Kontrole temperatury na lotniskach naruszają RODO

Powodem wymierzenia kary było mierzenie temperatury pasażerów na lotniskach i w efekcie przetwarzanie ich danych osobowych dotyczących stanu zdrowia, a więc danych szczególnej kategorii. Użyto bowiem kamer termowizyjnych do sprawdzenia, czy pasażerowie na lotnisku w Brukseli mieli temperaturę ciała co najmniej 38 st. C. Jeśli ta temperatura była wyższa, wówczas pasażerów poddawano drugiej kontroli. W jej ramach musieli oni wypełnić kwestionariusz dotyczący ewentualnych objawów koronawirusa i innych danych dotyczących zdrowia. Taki kwestionariusz miał być przechowywany przez 5 lat.

W ocenie belgijskiego organu nadzorczego żaden z administratorów nie legitymował się podstawą przetwarzania wskazanych danych osobowych. Administratorzy oparli przetwarzanie na protokole. Nie wynikał on jednak z przepisów regulujących podstawy przetwarzania – RODO ani krajowych. Protokół nie mógł więc zawierać podstawy przetwarzania danych.

Nie określono również w sposób precyzyjny celu przetwarzania.

Belgijski organ nadzorczy zarzucił również nienależyte wykonanie obowiązku informacyjnego. Jeden z administratorów nie podawał bowiem podstawy przetwarzania danych w polityce prywatności.

Administratorom zarzucono także nieprzeprowadzenie oceny skutków dla ochrony danych (DPIA) w zakresie przetwarzania danych osobowych o zdrowiu we wspomnianych kwestionariuszach, w tym ich przechowywania przez aż 5-letni okres retencji. W ocenie organu nadzorczego było to przetwarzanie danych osobowych szczególnej kategorii na dużą skalę. To zaś czyniło koniecznym przeprowadzenie DPIA.