Elektronikus megfigyelőrendszerekben tárolt felvételek megőrzésének ideje

Átírás

1 Elektronikus megfigyelőrendszerekben tárolt felvételek megőrzésének ideje Sokan azt gondolják, a vagyonvédelmi kamerarendszerek felvételeit addig tárolhatják, amíg be nem telik a háttértároló. Ez nem így van. Kigyűjtöttem, hogy az egyes kamerarendszerek tekintetében a törvény a felvételek megőrzésére milyen időtartamot állapít meg. Vagyonvédelmi törvény A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló évi CXXXIII. törvény 31. -a a következőképp rendelkezik: - fő szabály szerint a magánterületen (pl. magánépületekben, üzletekben, irodákban) készült kamerás felvételeket 3 munkanap elteltével törölni kell, - kivételt képez ez alól, ha legalább Ft értékű pénz, értékpapír, nemesfém, drágakő biztonságos tárolása, kezelése és szállítása érdekében, vagy nyilvános rendezvényen az emberi élet, testi épség, személyi szabadság védelme érdekében, tömegközlekedési eszköz megállóhelyén terrorcselekmény vagy közveszélyokozás megelőzése érdekében tárolják a felvételeket, - 60 napig tárolható egyes pénzügyi szervezetek közönség számára nyilvános magánterületein készült felvétel. A munkahelyi megfigyelés szabályai A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) a hivatal felállítása óta eltelt időben számos állampolgári bejelentés érkezett arra vonatkozóan, hogy vajon jogos-e a kifogásolt munkahelyi elektronikus megfigyelőrendszer használata. A hatóság a bejelentések számosságára tekintettel, január 30-án ajánlást bocsátott ki, melyben részletesen kifejtve, jogszabályi hivatkozásokkal alátámasztva határozza meg a helyes gyakorlatot. A munkahelyen történő elektronikus megfigyelőrendszerek elhelyezése sok vállalkozás számára elengedhetetlen biztonságot nyújt vagyona védelme, vagy akár az élet, testi épség megóvása szempontjából. Egy raktárral rendelkező vagy pénzügyi szolgáltatást nyújtó vállalkozás manapság már nem is tudná megoldani biztonságát kamerarendszerek kiépítése és állandó használata nélkül, azonban ehhez nem minden cégvezető rendelkezik azzal a tudással, amely a hatóság részéről is a megfelelő üzemeltetést megvalósíthatja. Milyen jogszabályok ismerete szükséges a helyes üzemeltetéshez? Az elektronikus megfigyelőrendszerek munkahelyi használatát a 2012-es évig alapve-tően az évi XXII. törvény az akkori Munka Törvénykönyve szabályozta, azonban mivel ez irányú rendelkezései elég hiányosak voltak, ennek kitöltésére szükség volt a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló évi LXIII. törvény rendelkezéseit is szemügyre venni, valamint a hiányosságokat az adatvédelmi biztosi gyakorlat is jól tudta pótolni.

2 Mára azonban teljes átrendeződés történt meg ezen a téren, mivel egyrészről a 2012-ben hatályba lépett új Munka Törvénykönyve már tartalmaz olyan szabályokat, amelyek alkalmazandók a munkahelyen használatos elektronikus megfigyelőrendszerekre, valamint novembertől az adatvédelmi törvény is teljesen megújult. Ez utóbbi nem csupán egy jogszabály-módosítást jelentett ezen a területen, hiszen az információs önrendelkezési jogról és információszabadságról szóló évi CXII. törvénnyel (Infotv.) az adatvédelmi biztos intézménye is felszámolásra került, és január 1-jével egy teljesen új Hatóság kezdte meg működését. