Finsko nadzorno tijelo kaznilo je tvrtku Taksi Helsinki administrativnom kaznom u iznosu od 72.000 EUR.

Koji su razlozi ovako teškoj kazni od više od pola milijuna kuna?

 

Taxi tvrtka se ogriješila o nekoliko ključnih obveza iz GDPR-a:

 

  1. Nije provedena Procjena učinka na zaštitu podataka (DPIA, Data Protection Impact Assessment) za obradu putem video sustava, prije početka uporabe istog, a kojim su se snimali i video i audio zapisi vozača, osoblja i putnika, pratila lokacija i izrađivali profili putnika u sklopu "loyalty" programa tvrtke

 

  1. Snimanjem audio zapisa izvršeno je prekomjerno prikupljanje osobnih podataka s obzirom da isto nije bilo opravdano niti povezano sa samom svrhom obrada

 

  1. Nije proveden test razmjernosti ili test ravnoteže legitimnog interesa Taxi tvrtke, nužnosti takve obrade i utjecaja na interese putnika kao pojedinaca, odnosno, na njihova temeljna prava i slobode

 

  1. Nije osigurana transparentnost odnosno informiranost putnika o video nadzoru i obradama drugih vrsta osobnih podataka vozača, osoblja i putnika, a posebice je izostala informacija o audio snimanju i profiliranju putnika

 

  1. Dokumentiranost postupaka obrade osobnih podataka je bila nedovoljna.

 

I mi sami smo primali upite nekih taxi prijevoznika oko uvođenja video nadzora u vozilu sa svrhom zaštite imovine Taxi tvrtke, vozača i putnika, što bi se moglo opravdati, ali smo također uočili da bi Taxi tvrtke htjele uvesti video nadzor i u svrhe praćenja i otkrivanja neplatiša i njihovog "procesuiranja".

Možda su već neki taxiji i uveli snimanje, ali nismo naišli na slučaj da bismo vidjeli i obavijest o tome na vozilu prije ili najkasnije prilikom ulaska u perimetar kamere.

Štoviše, današnje video kamere uz gotovo nikakvu razliku u cijeni imaju i integrirane mikrofone te zajedno s činjenicom da je snimanje audio zapisa, unutar tako malog prostora kakav je u taxi vozilu, sasvim izvedivo uz zavidnu kvalitetu zapisa.

Stoga, toplo preporučamo Taxi prijevoznicima koji su uveli video i audio snimanja ili namjeravaju isto, da još jednom prouče ovaj finski slučaj.

 

Više detalja o kazni Taxi tvrtki možete pronaći na ovom linku:

https://edpb.europa.eu/news/national-news/2020/finnish-dpa-imposes-administrative-fine-several-deficiencies-personal-data_en