主要变化
- 西班牙数据保护局认定，通过 902 电话号码使数据主体权利的行使产生费用，构成了对 GDPR 第 12 条的违反。
- 在收到一家消费者协会的投诉后，根据 GDPR 第 83(5)(b) 条的规定，对其处以 100,000 欧元的罚款。
- Securitas Direct 被责令在 12 个月内更换不合规的视频监控告知牌。
在欧盟范围内运营的数据控制者必须确保个人能够免费行使其数据主体权利，不得将其引导至付费渠道。西班牙数据保护局（AEPD）因 Securitas Direct（SECURITAS DIRECT, S.A. / SECÚRITAS DIRECT ESPAÑA, S.A.U.）未能遵守《通用数据保护条例》（GDPR）关于行使数据主体权利方式的要求，对其开出了 100,000 欧元的行政罚款。除经济处罚外，监管机构还发布了合规指令，要求该公司在 12 个月内更新其告知事项。
该案源于一家消费者协会针对 Securitas Direct 的视频监控告知牌提出的投诉。这些告知牌指引希望根据 GDPR 行使访问权和反对权的人员拨打收费的“902”电话号码。AEPD 认定，要求数据主体使用付费电话线增加了个人的经济成本，并构成了妨碍其行使法定权利的障碍。
根据 GDPR 第 12(2) 条，数据控制者有义务为行使第 15 条至第 22 条规定的数据主体权利提供便利，确保请求可以免费提出且不受不必要的阻碍。西班牙数据保护局强调，提供收费电话号码本身就与权利应可免费行使的要求相违背，因为这存在阻碍个人主张权利的风险。此外，AEPD 明确指出，该公司网站上虽有其他免费渠道，但这并不能纠正该问题，因为视频监控告知牌明确指引个人为此特定目的拨打付费的 902 电话号码。
因此，AEPD 认定其违反了 GDPR 第 12 条，并依据 GDPR 第 83(5)(b) 条实施了处罚。该决定强调，向公众提供的关于数据保护权利的所有直接指引必须提供免费的接洽途径。在西班牙及更广泛的欧盟范围内运营的控制者必须审查实体及数字信息告知，以核实为数据主体请求指定的途径不含任何财务或程序上的障碍。
受影响对象
数据控制者、展示视频监控告知牌的企业，以及寻求在西班牙和欧盟行使权利的数据主体。
跨境背景
欧盟成员国国家监管机构对欧盟《通用数据保护条例》（GDPR）关于免费行使数据主体权利标准的执法。
后续关注事项
- 在 AEPD 网站上查验关于 SECÚRITAS DIRECT ESPAÑA, S.A.U. 的西班牙语处罚程序决定原件。
- 审查内部数据主体权利政策和实体告知牌，确保指定的联系方式不产生任何终端用户费用。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。
本文系结合本页面链接的官方来源在 AI 辅助下自动生成。翻译与说明不能替代官方文本。