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felállítása nemcsak azért fontos, mert a korábbi biztossal ellentétben bírságolási jogosultságra is szert tett azokban az esetekben, amelyekben a munkaadók nem tartják be a szabályos működést, hanem azért is jelentős, mert a korábbi adatvédelmi biztosi állásfoglalások további alkalmazása ezzel kétségessé vált. A fentiekhez hozzátartozik az is, hogy mivel a magyar szabályozás nem tér ki részletesen a munkahelyi megfigyelésre, az európai gyakorlat szerinti általános elveket kell alapul venni, ahogy Európa más országaiban is azonos azok alkalmazása. Ezenfelül a Hatóság a személy és vagyonvédelmi, valamint magánnyomozói tevékenység szabályairól szóló évi CXXXIII. törvény (Szvtv.) kamerás megfigyelésre vonatkozó alapvető szabályait is figyelembe veszi a jogszerűség vizsgálatakor, mivel álláspontja szerint ezt a területet más törvény nem tartalmazza ilyen részletezettséggel, hozzátéve azonban azt is, hogy az Szvtv. sem fedi le az elektronikus megfigyelőrendszerek alkalmazásának valamennyi körülményét és feltételét. Mi adja a jogalapot a munkáltatói ellenőrzésre? Az előzőekben hivatkozott, jelenleg hatályos Munka Törvénykönyve értelmében a munkavállalónak kötelessége munkaideje alatt a munkáltató rendelkezésére állni és munkáját az ő utasításai valamint a vonatkozó szabályok szerint ellátni. Ehhez további kötelessége az is, hogy munkáját megfelelő gondossággal és szakértelemmel kell végeznie. Ebből adódóan a törvény a munkáltatót feljogosítja arra, hogy a munkavállalót ellenőrizze, azonban meghatározza ennek keretét is, amikor ezt kizárólag a munkaviszonnyal összefüggő magatartása körében engedélyezi. Ehhez további követelményeket állít azzal, hogy kimondja: A munkáltató ellenőrzése és az annak során alkalmazott eszközök, módszerek nem járhatnak az emberi méltóság megsértésével. A munkavállaló magánélete nem ellenőrizhető. [Mt. 11. (1) bek.] A munkáltató ilyen irányú ellenőrzése egyértelműen adatkezeléssel jár, amelyhez azonban a fentiekből kiindulva nem szükséges a munkavállaló hozzájárulása, mivel az Mt. rendelkezései felhatalmazást nyújtanak erre. Az már más kérdés, hogy ezek a rendelkezések csak keretszabályoknak tekinthetőek, amelyekhez szükséges, hogy a munkáltató belső szabályzatokban rög-zítse és egyértelműen meghatározza, hogyan és milyen eszközökkel kívánja az ellenőrzést folytatni. A NAIH ebben a témában kiadott ajánlása úgy fogalmaz, hogy az adatkezelőnek azaz jelen esetben a munkáltatónak az elszámoltathatóság és az arányosság elvével összhangban kell a keretszabályokat kitöltenie tartalommal. Az előbbi azt jelenti, hogy a munkáltatónak olyan hatékony intézkedéseket kell életbe léptetnie, amelyekkel az adatvédelmi kötelezettségeinek is eleget tesz, és amennyiben a hatóság erre vonatkozóan ellenőrzést folytat, ez utóbbit igazolni is tudja. 2

3 Az arányosság elvét az Adatvédelmi Irányelv pontosítja, amelynek 6. cikk f) pontja kimondja, hogy a tagállamok rendelkeznek arról, hogy a személyes adatok csak abban az esetben kezelhetőek, ha az adatkezelés az adatkezelő, vagy az adatokat megkapó harmadik fél, vagy felek jogszerű érdekének érvényesítéséhez szükséges, kivéve, ha ezeknél az érdekeknél magasabb rendűek az érintettnek az alapvető jogok és szabadságok tekintetében védelmet élvező jogai, különös tekintettel a magánélet tiszteletben tartásához való jogukra. Melyek a garanciális követelmények? Az ajánlás nem csak a Munka Törvénykönyvét sorolja fel alapvető jogszabályként a munkáltatói ellenőrzés háttereként, sőt kimondja azt is, hogy az Mt. rendelkezéseiből levezethető felhatalmazás nem elegendő az elektronikus megfigyelőrendszerek használatára, ezért annak keretszabályait más jogszabályi rendelkezésekkel kell pótolni. Tehát nem elegendő a jogalap, szükség van a garanciális követelményeknek való megfelelésre is. Az ajánlásban olvashatjuk, hogy a NAIH álláspontja szerint az Szvtv.-ben olvasható garanciális követelményeket kell figyelembe venni a kamerás megfigyelés vonatkozásában. Ilyen betartandó követelmény például az, hogy az elektronikus megfigyelőrendszert elsődlegesen az élet, testi épség, személyi szabadság védelme, a veszélyes anyagok őrzése, az üzleti, fizetési, bank- és értékpapírtitok védelme, vagyonvédelem céljából lehet alkalmazni. Ebből kiindulva kamerát lehet elhelyezni egy veszélyes gépekkel teli szerelőcsarnokban, vagy egy pénzintézeti fiókban, illetőleg jelentős értékű tárgyakat őrző raktárakban. A kamerák elhelyezésénél, illetve azok megtervezésénél azonban a fenti általános elhelyezésre vonatkozó engedély nem elegendő, mivel meg kell vizsgálnunk azt is, hogy megfelelünk-e az alábbi követelményeknek. A kamera elhelyezése nem sértheti az emberi méltóságot, így különösképpen nem lehet megfigyelni az öltözőket, a zuhanyzókat, az illemhelyeket, de ugyanígy tiltja az ajánlás az orvosi szoba és az ahhoz tartozó váró kamerával történő ellenőrzését, továbbá a munkavállalók munkaközi szüne-tének eltöltése céljából kijelölt helyiség megfigyelését is. Az utóbbi alól kivételt képezhetnek például a munkaszüneti és -ünnepnapok, mivel abban az időintervallumban, amikor senki sem tartózkodhat a munkahelyen, akkor a teljes terület megfigyelhető, beleértve az előbb felsorolt -tiltott zónákat is. Az sem elhanyagolható kérdés, hogy a kamera látószöge milyen területre irányul. Az ajánlás kitér ebben a tekintetben a célhoz kötöttség elvének hangsúlyozására, miszerint a kamera látószöge kizárólag a céljával összhangban álló területre fókuszálhat, valamint nem alkalmazható a megfigyelőrendszer más tulajdonában álló épület vagy terület megfigyelésére. Meddig lehet tárolni a felvételeket? A célhoz kötöttség elvéhez hozzátartozik az adatkezelés időtartamának betartása is, azaz a kamerafelvételek megtarthatóságának időbeli korlátja. 3

4 A Hatóság a tárolásra vonatkozóan is az Szvtv.-ben szereplő kitételek betartását szorgalmazza. Eszerint a munkáltatók három napig őrizhetik meg a felvételeket, ezt követően vissza nem állítható módon törölniük kell azokat. Amennyiben ennél hosszabb ideig tart a tárolásuk, akkor már igazolni kell ennek okát, amelynél a Hatóság szintén csak a célhoz kötöttség elvének megfelelő indokot fogad el. Ilyen különös körülmény lehet például, ha a rögzítés célja nyilvános rendezvényen élet, testi épség védelme, vagy amennyiben a kamera például bank-fiókban vagy biztosítási tevékenységet végző épületben lett elhelyezve. Az előbbi esetében 30 nap, míg az utóbbiaknál 60 nap lehet a megőrzési határidő, amennyiben a felvételek nem kerülnek felhasználásra. A tároláshoz hozzátartozik az is amelyet szintén alapkövetelményként értékel a Hatóság, hogy a felvételeket a tárolási időn belül is védeni kell attól, hogy bárki hozzáférhessen. Tehát meg kell teremteni a szabályozását annak, hogy kizárólag azon személyek tekinthessék meg a felvételeket, akik döntési jogkörrel rendelkeznek a szervezeten belül. Természetesen a célhoz kötöttség rájuk is vonatkozik, azaz csak a megfelelő célból férhetnek hozzá a megfigyelőrendszerek által rögzített képfelvételekhez. A tájékoztatás és a hozzájárulás szabályai Mivel a Munka Törvénykönyve felhatal-mazást ad a munkavállalók ellenőrzésére, a munkáltatónak nem kötelezettsége hozzájárulást kérni a dolgozóktól, azonban ez nem azt jelenti, hogy a tájékoztatás követelményének sem kell megfelelnie. Az előzetes tájékoztatási kötelezettségről a Munka Törvénykönyvén kívül az Infotv. is rendelkezik, azonban ennek tartalmát a Hatósági ajánlás részletesen is meghatározza. A tájékoztatás alapja az, hogy nem lehet csupán általánosságban felhívni a dolgozó figyelmét arra, hogy elektronikus megfigyelőrendszerek alkalmazására kerül sor a munkahely területén. A munkáltató részéről csak akkor fogadható el a tájékoztatás, amennyiben pontosan meghatározza azt, hogy a kamerákat mindegyikre egyenként kitérve milyen célból helyezte el, valamint a látószögük mely területre irányul. Ezzel lehet igazolni egy hatósági ellenőrzés során a helyes tájékoztatás megtörténtét, amelynek hiánya esetén a munkáltatónak súlyos bírságra kell számítania. Megfigyelési tájékoztatás A hatósági ajánlás konkretizálja, hogy az írásbeli tájékoztatásnak minimálisan mit kell tartalmaznia. Eszerint annak legalább a következőkre kell kiterjednie: az adatkezelés jogalapjára, az egyes kamerák elhelyezésére és a vonatkozásukban fennálló célra, az általuk megfigyelt területre, tárgyra, illetőleg arra, hogy az adott kamerával közvetlen vagy rögzített megfigyelést végez-e a munkáltató, az elektronikus megfigyelőrendszert üzemeltető személy meghatározására, a felvétel tárolásának helyére és időtartamára, a felvételek tárolásával kapcsolatos adatbiztonsági intézkedésekre, az adatok megismerésére jogosult személyek körére, illetőleg arra, hogy a felvételeket milyen célból használhatja fel a munkáltató, 4

5 arra, hogy a munkavállalókat milyen jogok illetik meg az elektronikus megfigyelőrendszerrel összefüggésben és milyen módon tudják gyakorolni a jogaikat, arra, hogy az információs önrendelkezési joguk megsértése esetén milyen jogérvényesítési eszközöket vehetnek igénybe. A munkáltató a fenti tájékoztatást a munkaszerződéstől független dokumentumban kell rögzítse, amelynek igazolását a munkavállaló ellenjegyzésének beszerzésével tudja megtenni. Az ajánlásban írt megfelelő tájékoztatás nem csak a munkavállalók oldaláról tartalmaz követelményeket, további fontos szabályok is vannak. Idetartozik egyrészt, hogy a munkáltató figyelemfelhívó jelzést köteles elhelyezni azokon a területeken, ahol kamerákat helyezett el. Ezen túl a munkáltatónak további kötelezettsége adódik akkor, ha a megfigyelt területre nemcsak munkavállalók, hanem rajtuk kívülálló például látogató személyek is beléphetnek. Erre vonatkozóan már külön ismertetést is el kell helyezni, amelynek konkrét tartalmi elemeiről az Szvtv. tartalmaz rendelkezéseket. Ez alapján tájékoztatni kell például a képfelvételek készítésének és tárolásának céljáról, az adatkezelés jogalapjáról, a felvétel tárolásának helyéről és időtartamáról, az üzemeltető személyéről, valamint arról, hogy kik jogosultak a felvételeket megtekinteni, továbbá az érintett jogairól és annak érvényesítésére vonatkozó rendelkezésekről. További lényeges kötelezettségként tarthatjuk számon a munkáltató oldaláról, hogy az elektronikus megfigyelőrendszerekkel kapcsolatos adatkezelést be kell jelenteni a NAIH adatvédelmi nyilvántartásába. Ennek elmaradása egy esetleges hatósági ellenőrzéskor bírság kiszabását eredményezi. Mielőtt azonban megkezdenénk a NAIH honlapján megjelenített felületen a bejelentést, szükséges áttekintenünk azt, hogy az elektronikus megfigyelőrendszert alkalmazó munkahely területére kizárólag a dolgozók léphetnek-e be, vagy rajtuk kívülálló személyek is tartózkodhatnak ezeken a területeken! Ez azért lényeges szempont, mivel az Infotv. kimondja, hogy a munkavállalók adatkezelését nem szükséges bejelentenünk a nyilvántartásba. Tehát amennyiben például egy raktárhelyiségben helyezünk el kamerákat az ott lévő nagy értékű rakomány védelme céljából, akkor amennyiben nem engedünk be látogatókat a területre, bár megvalósítunk adatkezelést, mégsem kell azt bejelentenünk a hatósághoz. Azonban más a helyzet, ha például egy szolgáltató cégnek az ügyfelek számára is nyitva álló helyiségében helyezünk el elektronikus megfigyelésre alkalmas berendezéseket. Ebben az esetben már olyan adatkezelést is megvalósítunk, amelyet az Infotv. szerint be kell jelentenünk a nyilvántartásba. A fent írt szabályok értelmében tehát csak körültekintően és a szabályok pontos ismerete mellett alkalmazhatunk kamerarendszereket, amelynek nem lehet alapvető célja a munkavállaló tevékenységének megfigyelése, vagy a munkahelyi viselkedésének befolyásolása. Ez egyértelműen jogellenesnek tekinthető, ahogy a NAIH által kiadott ajánlás is megerősíti azt. Szerző: dr. Orcsik Judit A cikk az Ügyvéd Világ 2013 júniusi számában olvasható. 5

