L’assistant du DPO a commandé les photos scolaires des enfants sur des factures miniatures en noir et blanc. Selon le responsable du traitement, votre personnel peut utiliser les miniatures pour s’assurer que les images envoyées et la facture correspondent. Le CEPD estime qu’en ajoutant des photos d’enfants aux factures, le responsable du traitement a traité des données à caractère personnel de manière extensive et inutile. 

Le plaignant, dans la réclamation du DPO, a déclaré que les photos de ses enfants apparaissent en format mini sur la facture de la société qui travaille comme photos scolaires. 

Le client a reçu la facture originale qui a été présentée aux services de recouvrement de créances. 

Dans sa réclamation, le plaignant a souligné en particulier que des photos de ses enfants étaient également visibles par les services de recouvrement de créances. 

L’entreprise de photos scolaires a justifié l’ajout de vignettes en noir et blanc aux factures des clients pour garantir la livraison. Selon le greffier, les factures faisaient également office de listes de colisage et la pratique consiste à s’assurer que les photographies ne sont pas envoyées à des adresses incorrectes.

Selon la déclaration fournie par le registraire, les photos ne seront pas ajoutées à la facture de recouvrement, mais le client peut vouloir voir la facture originale lorsqu’il traite avec l’agence de recouvrement. Dans ce cas, l’officier d’état civil envoie une copie pdf de la facture originale à l’agence de recouvrement.

Le traitement des données à caractère personnel doit être réduit au minimum

Le CEPD estime que le responsable du traitement n’a pas respecté le principe de minimisation des données tel que défini dans le règlement général sur la protection des données lors du traitement des données à caractère personnel relatives aux factures . Selon le règlement général sur la protection des données, les données à caractère personnel ne peuvent être traitées que si la finalité du traitement ne peut raisonnablement être atteinte par d’autres moyens. Les données à caractère personnel doivent être collectées aussi peu que possible dans chaque situation.

Le CEPD attire l’attention sur le fait que le traitement des données personnelles des enfants est impliqué et souligne qu’une attention particulière doit être accordée à la protection des données personnelles des enfants.

L’enquête n’a pas montré que les vignettes figurant sur la facture étaient nécessaires pour livrer les photographies à l’adresse correcte. À l’avenir, le responsable du traitement des données doit veiller à ce que les factures ne révèlent pas de données personnelles inutiles.

La décision peut faire l’objet d’un recours devant le tribunal administratif, elle n’est donc pas définitive.

SOURCE: AUTORITA’ PER LA PROTEZIONE DEI DATI DELLA FINLANDIA