DIABASTE DWREAN SEC 134
techmail
DIGITAL TV 173
securityreport e mag odhgos 2021
1 Οκτωβρίου 2021 10:57

ΑΠΔΠΧ: Επίπληξη για την λειτουργία συστήματος βιντεοεπιτήρησης σε μονάδα φροντίδας ηλικιωμένων

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252F0d7005fdcfa9b3fed975cb82c77adc29 XL

Με απόφασή της η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα απηύθυνε επίπληξη σε υπεύθυνο επεξεργασίας, σε σχέση με τη λειτουργία συστήματος βιντεοεπιτήρησης σε μονάδα φροντίδας ηλικιωμένων, κατόπιν υποβολής καταγγελίας ενός εργαζομένου στην μονάδα. Έδωσε δε εντολή να ρυθμίσει τις κάμερες, ώστε να εστιάζουν αποκλειστικά σε χώρους εισόδου και εξόδου, καθώς και να καταστρέψει πλήρως οποιοδήποτε υλικό έχει συλλεχθεί μέχρι τότε (απόφαση 41/2021)Πιο αναλυτικά, προέκυψε πως η εγκατάσταση των καμερών ήδη από το 2012 είχε πραγματοποιηθεί χωρίς να τηρηθούν οι προϋποθέσεις της προϊσχύσασας νομοθεσίας (π.χ. γνωστοποίηση).

Με απόφασή της η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα απηύθυνε επίπληξη σε υπεύθυνο επεξεργασίας, σε σχέση με τη λειτουργία συστήματος βιντεοεπιτήρησης σε μονάδα φροντίδας ηλικιωμένων, κατόπιν υποβολής καταγγελίας ενός εργαζομένου στην μονάδα. Έδωσε δε εντολή να ρυθμίσει τις κάμερες, ώστε να εστιάζουν αποκλειστικά σε χώρους εισόδου και εξόδου, καθώς και να καταστρέψει πλήρως οποιοδήποτε υλικό έχει συλλεχθεί μέχρι τότε (απόφαση 41/2021)Πιο αναλυτικά, προέκυψε πως η εγκατάσταση των καμερών ήδη από το 2012 είχε πραγματοποιηθεί χωρίς να τηρηθούν οι προϋποθέσεις της προϊσχύσασας νομοθεσίας (π.χ. γνωστοποίηση).

Μετά την εφαρμογή του ΓΚΠΔ, ο υπεύθυνος επεξεργασίας ενήργησε προς την κατεύθυνση της γενικότερης συμμόρφωσής του με το ΓΚΠΔ, αναθέτοντας σε σύμβουλο (δικηγορική εταιρεία) σχετικές υπηρεσίεςΤο σύνολο των δραστηριοτήτων επεξεργασίας που αφορούν τα δεδομένα εργαζομένων και το σύστημα βιντεοεπιτήρησης βασίστηκε, κατά το χρονικό διάστημα αυτό, στη νομική βάση της συγκατάθεσης. Η συγκατάθεση, ωστόσο, στο πλαίσιο των εργασιακών σχέσεων, όπως τόνισε η Αρχή, δεν μπορεί να θεωρηθεί ως ελεύθερη, λόγω της εγγενούς ανισότητας των μερών. Ο υπεύθυνος επεξεργασίας αναγνώρισε την παράβαση του άρ. 6 παρ. 1 του ΓΚΠΔ, προχωρώντας σε αντιμετώπιση της παράβασης και διόρθωση των νομικών βάσεων.Όσον αφορά το σύστημα βιντεοεπιτήρησης, νομική βάση πλέον είναι η ύπαρξη υπέρτερου εννόμου συμφέροντος.

Η Αρχή διαπίστωσε, ωστόσο, πως το σύστημα βιντεοεπιτήρησης λειτουργούσε κατά παράβαση της αρχής της ελαχιστοποίησης των δεδομένων (άρ. 5 παρ. 1 γ’ ΓΚΠΔ). Και τούτο, διότι λαμβανόταν εικόνα από θέσεις εργαζομένων (π.χ. εφημερεία νοσηλευτών), ενώ αυτό δεν είναι απαραίτητο για την επιδίωξη του σκοπού της επεξεργασίας. Ο υπεύθυνος επεξεργασίας θα μπορούσε εύκολα να λάβει εναλλακτικά μέτρα ασφάλειας (π.χ. κλειδωμένοι χώροι για τα φάρμακα), να μην λαμβάνεται εικόνα από τους χώρους αυτούς ή/και οι κάμερες να εστιάζουν σε αγαθά που προστατεύονται είτε με επανατοποθέτηση των καμερών, είτε με χρήση τεχνολογιών προστασίας των προσωπικών δεδομένων (masking, θόλωση κλπ)Περαιτέρω, διαπιστώθηκε πως η εγκατάσταση των καμερών έλαβε χώρα χωρίς απόφαση επιτροπής, αποτελούμενη από αρμόδιο ιατρικό και νοσηλευτικό προσωπικό, όπως αναφέρεται στην οδηγία 1/2011 της Αρχής. Με δεδομένο ότι στους επιτηρούμενους χώρους περιλαμβάνονται χώροι οι οποίοι σχετίζονται με παροχή υπηρεσιών υγείας, η λήψη εικόνας ενδέχεται να αποκαλύπτει και δεδομένα υγείας.

