İlgili kişi ticari bir işletmede çalışmaktadır ve işletmenin güvenlik kameraları tarafından izlendiğinin farkındadır. Bir iş gününde, ilgili kişi, patronu ve işletmenin sahibi olan veri sorumlusundan bir telefon almış ve veri sorumlusu arka plan müziği yerine haberlerin sesinin gelmesi konusunda şikayet etmiştir.

İlgili kişi, konuşmalarının izlendiğinin farkında olmadığını iddia ederek İspanya Veri Koruma Otoritesi’ne şikayette bulunmuştur. Veri Koruma Otoritesi bir soruşturma başlatmış ve veri sorumlusuna bildirimde bulunmuştur.

Buna cevaben, veri sorumlusu alarm sisteminin kurulumu, bakımı ve yönetiminden sorumlu güvenlik hizmeti şirketi ile imzalanan bir sözleşmeyi sunmuştur. Sözleşmede taraflar, sahadaki sesi dinlemek için bir mikrofon kurulacağı, ancak kayıt yapılmayacağı konusunda anlaşmışlardır. Bu nedenle, veri sorumlusu herhangi bir gizlilik ihlali olmadığını savunmuştur.

Veri Koruma Otoritesi Koruma Otoritesi, soyunma odalarına, tuvaletlere, yemek odalarına veya benzer yerlere kamera yerleştirilmesine karşı yasağın altını çizmiştir.analizine, bir kişinin hem görüntüsünün hem de sesinin GDPR tarafından tanımlanan şartlar altında kişisel veri teşkil ettiğini ve bu nedenle davaya uygulanabilir olduğunu belirterek başlamıştır. Ardından, bir kayıt olup olmadığına bakılmaksızın, yalnızca sesin yakalanmasının kişisel verilerin işlenmesini teşkil ettiğini vurgulamıştır.

Veri Koruma Otoritesi, LOPDGDD Madde 22'nin, aşağıdaki koşulların sağlanması halinde kişilerin ve malların güvenliğini sağlamak için video kameraların kurulumuna izin verdiğini hatırlattı: a) verilerin toplanmasından itibaren en fazla bir ay içinde imha edileceği; ve b) izlenen alana görünür bir bildirim yerleştirilir.

Ayrıca, LOPDGDD Madde 89'un orantılılık ilkesine uyulmasını zorunlu kıldığına ve işyerine kurulacak kameralar için bazı koşullar belirlediğine dikkat çekmiştir. Bu koşullar arasında,Veri Koruma Otoritesi, soyunma odalarına, tuvaletlere, yemek odalarına veya benzer yerlere kamera yerleştirilmesine karşı yasağın altını çizmiştir.

Ayrıca, işyerinde ses kaydına yalnızca burada yürütülen faaliyetlerin tesislerin, malların ve kişilerin güvenliği için ilgili riskler oluşturması durumunda izin verildiğini açıkça belirtmektedir.

Somut olayda, Veri Koruma Otoritesi, denetleyicinin ticari kuruluşundaki ses kaydının, çalışanlarının ve müşterilerinin mahremiyetine ciddi bir müdahale teşkil ettiğini ve bu müdahalenin amaçlanan güvenlik amaçlarına göre orantısız olduğunu tespit etmiştir.

Bu nedenlerle, Veri Koruma Otoritesi 6. Maddenin ihlal edildiğine karar vermiş ve veri sorumlusuna 5.000 Euro para cezası vermiştir.

İspanya Veri Koruma Otoritesi, bir ticari kuruluşun güvenlik kamerası aracılığıyla çalışanların seslerini kaydederek GDPR Madde 6'yı ihlal ettiği gerekçesiyle veri sorumlusuna 5.000 € para cezası verdi.