La Samaritaine escondeu câmeras em detectores de fumaça para vigiar funcionários — CNIL aplicou multa de €100 mil

A La Samaritaine, loja de departamentos do grupo LVMH no Pont Neuf que reabriu em 2021 após 16 anos de reforma, enfrentava aumento de furtos de mercadorias em agosto de 2023. A resposta da direção foi sigilosa: novas câmeras em dois estoques, disfarçadas de detectores de fumaça e equipadas com microfones que gravavam conversas de funcionários. A equipe descobriu os dispositivos algumas semanas depois, e eles foram removidos em setembro de 2023. Uma investigação do Mediapart naquele novembro alertou a CNIL; seguiram-se reclamações, e a autoridade reguladora inspecionou o local em poucos dias.

Em setembro de 2025, o comitê restrito da CNIL multou a SAMARITAINE SAS em €100.000 por três violações do RGPD. Lealdade e responsabilidade: câmeras ocultas só são toleradas em circunstâncias excepcionais, respaldadas por uma análise de proporcionalidade documentada, e a loja não realizou nenhuma — os dispositivos não constavam nem do registro de atividades de tratamento nem da avaliação de impacto. Minimização: gravar conversas privadas era excessivo sob qualquer lógica de prevenção de furtos. Envolvimento da DPO: a encarregada de proteção de dados só soube da instalação semanas depois, embora pudesse ter apontado a tempo medidas para limitar riscos.

A autoridade reguladora aceitou que os furtos eram reais e o dispositivo temporário — a multa foi por tudo o que faltava em torno disso. A jurisprudência do Tribunal Europeu dos Direitos Humanos citada pela CNIL permite vigilância oculta apenas quando estritamente necessária, limitada no tempo e justificada por escrito antes da implantação. A resposta de segurança da Samaritaine pulou todas as etapas que a teriam tornado lícita, e um dispositivo não documentado deixou a empresa sem defesa quando os funcionários arrancaram os falsos detectores de fumaça do teto.

Multa de €100.000 da CNIL; câmeras ocultas em detectores de fumaça com microfones captaram conversas privadas de funcionários antes que os empregados as encontrassem

A urgência de segurança substituiu a conformidade: a pressão dos furtos fez o sigilo parecer justificado, mas nenhuma análise de RGPD, entrada no registro ou avaliação de impacto acompanhou a implantação.

Os microfones excederam qualquer necessidade de prevenção de furtos — gravar conversas privadas entre funcionários violou frontalmente a minimização de dados.

A DPO foi contornada: informada apenas semanas após a instalação, perdeu a chance de moldar um dispositivo proporcional antes que os funcionários o encontrassem.

A documentação não pôde ser feita retroativamente: uma instalação "temporária" não documentada não deixou nada para provar proporcionalidade quando a autoridade reguladora perguntou.

A urgência antifurto gera excesso de vigilância. Câmeras ocultas só se defendem como último recurso documentado e temporário — com a DPO consultada antes da implantação, não depois que os funcionários as encontram.

As câmeras foram retiradas em setembro de 2023, antes que os reguladores soubessem que existiam. A CNIL adotou a decisão SAN-2025-008 em 18 de setembro de 2025 e a publicou alguns dias depois com a multa de €100.000, usando o caso para lembrar aos empregadores que a vigilância oculta só sobrevive dentro da estreita exceção do Tribunal Europeu dos Direitos Humanos: circunstâncias excepcionais, temporalidade estrita e um equilíbrio documentado entre proteção do patrimônio e privacidade dos funcionários.