近日，法国最高行政法院国务委员会作出裁决，将法国数据保护机构此前对亚马逊法国物流公司（Amazon France Logistique）开出的《通用数据保护条例》（GDPR）罚款金额从3,200万欧元下调至1,500万欧元。
法院在判决中推翻了法国国家信息与自由委员会（CNIL）关于部分仓库员工监控系统违法的认定，但同时维持了对其数据保存做法违反数据最小化原则的裁定。
此次行政处罚源于法国国家信息与自由委员会在2019年11月对亚马逊法国物流公司行政办公地点及两处仓库开展的检查。
经过后续调查，法国国家信息与自由委员会于2023年12月27日认定亚马逊在员工监控、数据保存及信息披露等方面存在多项违反GDPR的行为，并据此处以3,200万欧元罚款。随后，亚马逊向法国国务委员会提起上诉。
在本次裁决中，国务委员会对三项此前被认定为违法的员工监控指标作出不同判断。这些监控系统基于仓库员工在作业过程中使用的手持扫描设备，用于记录部分操作行为。
其中，“快速存放”指标用于监测商品入库时两次扫码间隔是否短于1.25秒，法院认为该指标仅用于识别潜在的操作或存放错误，并不对员工的作业速度设定要求，也未对员工的私人生活或工作条件造成不当影响。该系统仅适用于仓库员工四类直接作业任务中的一种，且为随机触发。
另一项“空闲时间”指标用于记录员工在直接作业任务中扫描设备连续超过10分钟未使用的情况。法院指出，该指标仅在较长时间无操作时才会触发，并不涉及短暂休息或法定休息时间，因此在比例性和必要性方面符合GDPR要求。
第三项“延迟时间”指标仅在员工法定休息时间前后短时间内监测扫描行为，法院认定其适用范围有限，不构成对员工隐私权和工作条件的过度干预。
不过，国务委员会同时维持了法国国家信息与自由委员会关于数据保存期限的违规认定。法院认为，亚马逊将所有质量和生产效率相关指标统一保存31天，违反了GDPR关于数据最小化的原则。
亚马逊未能证明在员工调岗、指导、支持、工作安排及绩效评估等目的下，保存所有相关数据长达31天的必要性。法院指出，该行为反映出在数据处理方面存在“严重疏忽”，构成行政处罚的重要依据。
除员工监控和数据保存问题外，亚马逊并未对法国国家信息与自由委员会认定的其他违规行为提出异议，包括未充分向临时工说明
