SLO: 25.000 EUR zaradi videonadzora zaposlenih
Informacijski pooblaščenec je upravljavca kaznoval zaradi nezakonitega snemanja delovnih prostorov svojih zaposlenih in nezakonite objave teh posnetkov na spletu.
Odločitev je bila objavljena 16.10.2024
Upravljavec je namestil video kamere v prostorih svojega podjetja, pri čemer so bile nekatere kamere usmerjene neposredno v delovne prostore zaposlenih, torej so snemale zaposlene pri delu, ti posnetki pa so bili dostopni upravljavcu preko mobilnega telefona in tudi preko spletne strani.
Na vhodu v delovne prostore ni bilo jasno vidnega obvestila o videonadzoru, upravljavec je obvestilo namestil le znotraj prostorov podjetja na nepreglednem mestu. Obvestilo ni vsebovalo podatkov o namenih snemanja, kontaktnih podatkov upravljavca, ali so bili podatki posredovani tretjim osebam ter nobenih zahtevanih podatkov po 1. odstavku 13. člena GDPR. Poleg tega obvestilo ni vsebovalo nobene povezave do spletnega mesta, kjer bi bilo te informacije mogoče najti.
IP je zoper upravljavca uvedel postopek po uradni dolžnosti.
IP je menil, da je upravljavec kršil 4. odstavek 76. člena ZVOP-2, ki jasno določa informacije, ki jih mora vsebovati obvestilo o izvajanju videonadzora, kot so nameni obdelave, telefonska številka, elektronski naslov ali spletni naslov za namene uveljavljanja pravic posameznika na področju varstva osebnih podatkov ali informacije o specifičnih učinkih obdelave, obvestilo pa teh informacij ni vsebovalo.
Nadalje je IP ugotovil, da je bil edini namen videonadzora zgolj nadzor zaposlenih. V primeru, da bi upravljavec videonadzor izvajal za zakonit namen, kot je zagotavljanje varnosti prostorov, zaposlenih in podjetja, bi zadostovala veliko manj invazivna namestitev kamer. Zadostovale bi že kamere na vhodu v stavbo in na blagajnah. Sam nadzor zaposlenih, kot ga je izvajal upravljavec, ni zakonita podlaga za izvajanje videonadzora.
Upravljavec je posnetke prenašal na javno dostopno spletno mesto, kar je v nasprotju s členoma 5(1)(a) in 6(1) GDPR, saj za prenos prav tako ni bilo pravne podlage.
Zaradi neustrezne vsebine obvestila o videonadzoru, ki ni bilo objavljeno na vidnem mestu pred vstopom v nadzorovano področje je IP podjetju in poslovodji izrekel opomin. Zaradi nezakonitega izvajanja videonadzora ter dejstva, da so bili posnetki javno dostopni na spletni strani pa je IP podjetju izrekel kazen v višini 25.000 EUR, poslovodji pa 1.750 EUR.
Vir: IP RS
Naslovna slika: Shutterstock
