21 de Agosto, 2024

Tribunal francês confirma violação do GDPR por videovigilância com detecção de comportamentos suspeitos

surveillance

Uma empresa francesa chamada Veesion desenvolveu um software para câmeras de CFTV (circuito fechado de televisão) com a finalidade de detectar comportamentos suspeitos, como gestos, por meio de processamento algorítmico das imagens capturadas. Este software ganhou popularidade entre lojas, que o utilizavam para monitorar seus estabelecimentos comerciais.

A Autoridade de Proteção de Dados da França (CNIL) constatou que o software violava o Regulamento Geral de Proteção de Dados (GDPR), em especial o direito de oposição conforme o Artigo 21 do GDPR. A CNIL informou a empresa sobre os resultados da investigação e destacou que os clientes da empresa deveriam ser informados sobre essas conclusões.

Em resposta, a empresa Veesion contestou a fundamentação jurídica da CNIL, argumentando que o direito de oposição não se aplicava ao processamento de dados pelo sistema, conforme o Artigo R. 253-6 do Código de Segurança Interna da França. A empresa, então, solicitou ao Tribunal Supremo Administrativo (Conseil d’Etat) a suspensão da execução da notificação da CNIL.

Decisão: O Tribunal Supremo Administrativo rejeitou o pedido da Veesion por falta de fundamento. A decisão estabeleceu que o software da Veesion não estava abrangido pelo Artigo R. 253-6 do Código de Segurança Interna, que se aplica apenas a categorias específicas de CFTV, relacionadas à segurança nacional, proteção contra ameaças à segurança pública ou sua prevenção. Portanto, o processamento algorítmico das imagens realizado pelo software da Veesion não estava coberto por essa exceção. Além disso, o tribunal não identificou outros motivos para suspender a execução da notificação da CNIL ou para considerar o software em conformidade com as disposições legais.

Com informações GDPRHub

Este post foi traduzido e resumido a partir de sua versão original com o uso do ChatGPT versão 4o, com revisão humana.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Vulnerabilidades críticas em plugins do WordPress expõem mais de 4 milhões de sites

Duas graves vulnerabilidades foram identificadas em plugins amplamente utilizados no WordPress, expondo milhões de sites a riscos de invasão e controle malicioso. Uma das falhas, rastreada como CVE-2024-10924 (pontuação CVSS: 9.8), foi encontrada no plugin Really Simple Security (antigamente Really Simple SSL). A vulnerabilidade, presente nas versões 9.0.0 a 9.1.1.1 do plugin, permite que atacantes […]

Ler Mais
Falha na segurança e violação da LGPD levam à condenação de bancos

A 2ª Turma Recursal dos Juizados Especiais do Tribunal de Justiça do Paraná manteve a condenação do Banco Bradesco S.A. e do Itaú Unibanco S.A. por falhas na segurança de dados e por violação à Lei Geral de Proteção de Dados (LGPD) em um caso de fraude financeira envolvendo empréstimos consignados. Um cliente foi vítima […]

Ler Mais
Banco condenado por descontos indevidos e falhas na proteção de dados pessoais

O Tribunal de Justiça do Estado de São Paulo negou o recurso do Banco Itaú Consignado S.A. em um processo envolvendo descontos indevidos no benefício previdenciário de um consumidor. A decisão manteve a condenação da instituição ao pagamento de R$ 5.000 por danos morais e à devolução em dobro dos valores descontados irregularmente. No caso, […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram