Kaikki uutiset
Seuraamusmaksu 8. lokakuuta 2026 5 min

Italian valvontaviranomainen määräsi Arvierin kunnalle 4 000 euroa: kamera kuvasi asukkaan ikkunoita ja parvekkeita, ja peittäminen tuli liian myöhään

Useita tarkoituksia ilman oikeusperustetta, yleisluonteiset kyltit, puutteellinen vaikutustenarviointi ja yksityisyyden peittäminen vasta tutkinnan alettua. Päätös nro 636, 23. syyskuuta 2026

TL;DR

Päätöksellä nro 636 (23.9.2026), joka julkistettiin 8. lokakuuta, Italian Garante määräsi Arvierin kunnalle (Aostan laakso, noin 800 asukasta) 4 000 euron seuraamusmaksun. Vuodesta 2011–2012 toiminut ja myöhemmin laajennettu järjestelmä palveli useita tarkoituksia ilman selvää oikeusperustetta; yksi kamera kuvasi yksityistalon julkisivua, ikkunoita ja parvekkeita; peittäminen lisättiin vasta tutkinnan alettua; kyltit ja vaikutustenarviointi olivat puutteellisia. Kunnan on nyt saatettava koko järjestelmä kuntoon.

Tapahtumat

Menettely alkoi asukkaan valituksesta: kunnan kameran kuvakulma kattoi myös hänen asuntonsa. Selvityksessä paljastui järjestelmä, jota käytettiin liikenteen ja pysäköinnin valvontaan, rekisterikilpien lukemiseen, ympäristönsuojeluun ja pelastustoimeen ilman, että kunta oli määrittänyt kullekin tarkoitukselle selvää ja asianmukaista oikeusperustetta.

Rikkomukset

  • OIKEUSPERUSTE. Useita päällekkäisiä tarkoituksia, joista yhdellekään ei ollut täsmällisesti määritettyä oikeusperustetta.
  • OIKEASUHTAISUUS. Julkisivun, ikkunoiden ja parvekkeiden kuvaaminen ei ollut tarpeen ilmoitettuihin tarkoituksiin: suhteeton puuttuminen yksityiselämään.
  • SISÄÄNRAKENNETTU TIETOSUOJA. Tutkinnan alettua lisätty peittäminen ei riitä: se olisi pitänyt suunnitella järjestelmän alusta ja ensimmäisestä määrityksestä lähtien.
  • LÄPINÄKYVYYS. Kyltit puhuivat yleisesti ”turvallisuudesta” ilman tietosuoja-asetuksen edellyttämiä tietoja.
  • VAIKUTUSTENARVIOINTI. Kunnan laatimaa arviointia pidettiin riittämättömänä.

Peittäminen suunnitellaan, sitä ei paikata

Päätöksen hyödyllisin kohta: yksityisalueen pimentäminen valituksen jälkeen ei korjaa rikkomusta, koska 25 artiklan velvoite koskee hetkeä, jolloin järjestelmä suunnitellaan ja määritetään. Vuosia taloa kuvannut kamera on edelleen rikkomus, vaikka kuvan se osa olisi tänään musta.

Mitä kunnan on tehtävä

  • Kartoitus kaikista alueen kameroista.
  • Kunkin kameran tarkoitusten ja oikeusperusteen täsmällinen määrittäminen.
  • Kuvakulmien tarkistus ja korjaus niin, että yksityisasunnot jäävät pois, tarvittaessa peittämällä tai sumentamalla.
  • Täydellinen vaikutustenarviointi ja asukkaille uudelleen kirjoitettu informointi.

Mitä tämä tarkoittaa tietosuojavastaavalle

Yksi: pidä laiterekisteriä, jossa jokaisesta kamerasta on sijainti, tarkoitus, oikeusperuste ja kuva kuvakulmasta. Kaksi: tarkista rajaus jokaisen asennuksen ja siirron yhteydessä ja dokumentoi peitetyt alueet. Kolme: ensimmäisen tason informointi (kyltti), jossa on rekisterinpitäjä, tarkoitukset ja viittaus täyteen tekstiin Euroopan tietosuojaneuvoston ohjeiden 3/2019 mukaisesti. Neljä: vaikutustenarviointi, joka kattaa jokaisen tarkoituksen, myös rekisterikilpien lukemisen. Viisi: käy kaikki läpi aina järjestelmää laajennettaessa — juuri silloin nämä virheet syntyvät.

Etsitkö työkalua tietosuojavastaavan työhösi?

DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.

Aloita maksutta

Aiheeseen liittyvät artikkelit

Seuraamusmaksu
€16,7Mtelemarkkinoinnista ja tietämättä aktivoiduista sopimuksista

Italian valvontaviranomainen määräsi Wind Trelle 16,7 miljoonaa: telemarkkinointia vastustuksista huolimatta ja asiakkaiden tietämättä aktivoituja sopimuksia

Vastustaneet henkilöt saivat yhä puheluita, ja joitakin sopimuksia aktivoitiin rekisteröidyn tietämättä. Garante määräsi Wind Trelle 16,7 miljoonaa ja muistutti periaatteesta, joka koskee jokaista agentuuriverkostoa käyttävää yritystä: vastuuta ei ulkoisteta myynnin mukana.

12.10.2026Uusi 5 min
Seuraamusmaksu
€350krekisterinpitäjälle ja käsittelijälle vanhentuneista järjestelmistä

Kreikka: 350 000 euroa tietoturvaloukkauksesta — seuraamus sekä ministeriölle että vanhentuneita järjestelmiä käyttäneelle käsittelijälle, 28 artiklan sopimus puuttui

Hyökkäys ministeriön ohjelmia toteuttaneen viraston järjestelmiin paljasti hyvin monien ihmisten tunniste-, talous- ja terveystietoja. Kreikan viranomainen määräsi rekisterinpitäjälle 200 000 euroa ja käsittelijälle 150 000: hyvä ilmoitus ei riitä, jos toimittaja käyttää vanhentuneita järjestelmiä eikä suhdetta ole sovittu kirjallisesti.

08.10.2026Uusi 5 min
Seuraamusmaksu
1 mesekuinka kauan lähteneen henkilön postilaatikko saa säilyä, eikä päivää kauempaa

Lähteneen henkilön postilaatikko: käsittely, jota kukaan ei dokumentoi

Belgian tietosuojaviranomaisen riitajaosto määräsi 12. toukokuuta 2026 annetulla päätöksellä 101/2026 seuraamuksen yritykselle, joka oli jättänyt siellä enää työskentelemättömän henkilön työsähköpostilaatikon aktiiviseksi yli vuodeksi lähdön jälkeen. Moitteet eivät koske vain säilyttämistä: käsittely ilman perustetta, läpinäkyvyysvelvoitteen laiminlyönti, poistamista koskevien teknisten ja organisatoristen toimien puuttuminen, tarkastusoikeuden noudattamatta jättäminen. Viranomaisen linja on ollut vuosia muuttumaton ja tiivistyy kahteen päivämäärään: sulkeminen lähtöpäivänä, poistaminen kuukauden kuluttua.

10.10.2026Uusi 7 min