Přímý přenos z kuchyně? Pokuta za porušení GDPR

Úsměv, zabírá vás kamera!

Vyšetřování zahájené v roce 2023 odhalilo, že společnost FOVELLA instalovala v kuchyni restaurace kamerové systémy, aby monitorovala své zaměstnance. Společnost také živě vysílala záběry z kamer na webu. 

Důvod či účel tohoto zpracování? 

Společnost tvrdila, že tato praxe je součástí jejího obchodního modelu zaměřeného na zvýšení transparentnosti vůči zákazníkům. Slovinský úřad v kontrole, která skončila v říjnu 2024, identifikoval dvě závažná porušení předpisů o ochraně osobních údajů: 

Nezákonné používání kamerového systému

Instalace sledovacích kamer na pracovišti byla shledána v rozporu s článkem 78 slovinského zákona o ochraně osobních údajů. Ten omezuje monitorování pracoviště na výjimečné případy, jako je zajištění bezpečnosti zaměstnanců nebo prevence trestné činnosti. Používání kamer v kuchyni bylo vyhodnoceno jako nepřiměřené.

Živý přenos zaměstnanců při výkonu práce

Živé vysílání pracovních aktivit zaměstnanců nemělo platný právní základ podle článku 6 GDPR. Společnost FOVELLA argumentovala, že se jedná o její oprávněný zájem, nedokázala ho ale doložit, čímž porušila zásadu odpovědnosti podle GDPR.

Právo zaměstnanců na soukromí

Tento případ zdůrazňuje rostoucí napětí mezi technologicky orientovanými obchodními praktikami a právy zaměstnanců na ochranu soukromí. Sledovací opatření na pracovišti podléhají přísnému právnímu přezkumu s cílem zajistit, že jsou nezbytná a přiměřená.

Zaměstnanci mají právo na soukromí podle GDPR i podle národních právních předpisů. Platí to i na pracovišti. Neoprávněné a neodůvodněné vysílání živých záběrů zaměstnanců při výkonu práce nejenže porušilo zákony o ochraně osobních údajů, ale také vystavilo zaměstnance nežádoucí veřejné pozornosti. Takovéto invazivní sledovací praktiky, celodenní kamerového sledování, mají i negativní psychologické dopady na snímané zaměstnance.

Širší právní a obchodní dopady

Slovinská kauza slouží jako varování pro zaměstnavatele po celé Evropě před potenciálními právními a finančními důsledky nedodržování zákonů o ochraně osobních údajů. Rozhodnutí slovinského úřadu odpovídá rostoucímu trendu zvýšeného regulačního dohledu nad sledováním na pracovišti a ochranou údajů zaměstnanců. 

Společnosti využívající sledovací technologie pro kontrolu zaměstnanců by vždy před jejich nasazením měly: 

• Provést posouzení dopadů na ochranu osobních údajů (DPIA) k hodnocení rizik.

• Jasně komunikovat účel a rozsah monitorovacích aktivit se zaměstnanci.

• Zajistit, že sledovací opatření jsou přiměřená a slouží platnému právnímu účelu.

GDPR platí i na pracovišti

Pokuta udělená společnosti FOVELLA odráží jistou změnu priorit dozorových úřadů směrem k řešení zneužívání moderních technologií na pracovišti. S rostoucím využíváním nástrojů poháněných umělou inteligencí a pokročilých sledovacích systémů zdůrazňují úřady potřebu implementace principů ochrany soukromí již od návrhu.

Slovinský úřad svým rozhodnutím zdůraznil význam ochrany soukromí a odpovědnosti při používání monitorovacích systémů na pracovišti. Společnosti působící v EU musí zůstat obezřetné při slaďování svých praktik s požadavky GDPR, aby chránily práva zaměstnanců a udržovaly důvěru veřejnosti.

Článek je publikován také na GDPR.cz