La Samaritaine 將假煙霧偵測器藏匿攝影機以監視員工——CNIL 對其處以 10 萬歐元罰款

La Samaritaine 是 LVMH 旗下、位於新橋（Pont Neuf）的百貨公司，在歷經 16 年改造後於 2021 年重新開幕；2023 年 8 月，該店面臨日益嚴重的商品竊盜問題。管理層的應對方式十分隱蔽：在兩間倉庫裝設偽裝成煙霧偵測器的新攝影機，並配備可錄下員工對話的麥克風。員工在數週後發現這些裝置，它們於 2023 年 9 月被拆除。同年 11 月 Mediapart 的調查報導向 CNIL 示警；隨後出現申訴，監管機關在數日內即進行檢查。

2025 年 9 月，CNIL 的限制委員會以三項 GDPR 違失對 SAMARITAINE SAS 處以 10 萬歐元罰款。合法性與問責：隱藏攝影機僅在特殊情況下、且有書面比例原則分析佐證時才被容許，而該店完全沒有進行任何此類分析——這些裝置既未出現在其處理活動登記簿中，也未見於其影響評估。資料最小化：以任何防竊邏輯而言，錄製私人對話都屬過度。資料保護長（DPO）的參與：資料保護長直到數週後才得知此安裝，儘管她本可及時指出限制風險的措施。

監管機關認可竊盜確有其事、且該裝置屬臨時性質——罰款是針對其周邊一切付之闕如的合規措施。CNIL 所引用的歐洲人權法院判例法允許隱蔽監控，但僅限於嚴格必要、有時間限制，且在部署前以書面正當化者。Samaritaine 的安全應對跳過了所有能使其合法化的步驟，而一項未留下紀錄的裝置，使公司在員工將假煙霧偵測器從天花板拆下後毫無抗辯依據。

CNIL 罰款 10 萬歐元；配備麥克風的偽裝煙霧偵測器攝影機在員工發現前錄下了員工的私人對話

以安全急迫性取代法遵：竊盜壓力讓隱蔽手段顯得有理，但此次部署並無任何 GDPR 分析、登記簿登錄或影響評估。

麥克風超出了任何防竊需求——錄製員工之間的私人對話直接違反資料最小化原則。

資料保護長被繞過：她在安裝數週後才獲告知，因而失去在員工發現前形塑一套合乎比例之裝置的機會。

文件無法事後補救：一項未留下紀錄的「臨時」安裝，在監管機關詢問時毫無證明比例原則的依據。

防竊的急迫性容易滋生監控過度。隱藏攝影機唯有作為有紀錄、臨時性的最後手段才站得住腳——且資料保護長須在部署前即被諮詢，而非在員工發現之後。

攝影機在 2023 年 9 月、監管機關得知其存在之前即已拆除。CNIL 於 2025 年 9 月 18 日通過 SAN-2025-008 決定，並在數日後連同 10 萬歐元罰款一併公布，藉此案提醒雇主：隱蔽監控唯有在歐洲人權法院的狹窄例外範圍內才得以存續——即特殊情況、嚴格的臨時性，以及財產保護與員工隱私之間有紀錄的權衡。