L'Agence espagnole de protection des données a infligé une amende de 11 000 euros à une entreprise de grue espagnole après avoir vérifié que l'un de ses employés a pris une photo de l'ID d'un client avec son téléphone mobile. Quelque chose qui s'est produit sans aucun consentement ou avec aucune information sur le traitement de vos données.
C'est le client lui-même qui a dénoncé que pour récupérer son propre véhicule, il a demandé à montrer le DNI avec la photo incluse, la condition pour pouvoir récupérer son véhicule dans le dépôt. En dehors de cela, l'AEPD lui-même a détecté plus d'infractions, telles que le manque de mesures de sécurité, l'omission d'informer le client ou l'absence d'affiches informatives des zones vidéo des installations.
Après la reconnaissance de la responsabilité de la Société et bénéficie d'un paiement volontaire, il a réussi à réduire la sanction à 6 600 euros. Mais même ainsi, cette affaire sert à démontrer l'importance de remplir la bonne protection des données personnelles et leurs sanctions correspondantes à cet égard.
L'amende pour photographier un DNI sans consentement
L'AEPD a infligé une amende de 11 000 euros à une société de grue espagnole en vertu de la somme de plusieurs concepts. Tout d'abord, il a déposé 3 000 euros d'une amende après avoir découvert qu'un de ses employés a photographié l'identification d'un client avec son propre téléphone personnel sans aucun consentement. Comme l'a rapporté l'agence espagnole de protection des données, ce même acte suppose que le principe de Minimisation des données établi à l'article 5.1c du règlement général sur la protection des données.
Cet article oblige le traitement de nos données à être adéquat, pertinent et limité à ce qui est nécessaire aux fins pour lesquelles elles sont demandées. Dans ce cas, le fait de montrer l'ID et l'annotation des données nécessaires auraient été suffisants pour collecter le véhicule. Mais l'acte de prendre une photo est considéré comme un traitement excessif et non justifié.
Manque de mesures de sécurité dans le traitement des données
Mais la sanction AEPD ne s'est pas terminée par la simple sanction pour ce fait. L'absence de mesures techniques et organisationnelles pour protéger la sécurité des données personnelles des clients a également été détectée. En fait, le travailleur a utilisé son téléphone portable pour prendre la photographie, qui expose directement le client à d'éventuels risques de sécurité et aux utilisations illégales de son document, rompant avec l'article 32 du RGPD. Par conséquent, 3 000 euros supplémentaires ont été ajoutés à l'amende.
En plus de cela, la société n'a pas informé le client à aucun moment du traitement de ses données lors de la demande de l'ID. Un fait qui viole l'article 13 du RGPD, qui nécessite la transparence et le droit à l'information. L'absence de cet avis fait affecter la capacité à exercer ses droits en tant que titulaire de leurs données personnelles. Quelque chose qui a été condamné à une amende avec 2 000 euros supplémentaires.
Enfin, l'entreprise avait des caméras de surveillance vidéo dans ses installations, mais à aucun moment affiché des affiches visibles qui ont signalé un système d'enregistrement. Quelque chose qui enfreint le droit organique 3/2018 et les réglementations européennes. Cette omission empêche quiconque de savoir qu'il est enregistré, ils ont donc sanctionné l'entreprise avec 3 000 euros supplémentaires.
| Infraction engagée | Article violé | Montant | Principe affecté |
|---|---|---|---|
| Photographiez dni avec mobile personnel | Art. 5.1c RGPD | 3 000 € | Minimisation des données |
| Manque de mesures de sécurité | Art. 32 RGPD | 3 000 € | Intégrité et confidentialité |
| Omission de l'obligation d'informer | Art. 13 RGPD | 2 000 € | Transparence |
| Absence d'affiches de surveillance vidéo | Loi organique 3/2018 | 3 000 € | Droit à l'information |
La somme totale de l'amende s'élevait finalement à 11 000 euros, mais la société a comptabilisé sa responsabilité et a accepté le paiement volontaire. Quelque chose qui a permis de réduire la sanction à 6 600 euros.