Συνεπώς, μετά την εφαρμογή του ΓΚΠΔ, η τεκμηρίωση της αναγκαιότητας της επιτήρησης από αρμόδιο ιατρικό και νοσηλευτικό προσωπικό είναι αναγκαία προϋπόθεση για την επεξεργασία δεδομένων υγείας και τη δυνατότητα εφαρμογής της διάταξης του αρ. 9 παρ. 2 εδαφ. η’Διαπιστώθηκε, επιπλέον, πως η εγκατάσταση και λειτουργία των καμερών, έλαβε χώρα χωρίς να έχει προηγηθεί ενημέρωση των εργαζομένων σε γραπτή ή ηλεκτρονική μορφή. Σύμφωνα με το σκεπτικό της Αρχής, η ενημέρωση που παρασχέθηκε δεν καλύπτει τις υποχρεώσεις του αρ. 13, καθώς είναι γενική και δεν συνδέεται ο εκάστοτε σκοπός επεξεργασίας με τη νομική βάση και το είδος των δεδομένων, συνεπώς υπήρξε παράβαση του άρθρου 13 του ΓΚΠΔ.Όσον αφορά στο ειδικότερο ζήτημα της επιβολής πειθαρχικής ποινής (προστίμου) στον καταγγέλλοντα, βασιζόμενης – σύμφωνα με τους ισχυρισμούς του τελευταίου – σε υλικό που προέρχεται από το σύστημα βιντεοεπιτήρησης, η Αρχή επεσήμανε πως, κατά το χρόνο της καταγγελίας, δεν είχε ψηφιστεί ο Ν. 4624/2019Συνεπώς, ενώ τα δεδομένα που συλλέχθηκαν από το σύστημα βιντεοεπιτήρησης δεν ήταν επιτρεπτό να χρησιμοποιηθούν ως αποκλειστικά κριτήρια για την αξιολόγηση της συμπεριφοράς και της αποδοτικότητας των εργαζομένων, ο υπεύθυνος επεξεργασίας είχε τη δυνατότητα να χρησιμοποιήσει για την αξιολόγηση του εργαζόμενου δεδομένα τα οποία συλλέχθηκαν από το σύστημα βιντεοεπιτήρησης και λειτουργούσε για διαφορετικό σκοπό επεξεργασίας, μετά από στάθμιση με βάση τα κριτήρια του άρθρου 6 παρ. 4 του ΓΚΠΔ.

Εν προκειμένω, βέβαια, εφόσον ο υπεύθυνος επεξεργασίας αρνείται ότι έγινε τέτοια χρήση και ο καταγγέλλων δεν προσκομίζει σχετικά αποδεικτικά στοιχεία, η Αρχή δεν έχει επαρκή στοιχεία ώστε να διαπιστώσει αν έχουν χρησιμοποιηθεί προσωπικά δεδομένα από το σύστημα βιντεοεπιτήρησης με μη νόμιμο τρόποΕνδιαφέρον παρουσιάζουν οι παράγοντες που έλαβε υπόψη η Αρχή για την επιβολή κυρώσεων. Μεταξύ άλλων, η Αρχή αναφέρει ότι ο υπεύθυνος επεξεργασίας, ήδη πριν από την υποβολή της καταγγελίας είχε ξεκινήσει ενέργειες συμμόρφωσης με το ΓΚΠΔ. Αν και διαπιστώθηκε ότι τα συνταχθέντα κείμενα και διαδικασίες συμμόρφωσης περιείχαν λάθη τα οποία οδηγούσαν σε παραβάσεις του ΓΚΠΔ, αποδεικνύεται ότι ο υπεύθυνος επεξεργασίας ενεργούσε καλόπιστα θεωρώντας ότι η (εσφαλμένη) καθοδήγηση των συμβούλων του ήταν ορθήΕπιπρόσθετα η Αρχή συνυπολόγισε ότι ο υπεύθυνος επεξεργασίας συνεργάστηκε με την Αρχή, ότι δεν είχε προηγούμενες καταγγελίες, ότι είναι φιλανθρωπικό σωματείο μη κερδοσκοπικού χαρακτήρα, καθώς και τη “δύσκολη συγκυρία για τις μονάδες που παρέχουν υπηρεσίες που σχετίζονται με την υγεία και τους ηλικιωμένους, λόγω της πανδημίας COVID19”.

