# SAMARITAINE SAS: Niet-naleving van de algemene principes voor gegevensverwerking.

- Type: Enforcement
- Source: French Data Protection Authority (CNIL)
- Date: 2025-09-18
- Canonical: https://overview.legal/posts/52079
- Topics: Security, Data Breaches, Controllers, Processing, Supervisory Authorities, Data Controller, IP Address, Employees, Monitoring, Processing Agreement

## Summary

De Franse autoriteit voor gegevensbescherming (CNIL) heeft SAMARITAINE SAS een boete van 100.000 euro opgelegd. Na meerdere gevallen van diefstal heeft de verantwoordelijke partij beveiligingscamera's geïnstalleerd, vermomd als rookmelders, om haar werknemers te controleren. Deze camera's werden geïnstalleerd zonder overleg met de functionaris voor gegevensbescherming (FG) en buiten het bestaande bewakingssysteem. Nadat de "testcamera's" waren verwijderd, hebben werknemers SD-kaarten bewaard waarop de beelden waren opgeslagen, wat een datalek vormde. Deze datalek is niet gemeld aan de autoriteit voor gegevensbescherming.

## Full text

De Franse autoriteit voor gegevensbescherming (DPA) heeft SAMARITAINE SAS een boete van 100.000 euro opgelegd. Na meerdere gevallen van diefstal heeft de verantwoordelijke partij beveiligingscamera's geïnstalleerd, vermomd als rookmelders, om haar werknemers te controleren. De camera's werden geïnstalleerd zonder overleg met de functionaris voor gegevensbescherming (DPO) en buiten het bestaande bewakingssysteem. Na het verwijderen van de "testcamera's" hebben werknemers SD-kaarten bewaard met daarop opgenomen beelden, wat een datalek vormt die de verantwoordelijke partij niet heeft gemeld aan de DPA.

GDPR-artikelen: Art. 5 (1) a), c), e), (2) GDPR, Art. 33 (1), (5) GDPR, Art. 38 (1) GDPR
Sector: Industrie en Handel.

---
*Deze inhoud is automatisch vertaald met behulp van machinevertaling. De originele versie is beschikbaar in de brontaal.*

---
Generated by overview.legal · https://overview.legal/posts/52079 · 2026-08-22