A vállalkozás a kamerás megfigyelésen túl jelentős mennyiségű személyes adatot is gyűjtött, illetve kezelt, beleértve az érzékeny információkat is, megsértve ezzel a GDPR és az Infotörvény több rendelkezését is. Mindkét esetben hiányoztak, vagy nem megfelelőek voltak a GDPR által előírt tájékoztatások és leírások, hiányzott a megfelelő hatásvizsgálat is. A szépségközpontnak az volt a gyakorlata, hogy arra kérték vendégeiket, adják meg ismerőseik nevét és elérhetőségeit, majd ezen adatok felhasználásával ingyenes kezelést ajánlanak az így megkeresett érintetteknek.

A vállalkozás nem adta meg a kamerák különböző helyeken való használatához a jogalapot, és a személyes adatokat az érintett személyek beleegyezése nélkül gyűjtötte. A NAIH által a helyszíni szemlén lementett kamerafelvételeken egyrészt a munkavállalók munkaállomásai voltak láthatóak, úgy, hogy minden egyes helyen láthatóak és hallhatóak a munkavállalók munkavégzés közben.

https://hvg.hu/kkv/20230411_megfigyeles_lehallgatas_kamerak_budapesti_szepsegkozpont_GDPR

Cégemnél is próbálkoztak ilyennel

Dirit elküldtem melegebb égtájra