La Samaritaine将麦克风摄像头伪装成烟雾探测器监视员工——CNIL对其处以10万欧元罚款

La Samaritaine是LVMH旗下位于新桥的百货商店，经过16年改造后于2021年重新开业，2023年8月面临日益严重的商品盗窃问题。管理层的应对方式是隐蔽的：在两个仓库中安装了伪装成烟雾探测器的新摄像头，并配备麦克风录制员工对话。员工在几周后发现了这些设备，设备于2023年9月被拆除。当年11月Mediapart的一项调查向CNIL发出警报；随后有人提出投诉，监管机构在数日内进行了检查。

2025年9月，CNIL的限制委员会因三项GDPR违规对SAMARITAINE SAS处以10万欧元罚款。合法性与问责制：隐藏摄像头仅在特殊情况下被容忍，且须有书面记录的比例性分析作为支撑，而该商店一项都没有——这些设备既未出现在其处理登记册中，也未出现在其影响评估中。数据最小化：以任何防盗逻辑衡量，录制私人对话都属过度。DPO参与：数据保护官在安装数周后才得知此事，而她本可以及时提出限制风险的措施。

监管机构认可盗窃行为确实存在、设备也是临时性的——罚款针对的是围绕此事缺失的一切。CNIL所援引的欧洲人权法院判例法允许隐蔽监控，但仅限于严格必要、有时间限制且在部署前有书面正当理由的情形。Samaritaine的安全应对跳过了所有本可使其合法的步骤，而一台无记录的设备让公司在员工把假烟雾探测器从天花板上取下后毫无抗辩余地。

CNIL罚款10万欧元；带有麦克风的隐蔽烟雾探测器摄像头在员工发现之前录制了员工的私人对话

安全紧迫性取代了合规：盗窃压力让隐蔽做法显得合理，但此次部署没有附带任何GDPR分析、登记册条目或影响评估。

麦克风超出了任何防盗需求——录制员工之间的私人对话直接违反了数据最小化原则。

DPO被绕过：她在安装数周后才被通知，失去了在员工发现之前设计相称设备的机会。

文件无法事后补做：一项无记录的“临时”安装，在监管机构询问时没有任何东西可以证明比例性。

防盗紧迫性容易滋生监控过度。隐藏摄像头只有在作为有记录的、临时的最后手段时才站得住脚——DPO应在部署前被咨询，而不是在员工发现之后。

摄像头于2023年9月被拆除，当时监管机构尚不知晓它们的存在。CNIL于2025年9月18日通过SAN-2025-008号决定，并在几天后连同10万欧元罚款一并公布，借此案提醒雇主：隐蔽监控只有在欧洲人权法院的狭窄例外范围内才被允许：特殊情况、严格的临时性，以及财产保护与员工隐私之间有记录的权衡。