日期：1 July 2019

國家：羅馬尼亞

關鍵字：視訊監控系統；雇傭關係

GDPR：§5(1)(c) (data minimization)、§6 (lawfulness of processing)、§12 (transparent information)

裁決：行政罰鍰（€ 2,500）

摘要：

(1) 監管機關認為，控管者 UTTIS INDUSTRIES SRL 違反 GDPR §5(1)(c)、6、12 等規定，而對其課以行政罰鍰。

(2) 具體原因，包括：

• 控管者無法證明資料主體已被告知，將通過影像監視系統處理其個人資料（圖像），事實上，該公司自 2016 年以來，即持續這樣的處理作業；
• 控管者在公司公告欄上，公布在 2018 年接受 ISCIR 認證訓練的員工時，同時揭露其個人身份證字號，並且無法證明如此處理的合法性。