Салон красоты получил беспрецедентный штраф

Национальное управление по защите данных и свободе информации (Data Protection Authority, NAIH) оштрафовало салон  красоты в Будапеште на 30 миллионов форинтов за практику управления данными, нарушающую многие требования GDPR, сообщает DayNews.Top со ссылкой на источник MyHungary.Net.

NAIH начала расследование после того, как получила несколько сообщений. В процессе проверки установлено, что в салоне красоты было установлено в общей сложности 32 камеры. Камеры не только вели наблюдение за сотрудниками и гостями, но и записывали звук. Кампания также не предоставляла подробной и четкой информации также не уведомляли  об условиях управления данными камер, как определено в GDPR. По имеющимся данным, в кабинете директора подслушивают как сотрудников, так и гостей.

Более того, практика работы центра красоты заключалась в том, чтобы просить своих гостей предоставить имена и контактную информацию своих знакомых, а затем использовать эту информацию, чтобы предлагать им лечение.

Компания не предоставила правовых оснований для использования камер в разных местах и таким образом собирала личные данные без согласия граждан.

В NAIH посчитали постоянный и бесцельный мониторинг сотрудников как практику, нарушающую принцип честного обращения с данными, включая конфиденциальную информацию, отягчающим обстоятельством, так как во время процедур гости часто были замечены  частично раздетыми, и таким образом могли быть незаконно получены данные о состоянии их здоровья (болезнь, беременность). Полученная таким образом информация могла способствовать негативным последствиям, а наличие камер этому способствовали.

До сих пор Национальное управление по защите данных и свободе информации еще не налагало столь высокий штраф за сбор и обработку данных с камер. Сумма штрафа это чистый доход от продаж компании, управляющей салоном красоты, в 2021 году.

До принятия такого решения NAIH дважды оштрафовала компанию на 500 000 форинтов и 600 000 форинтов за то, что она не выполнила свои обязательства по предоставлению информации управлению, а ее ответы на вопросы офиса были запоздалыми и неполными.