Enforcement · French Data Protection Authority (CNIL) NL LLM context A cited markdown file you can paste into your AI assistant (ChatGPT, Claude, a RAG or project knowledge base) to ground it in this document. Contains: this document’s text, its sections with their topics, and the full text of every law provision it applies. Everything links back to its source on overview.legal — legal information, not advice.

SAMARITAINE SAS: Niet-naleving van de algemene principes voor gegevensverwerking.

Een boete van 100.000 euro - van de Franse Autoriteit voor Gegevensbescherming (CNIL).

€100,000 Fine
SAMARITAINE SAS
FRANCE
Non-compliance with general data processing principles
Art. 5 GDPR Art. 33 GDPR Art. 38 GDPR
Industrie en Handel.
Security Data Breaches Controllers Processing Supervisory Authorities Data Controller IP Address Employees
Sep 18, 2025
Summary

De Franse autoriteit voor gegevensbescherming (CNIL) heeft SAMARITAINE SAS een boete van 100.000 euro opgelegd. Na meerdere gevallen van diefstal heeft de verantwoordelijke partij beveiligingscamera's geïnstalleerd, vermomd als rookmelders, om haar werknemers te controleren. Deze camera's werden geïnstalleerd zonder overleg met de functionaris voor gegevensbescherming (FG) en buiten het bestaande bewakingssysteem. Nadat de "testcamera's" waren verwijderd, hebben werknemers SD-kaarten bewaard waarop de beelden waren opgeslagen, wat een datalek vormde. Deze datalek is niet gemeld aan de autoriteit voor gegevensbescherming.

How it connects

Related across sources

Literature General Data Protection Regulation (GDPR) ambiguity, national diversity and data protection officer certification: Implementing Art. 39(1) GDPR in France, Italy, Luxembourg and Spain Journal of Data Protection Privacy Literature GDPR Implementation Series ∙ Hungary: Introduction to the GDPR Application and a Brief History of Data Protection European Data Protection Law Review Literature GDPR Implementation Series ∙ Romania: Overview of the GDPR Implementation European Data Protection Law Review Literature GDPR Implementation Series ∙ Netherlands: The GDPR Implementation Act European Data Protection Law Review Literature GDPR Implementation Series ∙ Spain: Preparations for a New Law on Data Protection to Implement the GDPR European Data Protection Law Review Literature GDPR Implementation Series ∙ United Kingdom: Heading Towards Brexit but with a Data Protection Bill Implementing GDPR European Data Protection Law Review

Full text

De Franse autoriteit voor gegevensbescherming (DPA) heeft SAMARITAINE SAS een boete van 100.000 euro opgelegd. Na meerdere gevallen van diefstal heeft de verantwoordelijke partij beveiligingscamera's geïnstalleerd, vermomd als rookmelders, om haar werknemers te controleren. De camera's werden geïnstalleerd zonder overleg met de functionaris voor gegevensbescherming (DPO) en buiten het bestaande bewakingssysteem. Na het verwijderen van de "testcamera's" hebben werknemers SD-kaarten bewaard met daarop opgenomen beelden, wat een datalek vormt die de verantwoordelijke partij niet heeft gemeld aan de DPA.

GDPR-artikelen: Art. 5 (1) a), c), e), (2) GDPR, Art. 33 (1), (5) GDPR, Art. 38 (1) GDPR

Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.

Original document at the source www.legifrance.gouv.fr

Similar Content