En deux lignes
Autorité italienne, décision n° 619 du 3 septembre 2026 (doc. web n° 10294255) : 8 000 euros à l'entreprise spéciale gérant les installations sportives de la Ville de Trente pour violation des art. 5, § 1, a) et e), 6, § 1, c) et e), 12, § 1, et 13 du RGPD, ainsi que de l'art. 2-ter du Code.
Les caméras se trouvaient dans les vestiaires de la piscine du centre sportif Trento Nord, à Gardolo, et cadraient la zone des casiers où les usagers laissent leurs effets. Elles avaient été installées pour enrayer les vols de portefeuilles et de téléphones, qui selon l'exploitant avaient produit « l'insécurité et le malaise qui en découle chez les usagers ». L'installation était couverte par un accord avec la représentation syndicale signé le 13 septembre 2007, au titre de l'art. 4 de la loi n° 300/1970.
Ce qui n'a pas tenu
Le vestiaire est un lieu à forte attente de confidentialité, et cela ne dépend pas de la portion de l'espace qui entre dans le cadre. Le traitement s'est révélé dépourvu de base juridique adéquate et non conforme aux principes de licéité, de loyauté et de transparence. Des lacunes sont apparues dans les mentions d'information aux usagers, et celle destinée aux travailleurs filmés n'est arrivée qu'après l'ouverture de l'instruction : une information née en réponse à un contrôle n'est pas une information, c'est un rustine.
Les soixante-douze heures, et pourquoi elles concernent toute installation
L'exploitant déclarait une conservation de soixante-douze heures. L'autorité ne conteste pas qu'elles soient trop longues : elle conteste qu'elles n'aient été accompagnées d'aucune évaluation spécifique démontrant leur nécessité. C'est la différence entre choisir un délai et l'adopter. Quiconque exploite un système de vidéosurveillance affiche un nombre d'heures ou de jours : la question n'est pas de savoir si ce nombre est défendable dans l'abstrait, mais s'il existe un document expliquant pourquoi c'est celui-là et non la moitié. En cours de procédure l'exploitant a réduit les durées de conservation, outre la désactivation et le retrait des caméras des vestiaires et la mise à jour de la signalétique et des mentions d'information.
Que vérifier sur chaque installation que vous suivez
1) Demandez le plan avec le champ de vision de chaque caméra, non le schéma électrique : la différence entre ces deux documents, c'est là que sont les sanctions. 2) Demandez le document qui motive la durée de conservation. S'il n'existe pas, le chiffre figurant dans l'information est une affirmation sans fondement, et c'est ce qui a coûté ici. 3) Vérifiez que l'information aux travailleurs existe et porte une date antérieure à la mise en service, non postérieure. 4) Rappelez-vous que l'accord syndical au titre de l'art. 4 du Statut légitime le contrôle à distance sur le plan du droit du travail, mais ne fournit pas à lui seul la base juridique du traitement : ici l'accord de 2007 existait, et la sanction est tombée quand même.
Vous cherchez un outil pour votre travail de DPO ?
DPO Workspace est conçu par un DPO certifié. 30 jours d'essai gratuit.
Commencer gratuitement
