DIABASTE DWREAN SEC 134
techmail
DIGITAL TV 172
securityreport e mag odhgos 2021
29 Μαρτίου 2021 10:27

Πρόστιμο σε πάροχο ηλεκτρικής ενέργειας για την εγκατάσταση web camera και μετάδοση ζωντανής εικόνας στο διαδίκτυο στη Νορβηγία

admin ajax.php?action=kernel&p=image&src=file%3Dwp content%252Fuploads%252F2022%252F05%252F296cd9de158e249f3870555c2eeb013a XL

Στις 16 Δεκεμβρίου 2019 η Νορβηγική Αρχή Προστασίας Δεδομένων δέχθηκε καταγγελία, σύμφωνα με την οποία η Dragefossen, εταιρεία παροχής ηλεκτρικής ενέργειας, είχε εγκαταστήσει webcam στην οροφή κτιρίου της και μετάδιδε ζωντανά την εικόνα που αυτή ελάμβανε. Η κάμερα είχε εγκατασταθεί στα γραφεία της εταιρείας στην πόλη Rognan, ενώ το σήμα μεταδιδόταν τόσο στο κανάλι της Dragefossen στο YouTube, όσο και από την ιστοσελίδα της.

Στις 16 Δεκεμβρίου 2019 η Νορβηγική Αρχή Προστασίας Δεδομένων δέχθηκε καταγγελία, σύμφωνα με την οποία η Dragefossen, εταιρεία παροχής ηλεκτρικής ενέργειας, είχε εγκαταστήσει webcam στην οροφή κτιρίου της και μετάδιδε ζωντανά την εικόνα που αυτή ελάμβανε. Η κάμερα είχε εγκατασταθεί στα γραφεία της εταιρείας στην πόλη Rognan, ενώ το σήμα μεταδιδόταν τόσο στο κανάλι της Dragefossen στο YouTube, όσο και από την ιστοσελίδα της.

Οι διαπιστώσεις της έρευνας

Από τον έλεγχο που διενήργησε η Αρχή διαπιστώθηκε ότι:

– η κάμερα είχε εγκατασταθεί το 2006, ενώ η συσκευή λήψης είχε αντικατασταθεί το 2019.

– η κάμερα περιστρεφόταν κατά 360 μοίρες, με σταθερή ταχύτητα, ενώ σταματούσε σε 4 προκαθορισμένα σημεία λήψης για χρονικό διάστημα 15 δευτερολέπτων. Κάθε περιστροφή της κάμερας διαρκούσε 2 λεπτά, ενώ η ταχύτητα περιστροφής αυξανόταν για ένα συγκεκριμένο πεδίο λήψης 90 μοιρών, ώστε αυτό να μη μπορεί να καταγραφεί ευκρινώς.

– εκτός από τη ζωντανή μετάδοση της εικόνας, το βίντεο έδινε τη δυνατότητα αναπαραγωγής των τελευταίων 12 ωρών.

– στο πεδίο λήψης της κάμερας βρίσκονταν, μεταξύ άλλων, ένας δημόσιος δρόμος, ένας χώρος στάθμευσης, ένα φαρμακείο, δύο παντοπωλεία, μια τράπεζα και το Δημαρχείο της πόλης.

– η απόσταση και η ευκρίνεια της εικόνας δεν επέτρεπαν την αναγνώριση προσώπων στα πεδία λήψης της κάμερας.

– η εικόνα αποθηκευόταν σε servers της εταιρείας για χρονικό διάστημα 14 ημερών, ενώ δεν ήταν λίγες οι φορές που ζητήθηκε και δόθηκε πρόσβαση στις αστυνομικές αρχές.

– σύμφωνα με την εταιρεία, σκοπός της εγκατάστασης δεν ήταν άλλος παρά να δώσει τη δυνατότητα στο κοινό να βλέπει το Rognan σε ζωντανό χρόνο, ενώ για την ύπαρξή της κάμερας είχε αναρτήσει ενημέρωση στη σελίδα της στο Facebook.

Οι παρατηρήσεις της Αρχής

Η Αρχή κατ’αρχήν παρατήρησε ότι για την εγκατάσταση μιας κάμερας είναι αναγκαία η τήρηση των αρχών επεξεργασίας, ειδικώς της αρχής της νομιμότητας (5.1α ΓΚΠΔ) και η ύπαρξη νομικής βάσης, η οποία εν προκειμένω δεν μπορεί παρά να είναι το έννομο συμφέρον της εταιρείας (6.1στ ΓΚΠΔ). Η μετάδοση της εικόνας στο διαδίκτυο συνιστά διακριτή πράξη επεξεργασίας, η νομιμότητα της οποίας θα πρέπει να κριθεί αυτοτελώς έναντι της εγκατάστασης της κάμερας. Και στην περίπτωση αυτή, νομική βάση δεν μπορεί να είναι άλλη από το έννομο συμφέρονΩς προς το ζήτημα του κατά πόσον η κάμερα συνέλεγε και μετέδιδε προσωπικά δεδομένα, η Αρχή δέχθηκε τον ισχυρισμό της Dragefossen ότι από την απόσταση και την ευκρίνεια της εικόνας ήταν αδύνατη η ταυτοποίηση προσώπων ή και πινακίδων οχημάτων.

