GDPR罚单|滥用摄像头德国一电商被罚1040万欧元

Notebooksbilliger.de AG（NBB）是德国一家专注于线上销售台式机、笔记本电脑、平板电脑、手机、显示器的电商公司，有900名员工。

 

1月8日，德国下萨克森州数据保护机构LfD Niedersachsen依据GDPR对notebooksbilliger.de AG（NBB）处以1040万欧元的罚款。

 

该公司被指控，在没有法律依据的情况下，对员工进行了至少两年的视频监控。这些未经授权的摄像头覆盖了工作场所、销售室、仓库和公共区域等。

 

NBB声称，安装摄像机的目的是为了防止和调查刑事犯罪，并跟踪仓库中货物的流动情况。

 

LfD Niedersachsen指出，虽然NBB声称安装摄像头的目的是为了保护这些场所的安全，以及跟踪仓库货物流动，但公司应该首先考虑使用“温和”的手段，比如进行随机的物品检查等，只有对特定人员在有合理怀疑的情况下才能允许安装摄像头在一段有限的时间内进行监控。

 

LfD Niedersachsen还指出，NBB的视频监控既不限于特定的时间，也不限于特定的员工，并且多数情况下，监控记录被保存了60天，这已经大大超过了必要的时间。

 

最后，LfD Niedersachsen特别指出，NBB的一些摄像头是安装在销售区域的，这让NBB客户也受到非法视频监控的影响。

 

LfD Niedersachsen的Barbara Thiel说：“视频监控是对个人权利的一种特别密集的侵犯，因为理论上它可以用来观察和分析一个人的全部行为。”

 

“公司必须明白，他们用如此密集的视频监控大规模地侵犯了员工的权利。即使NBB强调的视频监控的威慑作用，也不能成为长期无端侵犯员工人身权利的理由。如果是这样，公司就可以无限制地扩大监控范围。然而，员工不必因为雇主将其置于一般怀疑之下就放弃自己的隐私权。”

 

这是LfD Niedersachen根据《通用数据保护条例》（GDPR）开出的最大罚单，NBB已按照要求对其视频监控系统进行了整改。GDPR允许监管当局对违规者处以最高2000万欧元，或最高占公司全球年总营业额的4%的罚款，以较高者为准。（本文出自SCA安全通信联盟，转载请注明出处。）