德国H&M因大规模监控数百名员工私人生活并非法存储员工健康宗教家庭详细档案被重罚3520万欧元案

【案件背景】
2020年10月，德国汉堡数据保护局对全球时装零售巨头H&M处以3520万欧元巨额罚款。调查发现H&M纽伦堡服务中心的管理团队自2014年起至少持续5年对数百名员工进行大规模系统性监控，建立了极为详尽的员工私人生活档案。

【违法事实】
管理团队在员工休假或病假后进行所谓的'Welcome Back Talk'面谈，将谈话中获取的信息（包括家庭矛盾、宗教信仰、健康问题、私人旅行、恋爱关系等）全部记录在内部系统中，形成了涵盖员工私人生活全方位的'档案库'。这些记录被主管广泛读取和用于决定员工的工作安排、晋升和处分。超过50名管理人员可以随意访问这些数据。存储的数据远超工作管理所必需。

【处罚决定】
汉堡DPA处以3520万欧元罚款（当时德国GDPR罚款金额最高记录）；H&M向所有受影响员工支付赔偿金（每人约数千欧元），并彻底删除非法档案。

【典型意义】
一是'Welcome Back Talk'不能沦为员工隐私的审讯式采集；二是员工管理的必要信息范围应有严格边界——家庭矛盾、宗教信仰等与工作绩效无关；三是3520万欧元罚款警示所有雇主：大规模员工隐私侵犯的代价极其高昂。