Μια εταιρεία δημόσιων συγκοινωνιών στη Στοκχόλμη (Σουηδία) εξοπλίζει τους ελεγκτές εισιτηρίων της με κάμερες σώματος, προκειμένου να καταγράφουν τους επιβάτες κατά τη διάρκεια των ελέγχων εισιτηρίων.
Η Σουηδική Αρχή Προστασίας της Ιδιωτικότητας επέβαλε πρόστιμο στην εταιρεία αυτή για παραβίαση διαφόρων διατάξεων του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR). Μεταξύ άλλων, έκρινε ότι η χρήση καμερών σώματος επέτρεπε τη συλλογή δεδομένων προσωπικού χαρακτήρα απευθείας από τα καταγραφόμενα πρόσωπα, τα οποία δεν είχαν λάβει επαρκή ενημέρωση σχετικά με τη συλλογή αυτή.
Η εταιρεία αμφισβητεί ότι υπήρξε παραβίαση της υποχρέωσης παροχής ενημέρωσης. Υποστηρίζει ότι τα δεδομένα συλλέχθηκαν έμμεσα, μέθοδος συλλογής η οποία καθορίζει διαφορετικά τον χρόνο και το περιεχόμενο της σχετικής υποχρέωσης και η οποία, κατά την άποψή της, καθιστά το πρόστιμο αδικαιολόγητο.
Το σουηδικό δικαστήριο που εκδικάζει τη διαφορά ζήτησε από το Δικαστήριο της Ευρωπαϊκής Ένωσης να ερμηνεύσει τον GDPR.
Το Δικαστήριο απαντά ότι, δεδομένου ότι τα δεδομένα που λαμβάνονται μέσω καμερών σώματος συλλέγονται απευθείας από το υποκείμενο των δεδομένων, το εν λόγω υποκείμενο πρέπει να λαμβάνει ορισμένες πληροφορίες άμεσα.
Ο χαρακτηρισμός της συλλογής δεδομένων ως «άμεσης» δεν απαιτεί ούτε το υποκείμενο των δεδομένων να παρέχει εν γνώσει του τα δεδομένα ούτε κάποια συγκεκριμένη ενέργεια εκ μέρους του. Επομένως, τα δεδομένα που λαμβάνονται μέσω παρατήρησης του υποκειμένου των δεδομένων θεωρούνται ότι έχουν συλλεχθεί απευθείας από αυτό.
Η δεύτερη περίπτωση, δηλαδή η έμμεση συλλογή δεδομένων, εφαρμόζεται όταν ο υπεύθυνος επεξεργασίας δεν βρίσκεται σε άμεση επαφή με το υποκείμενο των δεδομένων και λαμβάνει τα δεδομένα από άλλη πηγή.
Στην περίπτωση της άμεσης συλλογής δεδομένων από το υποκείμενο των δεδομένων, η υποχρέωση παροχής ενημέρωσης μπορεί να υλοποιείται στο πλαίσιο μιας πολυεπίπεδης προσέγγισης. Οι σημαντικότερες πληροφορίες μπορούν να αναγράφονται σε προειδοποιητική πινακίδα. Οι λοιπές υποχρεωτικές πληροφορίες μπορούν να παρέχονται στο υποκείμενο των δεδομένων με κατάλληλο και πλήρη τρόπο, σε εύκολα προσβάσιμο σημείο.
