H&M Hennes & Mauritz

IMY beslutar med stöd av artiklarna 58.2 och 83 i dataskyddsförordningen att H&M Hennes & Mauritz GBC AB ska betala en administrativ sanktionsavgift på 300 000 kronor för överträdelser av artiklarna 6.1 och 13 i dataskyddsförordningen samt 15 § i kamerabevakningslagen. IMY utfärdar även ett föreläggande. Bakgrund Integritetsskyddsmyndigheten (IMY) mottog ett anonymt tips samt ett klagomål i november respektive december 2020, som gjorde gällande att H&M Hennes & Mauritz GBC AB (H&M eller bolaget) bedrev otillåten kamerabevakning i bolagets verksamhetslokaler på Hultagatan 47 i Borås. Av klagomålet och tipset framgick i huvudsak följande. H&M har satt upp kameror i flera områden på arbetsplatsen utan att först informera personalen om att kamerabevakning pågår och för vilket syfte. Det har även förekommit att personal har utsatts för dold … Tillämplig lagstiftning för H&M:s kamerabevakning Kamerabevakning innebär typiskt sett att det sker en personuppgiftsbehandling. Om och i vilken utsträckning det är tillåtet att kamerabevaka regleras i dataskyddsförordningen och kamerabevakningslagen. tillämpas på behandling av personuppgifter som helt eller delvis företas på automatisk väg. Av artikel 4.1 i dataskyddsförordningen framgår att varje upplysning som avser en identifierad eller identifierbar fysisk person är en personuppgift. Enligt artikel 4.2 i dataskyddsförordningen avses med behandling en åtgärd eller kombination av åtgärder beträffande personuppgifter, till exempel …