Con decisione del 20 febbraio 2020, il Presidente della CNIL ha osservato che Boutique.Aéro aveva rispettato il primo livello della comunicazione formale notificata a dicembre 2019
- adattare il dispositivo video distribuito in modo da non filmare continuamente i dipendenti sulle loro workstation;
- adottare tutte le misure di sicurezza per tutto il trattamento dei dati personali implementato, in particolare per l’accesso ai flussi video dalle telecamere, in modo da preservare la sicurezza di questi dati e prevenire terze parti non autorizzate avere accesso.
L’avviso formale è stato ricevuto all’inizio di dicembre. Boutique.Aéro aveva 10 giorni per conformarsi.
I primi elementi di risposta sono stati ricevuti a metà dicembre e sono stati finalizzati a gennaio.
Considerando che la società Boutique.Aéro si è conformata al dispositivo video e alle misure di sicurezza, il 20 febbraio 2020 il Presidente ha deciso di procedere alla chiusura parziale dell’avviso formale.
La comunicazione formale ha conservato un secondo livello al termine di un periodo di due mesi, prorogato di quindici giorni, che riguarda la creazione di un registro delle attività di trattamento, l’informazione delle persone interessate e la creazione di un contratto vincolante per la società e il suo subappaltatore.
Il presidente ricorda a Boutique.Aéro che la chiusura totale avverrà solo quando la società avrà soddisfatto tutti i requisiti dell’avviso formale.