Όμως, αυτό δεν αρκούσε. Όπως παρατήρησε η Datatilsynet, από την εικόνα μπορούσε κανείς να εξαγάγει πληροφορίες, όπως τον τύπο του οχήματος, τα ρούχα των διερχομένων, καθώς και το χρώμα μαλλιών ή το κούρεμά τους. Οι πληροφορίες αυτές, εφόσον συνδυάζονταν με την πρότερη γνώση κάποιου για συγκεκριμένα πρόσωπα, μπορούσαν εύκολα να οδηγήσουν στην ταυτοποίηση των υποκειμένων. Τούτο δε, κατά την Αρχή, αποδεικνύεται από το ότι οι αστυνομικές αρχές ζητούσαν να λάβουν πρόσβαση στο υλικό. Κατά συνέπεια, η κάμερα συνέλεγε και μετάδιδε προσωπικά δεδομέναΩς προς το ζήτημα της νομικής βάσης για την επεξεργασία, η Dragefossen δήλωσε ότι δεν είχε αναζητήσει νομική βάση, καθώς δεν θεωρούσε ότι πρόκειται για σύστημα βιντεοεπιτήρησης, αλλά για μια απλή μετάδοση εικόνας.

Η Αρχή εξέτασε με δική της πρωτοβουλία το κατά πόσον η μετάδοση και αποθήκευση του υλικού θα μπορούσε να θεμελιωθεί στο έννομο συμφέρον, για να καταλήξει στο προφανές αρνητικό συμπέρασμα. Σύμφωνα με τη Datatilsynet, η λειτουργία του συστήματος έθεσε υπό παρακολούθηση ένα σημαντικό ποσοστό των κατοίκων της πόλης, οι οποίοι είχαν την εύλογη προσδοκία ότι δεν θα επιτηρούνται πηγαίνοντας στην εργασία τους, αγοράζοντας τρόφιμα, φάρμακα και αλκοόλ ή γενικότερα κινούμενοι στο δημόσιο χώροΣύμφωνα με τα ανωτέρω, η εταιρεία είχε παραβιάσει το άρθρο 6.1στ του Γενικού Κανονισμού Προστασίας Δεδομένων, γεγονός που συνεπάγεται και την παραβίαση της αρχής νομιμότητας της επεξεργασίας, κατά το άρθρο 5.1α.

Το διοικητικό πρόστιμο

Για την παραβίαση των διατάξεων αυτών του Γενικού Κανονισμού, η Αρχή αποφάσισε να επιβάλει πρόστιμο 150.000 νορβηγικών κορωνών, ήτοι περίπου 15.000 ευρώ. Για τον υπολογισμό του προστίμου αυτού, η Datatilsynet εκτίμησε σειρά ελαφρυντικών ή επιβαρυντικών παραγόντων και περιστάσεων όπως:

– τον αριθμό των ατόμων που κατ’ εκτίμηση είδαν το υλικό,- το γεγονός πως η κάμερα κατάγραφε και τις κινήσεις παιδιών, ενώ παράλληλα η εταιρεία έδινε τη δυνατότητα σε κάποιον να ανατρέξει στις τελευταίες 12 ώρες του υλικού,

– το γεγονός πως η εταιρεία, μετά την έναρξη της έρευνας δεν ενήργησε προς τη διακοπή της παραβίασης, περιοριζόμενη απλώς στο να διακόψει την πρόσβαση στο τελευταίο 12ωρο λήψης,

– την προφανή άγνοια των διατάξεων της οικείας νομοθεσίας, όπως αυτή εκφράστηκε από την εντύπωση πως η κάμερα δεν συλλέγει προσωπικά δεδομένα,

– το γεγονός πως η εταιρεία δεν αποκόμισε κανένα οικονομικό όφελος από την παραβίαση.

 

 

Πηγή: https://www.lawspot.gr/

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

  • Security Report, τεύχος Ιανουαρίου 2023

    Security Report, τεύχος Ιανουαρίου 2023

    Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιανουαρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχοςθα βρείτε ενδιαφέροντα θέματα και δοκιμές...
  • Έγινε θεσμός η Creta Electronix 2022!

    Έγινε θεσμός η Creta Electronix 2022!

