V zadevi številka 0603-42/2023/12 je Informacijski pooblaščenec ugotovil, da sta odgovorna oseba in pravna oseba odgovorni za več prekrškov v zvezi z izvajanjem videonadzora, saj nista zagotovili ustrezne skladnosti s predpisi za varstvo osebnih podatkov.
Prva kršitev: Pomanjkanje obvestila o videonadzoru na vidnem mestu
Na dan pregleda ni bilo obvestila o izvajanju videonadzora pred vstopom v prostore, kjer se izvaja nadzor, s čimer posameznikom ni bila omogočena možnost odpovedi vstopa. S tem je bil kršen tretji odstavek 76. člena ZVOP-2. Za to kršitev je bil izrečen opomin za odgovorno in za pravno osebo.
Druga kršitev: Pomanjkljiva vsebina obvestila o videonadzoru
Obvestila o videonadzoru niso vsebovala vseh zahtevanih informacij, kot so kontaktni podatki pooblaščene osebe, informacije o posebnih vplivih obdelave in druge ključne informacije iz GDPR in ZVOP-2. S tem je bil kršen četrti odstavek 76. člena ZVOP-2. Za to kršitev je bil izrečen opomin za odgovorno in za pravno osebo.
Tretja kršitev: Nezakonit videonadzor delovnih prostorov
Videonadzor je bil izveden v delovnih prostorih z namenom nadzora nad delom zaposlenih, kar ni zakonit namen. Poleg tega ni bila zagotovljena sledljivost vpogledov v posnetke, spremljanje je bilo možno preko mobilnega telefona, kar je presegalo zakonite okvire. S tem je bil kršen prvi odstavek 78. člena ZVOP-2. Za to kršitev je bila izrečena globa v višini 1.000,00 EUR za odgovorno osebo in 7.000,00 EUR za pravno osebo.
Četrta kršitev: Nezakonit prenos žive slike na splet
Živa slika videonadzornih posnetkov delovnih prostorov je bila prenašana na javno dostopno spletno stran, kar je pomenilo nezakonito obdelavo osebnih podatkov. S tem je bilo kršeno načelo zakonitosti, oziroma 5. člen GDPR in 6. člen Splošne uredbe. Za to kršitev je bila izrečena globa v višini 1.000,00 EUR in 27.500,00 EUR za pravno osebo.
Skupna sankcija za odgovorno osebo je torej znašala opomin ter 1.750,00 EUR (+ 205 EUR sodne takse), za pravno osebo pa opomin ter 25.000 EUR (+ 2.530 EUR sodne takse).
Vse odločbe Informacijskega pooblaščenca so na voljo na tej povezavi.