2018. AUGUSZTUS 26. KAMERARENDSZERRE VONATKOZÓ ADATVÉDELMI SZABÁLYZAT DR. HIBBEY EGÉSZSÉGÜGYI ÉS SZOLGÁLTATÓ KFT.
Tartalom Bevezetés... 2 A jelen szabályzatot alkalmazó vállalat neve és adatai... 2 A) Általános rendelkezések... 4 1. Az adatkezelési tevékenység leírása... 4 2. Az adatkezelés célja... 4 3. Az adatkezelés jogalapja... 5 4. A kezelt adatok köre... 5 5. Az adatkezelés időtartama... 5 B) Eljárási szabályok... 6 1. A felvételek felhasználása és a kamerarendszer által készített felvételek megtekintésének eljárási szabályai... 6 2. A kamerafelvételek tárolásának helye, módja, adatbiztonság... 7 3. Megfigyelés módja, a megfigyelt terület... 8 C) Érintetti jogok és jogorvoslati lehetőségek... 9 a) Zárolás... 9 b) Törlés... 9 c) Tiltakozás... 10 d) A Hatósághoz történő panasz benyújtásának joga... 11 e) Bírósághoz fordulás joga... 11 f) Kártérítés, sérelemdíj... 11 1
Bevezetés A jelen szabályzatot alkalmazó vállalat neve és adatai Név (cégnév): Dr. Hibbey Egészségügyi és Szolgáltató Korlátolt Felelősségű Társaság Rövidített cégnév: Dr. Hibbey Kft. Székhely: 2800 Tatabánya, Feszty Árpád utca 48. Cégjegyzékszám: 11-09-023687 Adószám: 25297803-1-11 Nyilvántartja: Tatabányai Törvényszék Cégbírósága Képviseli: Dr. Hibbey Csaba Zoltán ügyvezető és Alberti Ágnes Vilma ügyvezető Telefonszám: 06 30 / 46 46 583 E- mail: elojegyzestb@gmail.com Weblap: https://www.gyogyaszoktatabanya.hu A Dr. Hibbey Kft., mint elektronikus (kamerás) megfigyelő rendszert üzemeltető vállalkozás, és ebben a minőségében adatkezelőnek minősülő jogi személy elkötelezett a személyes adatok jogszerű, célhoz kötött, korlátozott mértékű, és a hazai és nemzetközi jogi szabályozókkal összhangban történő kezelése mellett, mindenkor figyelembe veszi és tiszteli az önrendelkezésekkel és a személyes adatok védelmével összefüggő érintetti jogokat. A jelen kamerás megfigyelő rendszer üzemeltetésére vonatkozó szabállyal kapcsolatosan elsődlegesen és kiemelten figyelembe vett jogszabályok az alábbiak: Az Európai Parlament és Tanács 2016/679. számú rendelete (GDPR) 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotörvény) 2013. évi V. törvény a Polgári Törvénykönyvről 2005. évi CXXXIII. törvény a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (SzVt.) 2
2017. évi XC. törvény a Büntető Eljárásról (Be.) 2012. évi II. törvény a szabálysértésekről, a szabálysértési eljárásról és a szabálysértési nyilvántartási rendszerről (Szabs.tv.) 2012. évi I. törvény a Munka Törvénykönyvéről (Mt.) A Dr. Hibbey Kft. a kamerás megfigyelőrendszerrel keletkezett adatokat szigorúan bizalmasan kezeli, azokat illetéktelen harmadik személyek részére nem adja át, hozza tudomására. A Dr. Hibbey Kft. valamennyi ésszerű, és számára a technika állása szerint lehetséges szervezési, operatív, technikai és biztonsági intézkedést megtesz, ami a személyes adatok védelmét garantálja. A kamerás megfigyelőrendszer alkalmazásáról a munkavállalókat, valamint a Dr. Hibbey Kft. iparterületén ipari ingatlant bérlő jogi és természetes személyeket (a jelen iratban a továbbiakban: Bérlők) a Dr. Hibbey Kft. tájékoztatta, az alkalmazás szabályait ismertette. A Bérlők munkavállalóinak tájékoztatását a Bérlők végzik. Amennyiben a Dr. Hibbey Kft.-hez, mint munkáltatóhoz új belépő munkavállaló érkezik, úgy a Dr. Hibbey Kft. az új munkatársat még a munkába állás előtt, külön íven szerkesztett, önálló iratban (a jelen szabályzatban a továbbiakban: Tájékoztató) tájékoztatja a kamerás megfigyelő rendszerről. A Munkavállaló a megismerés tényét aláírásával igazolja. A munkavállalói Tájékoztató(k) a jelen szabályzat elválaszthatatlan, 1. számú mellékletét (mellékleteit) képezi(k). A Dr. Hibbey Kft. jogszabályi kötelezettségének eleget téve figyelemfelhívó jelzést (piktogram) helyezett el arról, hogy a megfigyeléssel érintett területeken kamerás megfigyelést végez. A piktogramok elhelyezése akként történik, hogy a felvétel ténye még az adott területre történő belépést (a felvételen való megjelenést) megelőzően nyilvánvaló legyen. A Dr. Hibbey Kft. az érintetti jogok gyakorlásának elősegítése érdekében az adatkezelő vállalkozás nevét és elérhetőségét a piktogramok mellett feltünteti. A Dr. Hibbey Kft. által üzemeltetett kamerák látószögük alapján közterület megfigyelésére nem alkalmasak. 3