Πηγή: https://www.lawspot.gr/nomika-nea/apdph-epiplixi-gia-tin-leitoyrgia-systimatos-vinteoepitirisis-se-monada-frontidas

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, Φεβρουάριος 2023

    Security Report, Φεβρουάριος 2023

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Φεβρουαρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμέ...
  • Αφιέρωμα στους TOP 50 κατασκευαστές Security για το 2021-2022

    Αφιέρωμα στους TOP 50 κατασκευαστές Security για το 2021-2022

    Κάθε χρόνο, η ιστοσελίδα asmag.com δημοσιεύει τα οικονομικά στοιχεία που αφορούν στους σημαντικότερους κατασκευαστές και προμηθευτές συστημάτων και προϊόντων ασφαλείας, προκειμένου να καταρτίσει τ...
  • SALONICA ELECTRONIX 2023

    SALONICA ELECTRONIX 2023

    Η Salonica Electronix επιστρέφει με σημαντικές αλλαγές για τρίτη φορά στη Θεσσαλονίκη στις 10 και11 Μαρτίου 2023! Εκμεταλλευόμενοι τη μεγάλη επιτυχία των κλαδικών εκθέσεων Athens Electronix,αλλά κ...
  • Σεμινάριο G.I. Security

    Σεμινάριο G.I. Security

    Την Παρασκευή, 16 Δεκεμβρίου, η G.I. Security διοργάνωσε τεχνικό σεμινάριο επιμόρφωσης για τις νέες προϊοντικές λύσεις της RISCO στο κέντρο εκδηλώσεων του Holiday Inn. Το σεμινάριο χαρακτηρίστηκε ...
  • Η PartnerNET γιορτάζει τα 20 χρόνια επιτυχημένης παρουσίας της Grandstream στο Ελληνικό Μουσείο Αυτοκινήτου!

    Η PartnerNET γιορτάζει τα 20 χρόνια επιτυχημένης παρουσίας της Grandstream στο Ελληνικό Μουσείο Αυτοκινήτου!

    Μία σπουδαία εκδήλωση έλαβε χώρα στο ελληνικό Μουσείο Αυτοκινήτων την Παρασκευή, 16 Δεκεμβρίου 2022. Η Grandstream, ένας από τους κορυφαίους οίκους στον σχεδιασμό και την παραγωγή λύσεων εταιρικής...
  • Περιήγηση στα περίπτερα της Xenia 2022

    Περιήγηση στα περίπτερα της Xenia 2022

    Το περιοδικό Security Report δεν θα μπορούσε να λείπει από μία εκ των μεγαλύτερων εκθέσεων για τον ξενοδοχειακό κλάδο. Επί τρεις ημέρες η Xenia 2022 αποτέλεσε πόλο έλξης εκατοντάδων επαγγελματιών ...
  • Έξυπνες λύσεις από την Hikvision για την αυτοκινητοβιομηχανία

    Έξυπνες λύσεις από την Hikvision για την αυτοκινητοβιομηχανία

    Με την αξία των αποθεμάτων να αγγίζει χιλιάδες, ακόμα και εκατομμύρια ευρώ, οι αντιπροσωπείες αυτοκινήτων οφείλουν να λάβουν τα απαραίτητα μέτρα για να αποτρέψουν τους βανδαλισμούς και να σταματήσ...
  • Κυβερνοασφάλεια και έλεγχος πρόσβασης

    Κυβερνοασφάλεια και έλεγχος πρόσβασης

    Με τα σπίτια μας πιο συνδεδεμένα από ποτέ, οι ευκαιρίες για να παρεισφρήσουν οι hackers στις ζωές μας και να πάρουν τον έλεγχο των συσκευών μας, αλλά και να κλέψουν ευαίσθητα δεδομένα είναι περισσ...
  • Τα πλεονεκτήματα των συστημάτων φωνητικής αναγγελίας

    Τα πλεονεκτήματα των συστημάτων φωνητικής αναγγελίας

    Η καθυστερημένη αντίδραση σε ηχητικούς συναγερμούς αποτελεί σύνηθες χαρακτηριστικό των ανθρώπων. Αντίθετα, έρευνες φανερώνουν πως οι ίδιοι άνθρωποι αντιδρούν αισθητά πιο γρήγορα σε φωνητικά σήματα...
  • PoE και εγκαταστάσεις ελέγχου πρόσβασης

    PoE και εγκαταστάσεις ελέγχου πρόσβασης

    Η ευρεία υιοθέτηση των ηλεκτρονικών κλειδαριών και των φυσικών συστημάτων ελέγχου πρόσβασης άλλαξαν την βιομηχανία της ασφάλειας τα τελευταία χρόνια. Από τις παραδοσιακές κλειδαριές, περάσαμε στις...
  • ZKTeco ZKBio Time ERGANI

    ZKTeco ZKBio Time ERGANI

    Το «Εργάνη» είναι το νέο Πληροφοριακό Σύστημα του Υπουργείου Εργασίας, Πρόνοιας και Κοινωνικών Ασφαλίσεων, μέσω του οποίου ο κάθε εργοδότης υποχρεούται να γνωστοποιεί πρόσληψη, τερματισμό και δήλω...
  • Hikvision KF3T

    Hikvision KF3T

    Η Hikvision παρουσίασε πρόσφατα τη νέα σειρά KF3T, η οποία περιλαμβάνει αναλογικές κάμερες HDTVI με κύριο χαρακτηριστικό την ανάλυση 3K και διάσταση κάδρου εικόνας 16:9, για αποφυγή παραμόρφωσης σ...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design