Publier la photo d'un voleur présumé issue de sa vidéosurveillance viole le RGPD, même de bonne foi. Principes applicables et sanction d'une commerçante.
Publier la photo d'un voleur présumé issue de sa vidéosurveillance viole le RGPD, même de bonne foi. Principes applicables et sanction d'une commerçante.
Publier sur les réseaux sociaux l’image d’un client soupçonné de vol, extraite de son propre système de vidéosurveillance, semble une réaction spontanée pour de nombreux commerçants. Une décision récente rappelle pourtant que ce réflexe expose à une sanction pour violation du RGPD.
Une commerçante avait extrait des images de son système de vidéosurveillance et les avait partagées publiquement sur les réseaux sociaux, dans le but d’identifier un client soupçonné de vol, en appelant les internautes à témoigner.
Plusieurs manquements ont été retenus. Sur le principe de minimisation des données, d’abord : l’une des caméras était orientée vers la voie publique, au-delà de ce qui était nécessaire pour protéger le commerce. Sur le détournement de finalité, ensuite : les enregistrements collectés pour la sécurité du magasin ont été réutilisés à une fin incompatible, la publication constituant un avis de recherche public que la personne filmée ne pouvait anticiper.
Les images identifiant une personne comme auteur présumé d’une infraction relèvent des données relatives aux infractions, une catégorie de données sensibles bénéficiant d’une protection particulière au titre du RGPD. Aucune information préalable n’avait par ailleurs été donnée à la personne concernée.
Transmettre simplement les images aux services de police aurait constitué une mesure nettement moins intrusive qu’une publication massive sur les réseaux sociaux, mieux proportionnée à l’objectif de sécurité réellement poursuivi par la commerçante.
L’autorité de protection des données compétente a sanctionné la commerçante par une amende de 1 500 euros.
Définir précisément les finalités autorisées de son système de vidéosurveillance, et connaître les voies légitimes de signalement en cas d’incident, permet d’éviter ce type de sanction. Notre expertise en droit du numérique accompagne cette mise en conformité.
Réservez un entretien de découverte de 20 minutes, gratuit et sans engagement.
Autres analyses juridiques du cabinet
Report des obligations à haut risque, nouvelles interdictions, autorités françaises encore en discussion : le paquet Digital Omnibus rebat les cartes du calendrier européen sur l'intelligence artificielle.
Lire la suite
Le Data Act impose l'accès et le partage des données des objets connectés. Calendrier d'application, entreprises concernées et sanctions en cas de manquement.
Lire la suite
Au-delà des contrats, l'IA agentique interroge la traçabilité des responsabilités et le droit de la concurrence. Régulation applicable et mutations à anticiper.
Lire la suite
Le RGPD garantit un droit d'accès quasi sans condition, mais permet d'écarter les demandes manifestement abusives. Critères et recommandations.
Lire la suite
Échangeons sur votre situation, vos objectifs et les risques à anticiper. Vous repartirez avec une vision claire des options qui s'offrent à vous.