CCTV: Πρόστιμο σε βενζινάδικο εξαιτίας GDPR

Στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα κατέφυγε πατέρας ενός ανηλίκου, καταγγέλλοντας τη μη ικανοποίηση του δικαιώματος πρόσβασής του σε αρχείο με προσωπικά δεδομένα που αφορούν στο ανήλικο τέκνο του και, συγκεκριμένα, σε καταγεγραμμένη εικόνα συστήματος βιντεοεπιτήρησης που βρίσκεται εγκατεστημένο σε ατομική επιχείρηση – βενζινάδικο (απόφαση 51/2022).

Επίσης, καταγγέλθηκε η διαβίβαση του υλικού αυτού στις αστυνομικές αρχές, κατά τη διερεύνηση περιστατικού, χωρίς την ενημέρωση του υποκειμένου.

Σύμφωνα με το ιστορικό της υπόθεσης, εικόνα, η οποία καταγράφηκε και διατηρήθηκε από την επιχείρηση, αλλά και διαβιβάστηκε στις αστυνομικές αρχές κατόπιν αιτήματός τους, αφορά σε συμβάν όπου το ανήλικο τέκνο του καταγγέλλοντος απεικονίζεται να παίρνει αντικείμενο από το έδαφος, το οποίο είχε απωλεσθεί, νωρίτερα στον ίδιο χώρο του πρατηρίου, από τρίτο πρόσωπο. Το επίμαχο υλικό επιδείχθηκε στο πρόσωπο που φέρεται ως θύμα της πράξης. Ο καταγγέλλων έχει ασκήσει το δικαίωμά του τόσο τηλεφωνικά όσο και με προσωπικές επισκέψεις, αλλά και τηλεφωνικά μέσω του δικηγόρου του.

Η Αρχή επεσήμανε ότι το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων έχει εκδώσει τις κατευθυντήριες γραμμές υπ’ αριθμ. 3/2019, σχετικά με την επεξεργασία δεδομένων προσωπικού χαρακτήρα, μέσω συσκευών λήψης βίντεο. Το κείμενο αυτό παρέχει αναλυτική καθοδήγηση για το πώς εφαρμόζεται ο ΓΚΠΔ σε σχέση με τη χρήση καμερών για διαφόρους σκοπούς.

Σύμφωνα δε με την παρ. 4 του αρ. 12 του ΓΚΠΔ, εάν ο υπεύθυνος επεξεργασίας δεν ενεργήσει επί του αιτήματος του υποκειμένου των δεδομένων, ο υπεύθυνος επεξεργασίας ενημερώνει το υποκείμενο των δεδομένων, χωρίς καθυστέρηση και το αργότερο εντός μηνός από την παραλαβή του αιτήματος, για τους λόγους για τους οποίους δεν ενήργησε και για τη δυνατότητα υποβολής καταγγελίας σε εποπτική αρχή και άσκησης δικαστικής προσφυγής.

Εν προκειμένω, η Αρχή έκρινε πως ο υπεύθυνος επεξεργασίας δεν ενήργησε στο αίτημα πρόσβασης του υποκειμένου στα δεδομένα του, ενώ, επίσης, δεν δικαιολόγησε/τεκμηρίωσε στο υποκείμενο τους λόγους για τους οποίους δεν ενήργησε.

Ακόμη, ο υπεύθυνος επεξεργασίας δεν ενημέρωσε το υποκείμενο ότι τα δεδομένα του επεξεργάστηκαν περαιτέρω και διαβιβάστηκαν στις αστυνομικές αρχές.

Πηγή: https://www.lawspot.gr/nomika-nea/prosopika-dedomena-prostimo-se-venzinadiko-gia-mi-ikanopoiisi-dikaiomatos-prosvasis-se