    Με επιτυχία ολοκληρώθηκε η Creta Electronix 2022, η πρώτη κλαδική έκθεση συστημάτων ασφαλείας, τηλεόρασης και ξενοδοχειακών λύσεων στην Κρήτη. Η τοπική αγορά και κοινωνία αγκάλιασε με ενθουσιασμό ...
  • Χρήστος Φείδας

    Χρήστος Φείδας

    Με ποιοτικά προϊόντα, που αντέχουν σε βάθος χρόνου, μοντέρνο σχεδιασμό, πολύ μεγάλη ευκολία χρήσης και καινοτόμες λειτουργίες, η Sigma Security αποτελεί σήμερα μία από τις σημαντικότερες εταιρίες ...
  • Κερδίζοντας περισσότερους πελάτες με μία «ανοιχτή λύση ασφαλείας ενός προμηθευτή»

    Κερδίζοντας περισσότερους πελάτες με μία «ανοιχτή λύση ασφαλείας ενός προμηθευτή»

    Σήμερα, οι επαγγελματίες εγκαταστάτες συστημάτων ασφαλείας θέλουν να ικανοποιήσουν όσο το δυνατόν περισσότερο τους πελάτες τους, παρέχοντας τους ένα ολοκληρωμένο χαρτοφυλάκιο λύσεων και υπηρεσιών ...
  • POS τερματικά και Video Analytics

    POS τερματικά και Video Analytics

    Μια εξαιρετικά αποτελεσματική στρατηγική για την πρόληψη απωλειών στα καταστήματα λιανικής, είναι η ενσωμάτωση των δεδομένων σημείου πώλησης (POS) με τις σύγχρονες πλατφόρμες Video Analytics. Η πλ...
  • Λογισμικά ανάλυσης περιεχομένου video (VCA)

    Λογισμικά ανάλυσης περιεχομένου video (VCA)

    Οι Enterprise λύσεις λογισμικού είναι αναμφίβολα μια επένδυση που δεν πρέπει να λαμβάνεται ελαφρά τη καρδία, ειδικά από τη στιγμή που επιλύουν δεκάδες προβλήματα σε μικρομεσαίες, μεγάλες επιχειρήσ...
  • Κάρτες MicroSD

    Κάρτες MicroSD

    Μπορεί να είναι στατικές, περιστρεφόμενες, να κρέμονται από μία οροφή, να κάθονται σε ένα ράφι, ακόμα και να είναι αόρατες, ωστόσο, το μόνο σίγουρο για τις κάμερες ασφαλείας, είναι πως σήμερα αποτ...
  • Το CERN επαναλειτουργεί και υιοθετεί την τεχνολογία αναγνώρισης ίριδας

    Το CERN επαναλειτουργεί και υιοθετεί την τεχνολογία αναγνώρισης ίριδας

    Το CERN απασχολεί σήμερα περίπου 3.000 μόνιμους εργαζόμενους, ενώ περίπου 6.500 επιστήμονες και μηχανικοί (που αντιπροσωπεύουν 500 πανεπιστήμια και 80 διαφορετικές εθνικότητες), περίπου το μισό τη...
  • Γιατί η Ευρώπη απαιτεί ένα ενημερωμένο πρότυπο συστήματος «EN» για συστήματα συναγερμού

    Γιατί η Ευρώπη απαιτεί ένα ενημερωμένο πρότυπο συστήματος «EN» για συστήματα συναγερμού

    Αυτή τη στιγμή, η ευρωπαϊκή επιτροπή CENELEC TC79, που είναι υπεύθυνη για τα συστήματα συναγερμού, εξετάζει μια αναθεώρηση του γνωστού προτύπου EN50131-1, το οποίο χωρίζεται στην ουσία σε 4 κατηγο...
  • IP κάμερες

    IP κάμερες

    Ολοένα και περισσότερες συσκευές ασφαλείας συνδέονται στο internet με αποτέλεσμα να αυξάνεται ο αριθμός παραβιάσεων και άρα η διαρροή προσωπικών δεδομένων.  Οι εν λόγω επιθέσεις, που ονομάζον...
  • Body Worn Cameras

    Body Worn Cameras

    Οι φορητές κάμερες (body κάμερες) είναι κατάλληλα σχεδιασμένες ώστε να τοποθετούνται στον κορμό, στο κράνος, ακόμα και στα γυαλιά. Οι περισσότερες από αυτές τις κάμερες διαθέτουν streaming δυνατότ...
  • NOVA ALARM

    NOVA ALARM

    Το σύστημα ασφαλείας NOVA ALARM είναι ένα επαγγελματικό σύστημα συναγερμού, με περισσότερα από 13 έτη αξιόλογης παρουσίας στην ελληνική αγορά και διατίθεται αποκλειστικά από την KEEPER GROUP.  Ακο...
ΤΟ ΑΠΟΛΥΤΟ
ΠΕΡΙΟΔΙΚΟ
ΓΙΑ ΤΑ
ΣΥΣΤΗΜΑΤΑ
ΑΣΦΑΛΕΙΑΣ

ΕΠΙΚΟΙΝΩΝΙΑ
LIBRA PRESS
Καυκάσου 145, Αθήνα, 11364



ΕΝΗΜΕΡΩΤΙΚΑ ΔΕΛΤΙΑ


Securityreport.gr - Το απόλυτο περιοδικό για τα συστήματα ασφαλείας
Libra Press © Copyright 2022 | All Rights Reserved
Dual Design