Πρόστιμο 3.500 ευρώ για τη διαβίβαση υλικού βιντεοεπιτήρησης σε εργοδότη υπόπτου από την Αρχή Προστασίας Δεδομένων της Νορβηγίας

Η Νορβηγική Αρχή Προστασίας Δεδομένων Datatilsynet ανακοίνωσε την επιβολή διοικητικού προστίμου ύψους 3.500 ευρώ σε υπεύθυνο επεξεργασίας, ο οποίος θεώρησε σκόπιμο να αποστείλει υλικό από κύκλωμα βιντεοεπιτήρησης στον εργοδότη του προσώπου που είχε καταγραφεί σε περιστατικό πρόκλησης φθορών σε μηχάνημα.

Η Νορβηγική Αρχή Προστασίας Δεδομένων Datatilsynet ανακοίνωσε την επιβολή διοικητικού προστίμου ύψους 3.500 ευρώ σε υπεύθυνο επεξεργασίας, ο οποίος θεώρησε σκόπιμο να αποστείλει υλικό από κύκλωμα βιντεοεπιτήρησης στον εργοδότη του προσώπου που είχε καταγραφεί σε περιστατικό πρόκλησης φθορών σε μηχάνημα.

Σύμφωνα με Δελτίο Τύπου της Αρχής, η εταιρεία Miljø-og Kvalitetsledelse διαχειρίζεται αυτόματα πλυντήρια αυτοκινήτων. Όταν ένα από τα μηχανήματα αυτόματης πληρωμής της επιχείρησης υπέστη βανδαλισμό, η εταιρεία αποφάσισε να διαβιβάσει το υλικό από την κάμερα στον εργοδότη του προσώπου, που θεωρήθηκε ότι είναι ο δράστης.

Η Datatilsynet, εξετάζοντας την υπόθεση, κατέληξε ότι η διαβίβαση αυτή έγινε χωρίς την ύπαρξη νομικής βάσης και κατά παράβαση των άρθρων 5 παρ. 1α και 6 παρ.1 Γενικού Κανονισμού Προστασίας Δεδομένων.

Όπως χαρακτηριστικά επισημαίνεται στο Δελτίου Τύπου, το υλικό της κάμερας είχε ήδη δοθεί στην αστυνομία, κατά συνέπεια, η αποκάλυψή του στον εργοδότη του υποκειμένου των δεδομένων δεν ήταν αναγκαία για το σκοπό της αποτροπής βανδαλισμών ή της διαλεύκανσης της υπόθεσης.

Η Αρχή στάθμισε ιδιαίτερα το γεγονός πως η αποκάλυψη προσωπικών δεδομένων εργαζομένου στον εργοδότη του, για ένα αδίκημα που διερευνάται, όχι μόνο είναι ιδιαίτερα επιβλαβής για το υποκείμενο, αλλά μπορεί να έχει και συνέπειες στη σχέση απασχόλησής του.

Τέλος, η Αρχή επισημαίνει ότι το διοικητικό πρόστιμο που επεβλήθη είναι χαμηλό, καθώς η παραβίαση τελέσθηκε σε χρόνο προ της έναρξης εφαρμογής του Γενικού Κανονισμού.