата на звук. Като правно основание за така обработваните данни администраторът е посочил, че обработването на данните е необходимо за спазване на законово задължение.
Администраторът се позова на разпоредбите, включени в полския Закон за възпитание в трезвеност и противодействие на алкохолизма, подзаконовите актове към този закон и устава на Центъра.
Администраторът потвърждава, че системата му записва както видео, така и аудио, като целта на обработката е, наред с другото, упражняване на непрекъснато наблюдение на лицата, доведени за изтрезняване, за да се гарантира тяхната безопасност. Аудио и видеосигналът се записва и съхранява от 30 до 60 дни, освен когато записът е обезпечен като доказателство по образувани производства.
От предоставеното от администратора обяснение става ясно, че данни, включително аудио, са записвани от 2016 г. до 2021 г. Фактът, че звукът е записан за толкова дълъг период от време, прави нарушението потенциално свързано с голям брой лица.
Според UODO записването на гласове на хора, които често са в състояние на алкохолно опиянение, което им пречи да правят съзнателни изявления или да контролират звуците, които издават, е прекомерно и с непредвидими последици.
UODO заявява, че администраторът не може да се позове на нито едно от основанията, изброени в член 6 ал. 1 от GDPR, и по-специално това, посочено в член 6, ал.1, буква (в), според което обработването на данни е необходимо за спазване на законово задължение, което се прилага спрямо администратора.
Освен това нито една от наредбите, регулиращи дейността на Центъра, не позволява Центърът да записва този тип данни (звук) като част от наблюдението.
При определяне на размера на административната глоба степента на сътрудничество с полския надзорен орган се взима предвид като смекчаващо вината обстоятелство.
Администраторът също реагира (макар и не незабавно) на съобщението за образуване на административно производство, преустановява (превантивно – преди издаване на решението) обработването на данни и изтрива всички регистрирани данни, което демонстрира зачитане на правата на субектите на данни.
На администратора е наложена административна глоба в размер на 10 000 PLN (приблизително 2200 EUR).