Podstawa prawna naruszenia

Art. 5, art. 6 RODO.

Niewystarczająca podstawa prawna przetwarzania danych.

Przyczyna naruszenia

Notebooksbilliger.de AG przez co najmniej dwa lata monitorowało swoich pracowników za pomocą kamer wideo bez odpowiedniej podstawy prawnej. Kamery obejmowały miejsca pracy, pomieszczenia sprzedażowe, magazyny i strefy wypoczynkowe.

Opis wydarzeń

1. Monitorowanie pracowników: Notebooksbilliger.de AG przez co najmniej dwa lata monitorowało swoich pracowników za pomocą kamer wideo bez odpowiedniej podstawy prawnej.
2. Zakres monitoringu: Kamery obejmowały miejsca pracy, pomieszczenia sprzedażowe, magazyny i strefy wypoczynkowe.
3. Cel monitoringu: Firma twierdziła, że celem monitoringu było zapobieganie przestępstwom i śledzenie przepływu towarów.
4. Brak łagodniejszych środków: Zgodnie z przepisami, przed zastosowaniem monitoringu wideo należy najpierw rozważyć łagodniejsze środki, takie jak losowe kontrole toreb.
5. Niezgodność z prawem: Monitoring wideo jest dozwolony tylko wtedy, gdy istnieje uzasadnione podejrzenie wobec konkretnych osób i jest ograniczony czasowo. W przypadku notebooksbilliger.de monitoring nie był ograniczony ani czasowo, ani do konkretnych pracowników.
6. Przechowywanie nagrań: Nagrania były przechowywane przez 60 dni, co było zbyt długim okresem.
7. Wpływ na klientów: Klienci również byli monitorowani, ponieważ niektóre kamery były skierowane na miejsca siedzące w pomieszczeniach sprzedażowych.

Źródło

Pełna treść decyzji organu nadzorczego

Aby uniknąć podobnych naruszeń, zalecamy:

W Polsce zgodnie z Kodeksem Pracy monitorowanie za pomocą kamer dopuszczalne jest, gdy:

1. jest to niezbędne do zapewnienia bezpieczeństwa pracowników lub ochrony mienia, kontroli produkcji, zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę,
2. monitoring nie obejmuje pomieszczeń udostępnianych zakładowej organizacji związkowej,
3. monitoring nie obejmuje pomieszczeń sanitarnych, szatni, stołówek oraz palarni,
4. nagrania obrazu przetwarzane są wyłącznie do celów, dla których zostały zebrane,
5. nagrania obrazu przechowywane są przez okres nieprzekraczający 3 miesięcy od dnia nagrania; wyjątek stanowi sytuacja, w której nagrania obrazu stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub pracodawca powziął wiadomość, iż mogą one stanowić dowód w postępowaniu,
6. cele, zakres oraz sposób zastosowania monitoringu zostały ustalone w układzie zbiorowym pracy lub w regulaminie pracy, albo w obwieszczeniu,
7. pracodawca poinformował pracowników o wprowadzeniu monitoringu nie później niż 2 tygodnie przed jego uruchomieniem,
8. pomieszczenia i teren monitorowany zostały oznaczone w sposób widoczny i czytelny, za pomocą odpowiednich znaków lub ogłoszeń dźwiękowych, nie później niż jeden dzień przed uruchomieniem monitoringu.

Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu