意大利Garante对都灵国家计量研究院罚款1万欧元：与工会约定摄像头安装位置后擅自增设八台并改变角度，在工作时间采集员工与访客个人数据

该决定的核心违法点不在于“装不装摄像头”，而在于“偏离已达成共识的部署方案且未告知”。在意大利，员工视频监控需满足《劳动者章程》与GDPR的双重要求，与工会达成协议通常是合法性前提之一；当实际部署超出协议范围时，原有的合法性基础即告失效。摄像头在工作时间启用，使得对员工与访客个人数据的采集成为现实而非潜在风险。

同一批公开材料中还有两个可对照的节点。其一是一起针对某市政当局的决定：该机构对员工视频监控系统正确开展了数据保护影响评估（DPIA），但未让其数据保护官参与，Garante据此启动执法，并以该案为切入点在第9期播客中讨论DPO在公共与私营部门数据治理中的角色。其二是意大利最高法院第24861/2026号与第22791/2026号判决，驳回了对Il Fatto编辑公司2万欧元与Chiarelettere公司2000欧元罚款的上诉，原因是媒体在司法程序报道中发布了足以识别涉案人员子女身份的信息，超出了信息必要性范围。

这三个节点共同指向同一套实务要求：员工监控的合法性取决于部署方案与协商结论的一致性、DPO参与的强制性以及影响评估的实质有效性；而对媒体与内容机构而言，报道中的个人信息最小必要原则同样有明确的金钱代价。