6 Új törvény a társasházak be kamerázásáról Módosult a társasházi és a lakásszövetkezeti törvény Elegendő a lakók 2/3-ának döntése arról, hogy a társasházi, lakásszövetkezeti épületeket bekamerázzák így döntött az Országgyűlés Jóri András adatvédelmi biztos javaslatára. A lakásszövetkezetek és a társasházak kameralázban fognak égni július 28-tól nem szükséges az összes lakó beleegyezése ahhoz, hogy kamerákat telepítsenek, elegendő a közgyűlés 2/3-ának döntése a kamerarendszer telepítéséhez. A lakásszövetkezet alapszabályának illetve a társasház szervezeti és működési szabályzatának tartalmaznia kell az adatkezelési szabályokat. Kamerarendszer telepítésének feltételei A 2/3-os döntésen felül csak akkor lehetséges kamerarendszert üzemeltetni, ha valószínűsíthető, hogy a jogvédelem más módszerrel nem érhető el, és a törvény által megjelölt célok eléréséhez a rendszer működtetése elengedhetetlenül szükséges. A törvény által megengedett céloktól eltérő célra a felvételeket felhasználni nem lehet. E célok: az emberi élet, a testi épség, a személyi szabadság védelme, a jogsértő cselekmények megelőzése és bizonyítása, valamint a közös tulajdonban álló vagyon védelme. Egyetlen kamera sem irányulhat valamely tulajdonos bejáratára vagy nyílászárójára, de olyan közös tulajdonú részekre sem, mint pl. öltöző vagy éppen az illemhely. Tájékoztatás a ház bejáratánál A kamerával megfigyelt épület, épületrész belépési pontjain az elektronikus megfigyelőrendszer üzemeltetésére utaló, jól látható tájékoztatást kell elhelyezni. A tájékoztatásban meg kell jelölni az üzemeltető személy nevét és elérhetőségét. Ezen felül kérésre tájékoztatást kell adni a felvételek készítésével kapcsolatos minden tényről, így különösen a felvételkészítés céljáról és jogalapjáról, a felvételek tárolásának időtartamáról, arról, hogy kik ismerhetik meg a felvételeket. A tájékoztatásnak az érintett jogait és jogorvoslati lehetőségeit is tartalmaznia kell. A felvételek felhasználása és törlése, az adatkezelés időtartama A rögzítést követő 15 nap elteltével a rendszernek automatikusan törölnie kell a felvételeket. A törvény nem csak lehetőséget ad a 15 napos tárolásra, de szokatlan megoldást alkalmazva kötelezően elő is írja. A felvételek büntető-, szabálysértési vagy más hatósági, bírósági, polgári peres eljárásban is felhasználhatók bizonyítékul. Kizárólag e szervek részére továbbíthatók a felvételek. A rendszer üzemeltetője csak akkor jogosult megismerni a felvételeket, ha azokra a már ismertetett célokból szükség van. Nem nézegetheti tehát önkényesen senki a monitort illetve a felvételeket. 6

7 Ha valaki jelzi, hogy igényt tartana a felvételekre, szeretné felhasználni bizonyítékként, kérheti, hogy ne töröljék azokat. Ilyenkor a kéréstől számított 30 napig tárolni kell a felvételeket, és a megkereső hatóság, bíróság részére át kell adni. Ha a 30 nap eltelik anélkül, hogy a felvételre valamely hatóság igényt tartani, törölni kell. Jogérvényesítés A felvételen szereplő személy megtekintheti a róla készült felvételeket, másolatot kérhet évente egyszer ingyenesen a saját magát ábrázoló felvételekről, kérheti a saját képmását tartalmazó felvételek törlését, és tiltakozhat is az adatok kezelése ellen. Jogosult megismerni azt is, hogy az elmúlt 5 évben mely szervek részére továbbítottak rá vonatkozó felvételeket. A felvételek megismerését jegyzőkönyvezni kell. Az érintett jogai megsértésének vélelme esetén az adatvédelmi biztoshoz illetve a bírósághoz fordulhat. RIAREX Kft Bp., Korányi Sándor u. 30. Tel.: Fax: Honlap: info@riarex.hu Nyitva tartás: H-Cs, 8-17, Péntek: 8-16 AGORA-GROUP Kft Bp., Rádió u. 1. Tel.: Fax: Honlap: info@agora-group.hu Nyitva tartás: H-Cs, 8-17, Péntek: 8-16