21 de Agosto, 2024

Tribunal francês confirma violação do GDPR por videovigilância com detecção de comportamentos suspeitos

surveillance

Uma empresa francesa chamada Veesion desenvolveu um software para câmeras de CFTV (circuito fechado de televisão) com a finalidade de detectar comportamentos suspeitos, como gestos, por meio de processamento algorítmico das imagens capturadas. Este software ganhou popularidade entre lojas, que o utilizavam para monitorar seus estabelecimentos comerciais.

A Autoridade de Proteção de Dados da França (CNIL) constatou que o software violava o Regulamento Geral de Proteção de Dados (GDPR), em especial o direito de oposição conforme o Artigo 21 do GDPR. A CNIL informou a empresa sobre os resultados da investigação e destacou que os clientes da empresa deveriam ser informados sobre essas conclusões.

Em resposta, a empresa Veesion contestou a fundamentação jurídica da CNIL, argumentando que o direito de oposição não se aplicava ao processamento de dados pelo sistema, conforme o Artigo R. 253-6 do Código de Segurança Interna da França. A empresa, então, solicitou ao Tribunal Supremo Administrativo (Conseil d’Etat) a suspensão da execução da notificação da CNIL.

Decisão: O Tribunal Supremo Administrativo rejeitou o pedido da Veesion por falta de fundamento. A decisão estabeleceu que o software da Veesion não estava abrangido pelo Artigo R. 253-6 do Código de Segurança Interna, que se aplica apenas a categorias específicas de CFTV, relacionadas à segurança nacional, proteção contra ameaças à segurança pública ou sua prevenção. Portanto, o processamento algorítmico das imagens realizado pelo software da Veesion não estava coberto por essa exceção. Além disso, o tribunal não identificou outros motivos para suspender a execução da notificação da CNIL ou para considerar o software em conformidade com as disposições legais.

Com informações GDPRHub

Este post foi traduzido e resumido a partir de sua versão original com o uso do ChatGPT versão 4o, com revisão humana.

Quer ficar por dentro das ultimas notícias na área?

Assine nossa newsletter semanal e acompanhe as notícias mais relevantes em segurança da informação e proteção de dados.

Posts recentes

Amazon sacrifica privacidade em prol do novo Alexa+

A Amazon anunciou uma mudança significativa na política de privacidade dos dispositivos Echo, que entrará em vigor a partir de 28 de março. A empresa eliminará a opção de processamento local de comandos de voz, obrigando todos os usuários a enviar suas gravações para a nuvem da Amazon. Esta alteração está relacionada ao lançamento do […]

Ler Mais
BACEN prorroga prazo para registro de empresas de compartilhamento de dados sobre fraudes

O Banco Central do Brasil (BACEN) adiou a entrada em vigor da Instrução Normativa nº 590, que estabelece procedimentos para o registro de empresas contratadas para compartilhamento de dados sobre indícios de fraudes. A nova data de vigência passa a ser 3 de março de 2025, com efeitos a partir de 2 de maio de […]

Ler Mais
Oracle Cloud enfrenta alegações de vazamento de dados de 6 milhões de usuários

A Oracle está enfrentando sérias alegações de violação de dados em seus servidores de login SSO federado do Oracle Cloud, apesar de negar veementemente o incidente. De acordo com investigações conduzidas pela BleepingComputer, múltiplas empresas confirmaram a autenticidade de amostras de dados associados compartilhados por um suposto hacker. O caso veio à tona na semana […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram