以摄影机全面监控员工触犯GDPR，德国电脑经销商被罚千万欧元

德国一家电脑经销商非法利用摄影机监控员工工作，遭资料主管机关罚款千万欧元。

针对电脑经销商notebooksbilliger.de（NBB），在没有合法理由下，用网络摄影机监控其员工至少2年的行为，德国下萨克森州资料保护主管机关LfD本周判罚NBB公司1040万欧元（约台币3.6亿元）。

NBB录影监控员工的场合包括工作空间、展售厅、仓库及公共区域等地。该公司宣称安装监视摄影机是为了防范犯罪行为，如偷窃，以及追踪仓库内货物流通。

但是LfD指出，为防范盗窃，企业必须先采取“较温和”的措施，像是在员工离开公司前随机检查包包。此外也只能在有合理怀疑下针对特定人士，执行一定期间的监控。但NBB的监控既未限定某些人，也没有设定一定期间。而且该公司保留这些录影时间长达60天，大幅超过必要的期间。

下萨克森LfD主席Babara Thiel指出，影像监控已严重侵犯员工隐私，因为理论上可以使人的所有行为被观察和分析。光是普通程度的怀疑，并不能足以成为企业侵害员工人权的理由。

此外，由于NBB也在展售厅安装监视摄影机对着顾客座位区，因此坐在该区座位试用装置的消费者，也同样受到隐私侵犯，特别是消费者因为这些座位而在该区驻足更久。

下萨克森州LfD判定NBB作法违反GDPR，判罚1040万欧元，也是该主管机关开出最重的惩罚。按照GDPR，违法企业最重可处2000万或年营收4%的罚金。

不过NBB认为这项处分不合乎比例原则，已超出该公司规模及财务能力，要求撤回。

不过这并非德国罚款金额最高的GDPR案例。2012年初德国主管机关因为H&M监听客服人员通讯，而开出3530万欧元（约12亿台币）的罚单。