Alvorlig kritik til Fitness World for mangelfuld behandlingssikkerhed ved opbevaring af medarbejderoplysninger, men ingen kritik for tv-overvågning

Datatilsynet indledte en sag mod Fitness World A/S efter henvendelser fra tidligere medarbejdere vedrørende tv-overvågning og behandlingssikkerhed. Medarbejderne anførte, at tv-overvågningen blev anvendt til at give skriftlige advarsler uden tilstrækkelig information om formålet, og at personoplysninger, herunder lægeerklæringer og opsigelser, blev opbevaret utilstrækkeligt på en fælles computer.

Fitness Worlds forklaring

• Tv-overvågning anvendes for at forebygge kriminalitet, øge tryghed og forhindre overtrædelser af interne regler.
• Retsgrundlaget er Databeskyttelsesforordningen § 6, stk. 1, litra f, samt Databeskyttelsesloven § 6 og § 8.
• Medarbejderne er informeret om tv-overvågningen via ansættelseskontrakter, personalehåndbog og politikker.
• Optagelser opbevares i maksimalt 21 dage.
• Kun sikkerhedsafdelingen har adgang til optagelser, som kun udleveres til centerledere efter skriftlig anmodning.
• Vedrørende opbevaring af dokumenter på et forkert drev, erkendte Fitness World, at der var tale om en ledelsesfejl, som er blevet rettet.
• Alle computere er beskyttet med personligt login, og adgangen til personoplysninger er begrænset til medarbejdere med et arbejdsbetinget behov.

Datatilsynets vurdering af tv-overvågningen

• Datatilsynet fandt, at Fitness Worlds tv-overvågning af medarbejderne var berettiget i henhold til Databeskyttelsesforordningen § 6, stk. 1, litra f, da den tjente et legitimt formål med at forebygge kriminalitet og sikre bevismateriale.

Afgørelse

Datatilsynet udtalte alvorlig kritik af Fitness World for manglende overholdelse af Databeskyttelsesforordningen § 32, stk. 1 vedrørende behandlingssikkerhed.

Begrundelse

• Opbevaring af følsomme medarbejderoplysninger (lægeerklæringer, opsigelser mv.) på en fælles computer udgjorde en betydelig risiko for medarbejdernes rettigheder.
• Datatilsynet anerkendte, at Fitness World efterfølgende har tildelt personlige computere til ledere og forbedret uddannelsen af medarbejdere.
• Datatilsynet fandt ikke grundlag for at kritisere Fitness World i forhold til behandlingen af oplysninger om medlemmer, da disse ikke var tilgængelige for andre medlemmer.