Η αρμόδια αρχή για την προστασία δεδομένων για τη γερμανική πολιτεία Lower Saxony επέβαλε πρόστιμο, για παραβίαση του GDPR, σε μια τοπική εταιρεία. Το πρόστιμο είναι €10.4 εκατομμύρια ($12.5 εκατομμύρια) και επιβλήθηκε σε έναν λιανοπωλητή laptop για τη συνεχή παρακολούθηση των υπαλλήλων του κατά τα τελευταία δύο χρόνια, χωρίς νομική βάση.
Πρόκειται για ένα από τα μεγαλύτερα πρόστιμα που έχουν επιβληθεί βάσει του Γενικού Κανονισμού Προστασίας Δεδομένων του 2018 (GDPR), όχι μόνο στη Γερμανία αλλά και σε ολόκληρη την Ευρώπη.
Η γερμανική εταιρεία είναι η notebooksbilliger.de AG (δραστηριοποιείται ως NBB), ένα online portal ηλεκτρονικού εμπορίου και αλυσίδα λιανικής που ασχολείται με την πώληση laptop και άλλου εξοπλισμού πληροφορικής.
Σύμφωνα με τον Επίτροπο για την Προστασία Δεδομένων (LfD), η εταιρεία εγκατέστησε πριν από δύο χρόνια ένα σύστημα παρακολούθησης (βίντεο) μέσα στις αποθήκες, τις αίθουσες πωλήσεων και τους κοινούς χώρους εργασίας για να εντοπίζει οποιαδήποτε ύποπτη κίνηση, όπως κλοπές προϊόντων κλπ.
Οι ειδικοί δήλωσαν ότι το σύστημα παρακολούθησης ήταν ενεργό πάντα και τα αρχεία καταγραφής αποθηκεύονταν έως και 60 ημέρες στη βάση δεδομένων της notebooksbilliger.de.
Η γερμανική ρυθμιστική αρχή αποφάσισε ότι πρόκειται για σημαντική παραβίαση των δικαιωμάτων των Γερμανών εργαζομένων.
Η συνεχής παρακολούθηση-βιντεοσκόπηση παραβιάζει τα δικαιώματα των εργαζομένων
“Αντιμετωπίζουμε μια σοβαρή υπόθεση παρακολούθησης μέσω βίντεο“, δήλωσε η Barbara Thiel, επικεφαλής της ρυθμιστικής αρχής.
“Οι εταιρείες πρέπει να καταλάβουν ότι η συνεχής βιντεοσκόπηση παραβιάζει τα δικαιώματα των υπαλλήλων τους“.
Η γερμανική ρυθμιστική αρχή υποστήριξε ότι οι εργαζόμενοι έχουν δικαίωμα στο απόρρητο και ότι αυτό το δικαίωμα δεν μπορεί να καταπατάται επειδή ο εργοδότης φοβάται για τη διάπραξη κάποιας κλοπής ή άλλης απάτης.
“Εάν συνέβαινε αυτό, οι εταιρείες θα μπορούσαν να επεκτείνουν την παρακολούθηση χωρίς όριο“, δήλωσε ο Thiel.
Η αρχή πρότεινε ότι αυτό το σύστημα παρακολούθησης δεν θα έπρεπε να εφαρμόζεται συστηματικά, αλλά για ένα μικρό χρονικό διάστημα και μόνο για κάποιον εργαζόμενο για τον οποίο υπάρχουν ήδη υποψίες.
“Η παρακολούθηση με βιντεοσκόπηση αποτελεί σημαντική παραβίαση των προσωπικών δικαιωμάτων, επειδή, θεωρητικά, ολόκληρη η συμπεριφορά ενός ατόμου μπορεί να παρατηρηθεί και να αναλυθεί“, δήλωσε η Thiel.
Επιπλέον, εξαιτίας της συνεχούς παρακολούθησης με βιντεοσκόπηση, οι εργαζόμενοι βρίσκονται υπό συνεχή πίεση και στρες γιατί φοβούνται μήπως κάνουν κάτι που θα μπορούσε να κριθεί άσχημα.
Η γερμανική ρυθμιστική αρχή δήλωσε ότι η εταιρεία πώλησης laptop κατηγορείται και για δεύτερη παραβίαση του GDPR, καθώς κατέγραφε και τους πελάτες την ώρα που δοκίμαζαν συσκευές στις αίθουσες πωλήσεών της, χωρίς τη γνώση ή τη συγκατάθεσή τους.
Η γερμανική εταιρεία πώλησης laptop δεν δέχεται τις κατηγορίες
Ο Διευθύνων Σύμβουλος της NBB, Oliver Hellmold, είπε ότι το πρόστιμο και η κατηγορία για την παρακολούθηση των εργαζομένων ήταν αβάσιμα.
“Το σύστημα παρακολούθησης με βιντεοσκόπηση δεν σχεδιάστηκε για την παρακολούθηση της συμπεριφοράς ή των επιδόσεων των εργαζομένων. Δεν ήταν καν τεχνικά εξοπλισμένο γι’ αυτό“, δήλωσε ο Hellmold.
Επίσης, υποστήριξε ότι οι αξιωματούχοι δεν επισκέφτηκαν τις εγκαταστάσεις της εταιρείας κατά τη διάρκεια της τριετούς έρευνας και ότι η NBB είχε κάνει προηγουμένως προσαρμογές στο σύστημα παρακολούθησης κατόπιν αιτήματος του γραφείου, προκειμένου να συμμορφωθεί.
Επιπλέον, ο Hellmold είπε ότι το πρόστιμο που επιβλήθηκε είναι πολύ μεγάλο και δυσανάλογο με το μέγεθος της εταιρείας, τονίζοντας ότι η εταιρεία σκοπεύει να ασκήσει έφεση.
“Είναι παράλογο το γεγονός ότι μια αρχή επιβάλλει πρόστιμο άνω των 10 εκατομμυρίων ευρώ χωρίς να διερευνήσει επαρκώς το θέμα“, είπε.
Πηγή: ZDNet