W dwóch zdaniach
Włoski organ, decyzja nr 619 z 3 września 2026 r. (doc. web nr 10294255): 8 000 euro dla spółki zarządzającej obiektami sportowymi gminy Trydent za naruszenie art. 5 ust. 1 lit. a) i e), 6 ust. 1 lit. c) i e), 12 ust. 1 oraz 13 RODO, a także art. 2-ter kodeksu.
Kamery znajdowały się w szatniach basenu ośrodka sportowego Trento Nord w Gardolo i obejmowały strefę szafek, gdzie użytkownicy zostawiają rzeczy osobiste. Zainstalowano je, by powstrzymać kradzieże portfeli i telefonów, które zdaniem zarządcy wywołały «poczucie braku bezpieczeństwa i wynikający z niego dyskomfort użytkowników». Instalacja była objęta porozumieniem z zakładową reprezentacją związkową z 13 września 2007 r., na podstawie art. 4 ustawy nr 300/1970.
Co nie wytrzymało
Szatnia to miejsce wysokiego oczekiwania prywatności, i nie zależy to od tego, która część pomieszczenia trafia w kadr. Przetwarzanie okazało się pozbawione odpowiedniej podstawy prawnej i niezgodne z zasadami legalności, rzetelności i przejrzystości. Ujawniły się braki w klauzulach informacyjnych dla użytkowników, a ta dla nagrywanych pracowników pojawiła się dopiero po wszczęciu postępowania: klauzula powstała w odpowiedzi na kontrolę nie jest klauzulą, jest łatą.
Siedemdziesiąt dwie godziny i dlaczego dotyczą każdej instalacji
Zarządca deklarował przechowywanie przez siedemdziesiąt dwie godziny. Organ nie twierdzi, że to za długo: zarzuca, że nie towarzyszyła temu konkretna ocena wykazująca niezbędność. To różnica między wybraniem terminu a jego przyjęciem. Każdy, kto prowadzi monitoring, ma w klauzuli liczbę godzin lub dni: pytanie nie brzmi, czy ta liczba jest do obrony w oderwaniu od kontekstu, lecz czy istnieje dokument wyjaśniający, dlaczego jest to ta liczba, a nie połowa. W toku postępowania zarządca skrócił czasy przechowywania, wyłączył i usunął kamery z szatni oraz zaktualizował oznakowanie i klauzule.
Co sprawdzić w każdej nadzorowanej instalacji
1) Poproś o rzut z polem widzenia każdej kamery, nie o schemat elektryczny: różnica między tymi dokumentami to miejsce, gdzie zapadają kary. 2) Poproś o dokument uzasadniający czas przechowywania. Jeśli go nie ma, liczba w klauzuli jest twierdzeniem bez podstawy — i to właśnie tutaj kosztowało. 3) Sprawdź, czy klauzula dla pracowników istnieje i nosi datę sprzed uruchomienia, a nie po nim. 4) Pamiętaj, że porozumienie związkowe z art. 4 Statutu legitymizuje kontrolę na odległość na gruncie prawa pracy, ale samo w sobie nie daje podstawy prawnej przetwarzania: tutaj porozumienie z 2007 r. istniało, a kara i tak zapadła.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