A) Általános rendelkezések 1. Az adatkezelési tevékenység leírása A Dr. Hibbey Kft. a jelen szabályzatban ismertetett területeken és hatókörben kizárólag képi felvételek készítésére alkalmas, azonban éjjeli üzemmódban is rögzítőképes elektronikus berendezéseket alkalmaz. A kamerák hangfelvétel rögzítésére nem alkalmasak, a látószög távoli eléréssel történő valós idejű átmozgatása nem lehetséges, azok kizárólag manuálisan állíthatók be. 2. Az adatkezelés célja A Dr. Hibbey Kft. kamerával megfigyelt területein kiemelt értékű tárgyakat és okiratokat őriz (raktárok és irodaépület), mely fokozott biztonsági intézkedések megtételét indokolja az alábbi célokkal: I. emberi élet és testi épség védelme érdekében II. vagyonvédelem érdekében III. jogsértések megelőzése, bizonyítása, az elkövetők tetten érése IV. veszélyes anyagok, veszélyes gépek megfigyelése V. az érvényes munkaszerződéssel rendelkező személyek munkaviszonyával összefüggő munkavédelmi utasításainak megtartása. VI. Esetleges munkahelyi és egyéb balesetek körülményeinek kivizsgálása. A Dr. Hibbey Kft. nem rendelkezik olyan kamerával vagy megfigyelő rendszerrel, amely kizárólag egy munkavállalót és az általa végzett tevékenységet figyeli meg, vagy aminek célja a munkavállaló viselkedésének befolyásolása, a kamerák látószög beállítása nem alkalmas a munkavállalók megfigyelésére. A Dr. Hibbey Kft. nem helyez és helyezett el kamerát olyan helyiségekben, ahol ez az emberi méltóságot sértheti. Különösen vonatkozik ez öltözőkre, zuhanyzókra, illemhelyekre, öltözőkre, de olyan helyiségben sem, ahol a munkavállaló a munkaközi szünetét tölti. 4
3. Az adatkezelés jogalapja A Dr. Hibbey Kft. a GDPR 6. cikk (1) bekezdése szerinti jogos érdek alapján kezeli a személyes adatokat. A Dr. Hibbey Kft. területének nagysága és elrendezése miatt a személy- és vagyonvédelmi célt más alkalmasabb módon a rendelkezésére álló eszközökkel elérni nem tudja. Tekintettel a nagy mennyiségű és értékű árukészletre, valamint a Dr. HibbeyKft. telephelyének városi forgalomhoz képest periférikus (kevésbé őrzött) területen történő elhelyezkedésére, továbbá a megfigyeléssel érintett telephely kiterjedésére, a Dr. Hibbey Kft. más alkalmasabb módon a fenti célokat elérni nem tudja. A kamerás megfigyelés szabályozottsága, illetőleg a szabályok mindennapi operatív betartása, továbbá a megelőző tájékoztatás biztosítja az érintettek számára, hogy joguk vagy jogos érdekük a kamerás megfigyelés miatt ne sérüljön, a személyes adatok védelméhez fűződő, illetőleg személyiségi jogaik csak szűk körben kerülnek korlátozásra. A GDPR rendelkezésein túl további jogalapok: - Mt. 11. (1) (2) bekezdések - SzVt. 30. Az SzVt. 30. -a alapján az adatkezelés jogalapja az érintett megfelelő tájékoztatáson alapuló hozzájárulása, mely a kamerás megfigyeléssel érintett területekre történő belépéssel megvalósultnak tekinthető. 4. A kezelt adatok köre A kamerával megfigyelt területre belépő - arcképmása, - gépjárművek rendszáma, - egyéb, a felvételek képi tartalmán fellelhető személyes adat tartalom. 5. Az adatkezelés időtartama Amennyiben a kamerák által rögzített képfelvételek- a jelen szabályzatban, illetőleg kötelezően alkalmazandó egyéb jogszabályban meghatározott- 5
