​#fines #gdpr

Где: Финляндия
Кого: Taksi Helsinki Oy
Штраф: 72 000 EUR (5,5 млн руб)
Нарушение: компания не оценила риски обработки данных, необходимость такой обработки и влияние обработки на субъектов (DPIA) перед внедрением системы видеонаблюдения, записывающей аудио и видео в такси.

Также были обнаружены недостатки в информации, предоставляемой клиентам (субъекты не были уведомлены об аудио-записи), и документации, регламентирующей обработку ПДн (в Privacy Statement отсутствовала информация о принятии решений исключительно по результатам автоматиз. обработки и профилировании, некорректно определены роли)

Аудио-записи обрабатывались по ошибке и без необходимости: избыточный сбор и отсутствие правового основания.
Источник: проверка регулятора
Статьи GDPR: 5, 6, 35
Ссылки: EDPB