Нарушенията са за геолокация на фирмени превозни средства и видеонаблюдение на служителите, минимизиране на данните, право на възражение
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) съобщи на 7 ноември 2023 г., че издава десет нови решения съгласно своята опростена процедура за налагане на санкции в резултат на жалби за геолокация на фирмени превозни средства и видеонаблюдение на служителите, минимизиране на данните и право на възражение.
Десетте решения са издадени за два месеца, а опростената процедура за налагане на санкции беше въведена през 2022 г.
Администраторите са от частния и публичния сектор бяха глобени с обща сума от 97 000 евро, защото не са спазили:
- задължението да се отговаря на исканията на CNIL;
- минимизиране на данните (геолокация и непрекъснато и постоянно видеонаблюдение на служителите);
- информация за извършеното обработване и неговите цели;
- задължението за зачитане на правата на лицата и по-специално за отговор на искане за възражение.
Създадена през 2022 г., опростената процедура засяга случаи, които не представляват особена трудност и за които може да бъде наложена глоба до 20 000 евро.
Това дава възможност на CNIL да повиши ефективността на своите санкционни действия в отговор на получените жалби, които нарастват всяка година. Повече от 12 000 жалби през 2022 г., т.е. +72% от влизането в сила на GDPR през 2018 г.
В случаите, когато нарушенията изискват по-строги санкции, решенията се вземат по обикновената процедура.
CNIL подчертава, че в тези десет решения се открояват 2 теми: геолокация на превозните средства на служителите и видеонаблюдението на служителите.
По първия въпрос CNIL посочва, че непрекъснатото записване на данни за геолокация, без възможност служителите да спрат или преустановят системата по време на почивка, е, освен ако няма специална обосновка, прекомерно нарушение на свободата на придвижване на служителите и правото на поверителност.
По втория въпрос отново потвърди позицията си относно внедряването на системи за видеонаблюдение, които без особена причина непрекъснато снимат служителите на работните им места. Предотвратяването на злополуки на работното място и събирането на доказателства не оправдават прилагането на непрекъснато видеонаблюдение на работните станции. При тези условия личните данни, генерирани от системата за видеонаблюдение, не са нито подходящи, нито релевантни. Постоянното наблюдение на служителите е, с малки изключения, непропорционално на преследваните цели.
Като част от възпираща и пропорционална репресивна политика и в рамките на по-строги срокове, CNIL редовно ще налага санкции по опростената процедура и ще докладва за тях на уебсайта си.