Finsko nadzorno tijelo kaznilo je tvrtku Taksi Helsinki administrativnom kaznom u iznosu od 72.000 EUR.
Koji su razlozi ovako teškoj kazni od više od pola milijuna kuna?
Taxi tvrtka se ogriješila o nekoliko ključnih obveza iz GDPR-a:
- Nije provedena Procjena učinka na zaštitu podataka (DPIA, Data Protection Impact Assessment) za obradu putem video sustava, prije početka uporabe istog, a kojim su se snimali i video i audio zapisi vozača, osoblja i putnika, pratila lokacija i izrađivali profili putnika u sklopu "loyalty" programa tvrtke
- Snimanjem audio zapisa izvršeno je prekomjerno prikupljanje osobnih podataka s obzirom da isto nije bilo opravdano niti povezano sa samom svrhom obrada
- Nije proveden test razmjernosti ili test ravnoteže legitimnog interesa Taxi tvrtke, nužnosti takve obrade i utjecaja na interese putnika kao pojedinaca, odnosno, na njihova temeljna prava i slobode
- Nije osigurana transparentnost odnosno informiranost putnika o video nadzoru i obradama drugih vrsta osobnih podataka vozača, osoblja i putnika, a posebice je izostala informacija o audio snimanju i profiliranju putnika
- Dokumentiranost postupaka obrade osobnih podataka je bila nedovoljna.
I mi sami smo primali upite nekih taxi prijevoznika oko uvođenja video nadzora u vozilu sa svrhom zaštite imovine Taxi tvrtke, vozača i putnika, što bi se moglo opravdati, ali smo također uočili da bi Taxi tvrtke htjele uvesti video nadzor i u svrhe praćenja i otkrivanja neplatiša i njihovog "procesuiranja".
Možda su već neki taxiji i uveli snimanje, ali nismo naišli na slučaj da bismo vidjeli i obavijest o tome na vozilu prije ili najkasnije prilikom ulaska u perimetar kamere.
Štoviše, današnje video kamere uz gotovo nikakvu razliku u cijeni imaju i integrirane mikrofone te zajedno s činjenicom da je snimanje audio zapisa, unutar tako malog prostora kakav je u taxi vozilu, sasvim izvedivo uz zavidnu kvalitetu zapisa.
Stoga, toplo preporučamo Taxi prijevoznicima koji su uveli video i audio snimanja ili namjeravaju isto, da još jednom prouče ovaj finski slučaj.
Više detalja o kazni Taxi tvrtki možete pronaći na ovom linku:
https://edpb.europa.eu/news/national-news/2020/finnish-dpa-imposes-administrative-fine-several-deficiencies-personal-data_en
