Francuska Krajowa Komisja ds. Informatyki i Wolności (CNIL) nałożyła znaczną karę w wysokości 32 mln euro na Amazon France Logistique, spółkę zależną zarządzającą magazynami Amazona we Francji.
Kara nałożona na firmę 27 grudnia 2023 r. wynika z wdrożenia przez spółkę inwazyjnego systemu monitorowania pracowników, który narusza przepisy dotyczące prywatności oraz standardy RODO.
System monitorowania Amazon France Logistique polegał na wyposażeniu pracowników magazynu w skanery w celu dokumentowania w czasie rzeczywistym wykonywania zadań, takich jak magazynowanie, kompletacja, pakowanie i inne czynności. Każde skanowanie generowało dane, które posłużyły do obliczenia wskaźników zapewniających wgląd w jakość, produktywność i brak aktywności poszczególnych pracowników.
CNIL wszczęła postępowanie i otrzymała skargi od pracowników po doniesieniach prasowych podkreślających wątpliwe praktyki w magazynach Amazona. Komisja stwierdziła, że system monitorowania jest zbyt inwazyjny i sformułowała szczególne wątpliwości.
Po pierwsze, CNIL uznała pomiar bezczynności dokonywany przez Amazon za niezgodny z prawem, gdyż system firmy zawierał wskaźniki mierzące dokładny czas bezczynności skanerów pracowników, co umożliwiało potencjalną kontrolę mogącą prowadzić do tego, że pracownicy musieliby usprawiedliwiać każdą z przerw.
Ponadto monitorowano szybkość skanowania produktów. Zastosowany system został uznany przez CNIL jako nielegalny.
Po trzecie, władze francuskie uznały za “nadmierne” przechowywanie wszystkich danych i wskaźników statystycznych zebranych przez system przez 31 dni w przypadku wszystkich pracowników i osób zatrudnionych tymczasowo.
CNIL uznała potrzebę monitorowania wysokowydajnego środowiska Amazona, ale oceniła, że przechowywanie danych na taką skalę i wynikające z niego wskaźniki statystyczne są nieproporcjonalne.
W rezultacie francuski organ ochrony danych nałożył na Amazon France Logistique karę w wysokości 32 mln euro. Kara została ustalona ze względu na skalę stosowania systemu monitorowania, który dotknął tysiące pracowników i potencjalnie przyczynił się do zysków gospodarczych Amazona oraz przewagi konkurencyjnej w sektorze sprzedaży internetowej.
Do naruszeń zidentyfikowanych przez CNIL należą m.in. uchybienia w zakresie monitorowania czynności pracowników za pomocą skanerów, zasady minimalizacji danych, zgodność przetwarzania z prawem, a także naruszenia w zakresie planowania pracy i oceny pracowników. Ponadto spółka dopuściła się naruszeń RODO związanych z obowiązkiem informowania i przejrzystością w zakresie przetwarzania nagrań z monitoringu.
Amazon nie zgadza się z decyzją
W odpowiedzi na karę Amazon France Logistique musi zająć się zidentyfikowanymi problemami i dostosować swoje praktyki monitorowania, aby były zgodne z przepisami RODO i przepisami dotyczącymi prywatności. Firma nie wyklucza jednak, że będzie odwoływać się od grzywny nałożonej przez francuską administrację.
Zdecydowanie nie zgadzamy się z wnioskami francuskiego organu CNIL (ang. National Commission on Informatics and Liberty), które nie są zgodne z faktami i zastrzegamy sobie prawo do złożenia odwołania. Systemy wspierające zarządzanie centrami logistycznymi to standardowe rozwiązania wykorzystywane w branży. Są one niezbędne do zapewnienia bezpieczeństwa, jakości i terminowej realizacji bieżących operacji, nadzoru oraz aktualizacji stanu zapasów, a także do przetwarzania przesyłek na czas i zgodnie z oczekiwaniami klientów” – biuro prasowe Amazon skomentowało decyzję CNIL.