jogszerű okból és indokkal felhasználásra nem kerülnek, úgy a képfelvételek megőrzési ideje a rögzítés időpontjától számított 3 (három) munkanap. B) Eljárási szabályok 1. A felvételek felhasználása és a kamerarendszer által készített felvételek megtekintésének eljárási szabályai Hozzáférésre, megtekintésre és törlésre jogosult: Dr. Hibbey Csaba ügyvezető 2800 Tatabánya, Turul u. 11. Fszt. 1-7. Telefonszám: 70-298-2385 A Dr. Hibbey Kft. a GDPR és az Infótörvény rendelkezéseit betartva lehetőséget biztosít az érintettek számára, hogy a róluk készített felvételekbe betekinthessenek, arról esetlegesen másolatot kérjenek. Amennyiben a felvételen más természetes személyek is láthatók, úgy adott egyedi esetben a Dr. Hibbey Kft. részéről a betekintésre jogosult személyek egyedi mérlegelése, hogy a felvételbe történő betekintés vagy a másolat kérése más személy adatvédelmi jogainak indokolatlan sérelme nélkül teljesíthető-e? Amennyiben a Dr. Hibbey Kft. a betekintésre vagy a másolat kérésére irányuló érintetti kérésnek helyt ad, úgy a betekintésekről, a betekintő személyek nevéről, az adatok megismerésének okáról, továbbá a betekintés idejéről jegyzőkönyvet készít. A Dr. Hibbey Kft. - a kamerák üzemeltetési céljával összhangban - szabálysértési, illetőleg büntetőeljárás esetén jogosult az azzal összefüggésben keletkezett, lényeges információt tartalmazó felvételeket az eljárást lefolytató hatóság vagy hatóságok részére továbbítani. A kamerák által rögzített felvételeket kizárólag a jelen szabályzat B) fejezetének 1.) pontjában megjelölt személyek jogosultak megtekinteni. Az, akinek jogát vagy jogos érdekét a képfelvétel, illetve más személyes adatának rögzítése érinti, a képfelvétel, illetve más személyes adat rögzítésétől számított 3 (három) munkanapon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje. A kérelem kizárólag írásban nyújtható be. A Dr. Hibbey Kft. a kérelem beérkezésétől számított lehető legrövidebb időn belül, de legfeljebb 30 napon belül, érthetően és világos nyelvezetű 6
megfogalmazással tájékoztatást nyújt az érintettnek a kérelmével kapcsolatosan. A felvétel ez alatt az idő alatt törlésre nem kerül. A tájékoztatás a GDPR szabályainak megfelelően ingyenes azért a Dr. Hibbey Kft. külön díjat nem számít fel. Azonos adatkörre vonatkozó minden további kérelemmel kapcsolatos ismételt tájékoztatás esetén a Dr. Hibbey Kft. jogosult adminisztratív költségeinek felszámítására. A Dr. Hibbey Kft. az érintett tájékoztatását csak akkor tagadja meg, ha azt valamely jogszabályi (törvény vagy az Európai Unió valamely közvetlenül kötelezően alkalmazó rendelete) lehetővé teszi. A Dr. Hibbey Kft. a kérelem elutasításának indokait pontos, érthető megfogalmazással készített, jogorvoslati jogról történő tájékoztatást is tartalmazó iratban közli az érintettel. Bíróság, ügyészség, nyomozó hatóság, előkészítő eljárást folytató szerv vagy más hatóság megkeresésére vagy adatkérésére a rögzített képfelvételt, valamint más személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben megkeresésre vagy adatkérésre attól számított harminc napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített képfelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell. A Dr. Hibbey Kft. minden esetben gondoskodik arról, hogy a Dr. Hibbey Kft. által készített kamerafelvételén szereplő személyek a felvétel megtekintésének lehetőségéről értesüljenek. Ennek érdekében egyrészt kitáblázást alkalmaz, másrészt adatvédelmi tájékoztatót készít, és azt nyilvánosan elérhetővé teszi. 2. A kamerafelvételek tárolásának helye, módja, adatbiztonság A Dr. Hibbey Kft. a GDPR rendelkezéseivel összhangban igyekszik az adatkezelés eszközeit (kamera) és módját (szabályok, eljárások) akként megválasztani, hogy az adatkezelés a) az adatkezelés céljával összefüggésben (adatkezelés célja) b) csak a szükséges mértékben és ideig (szükségesség és arányosság) c) az érintettek számára hozzáférhetően (hozzáférés joga) d) megfelelő jogalappal (jogalap megjelölése) e) hitelesen és pontosan (pontosság követelménye) f) jogosulatlan hozzáférés, továbbítás és törlés ellen védve (adatbiztonság) g) egységesség és változatlanság (változtatás elleni védelem) 7
h) érintetti joggyakorlás lehetővé tételével i) átlátható módon j) a végleges és tényleges törlés lehetőségével ( elfelejtés joga ) történjen. A felvételek a Dr. Hibbey Kft. 2800 Tatabánya, Turul u. 11. Fszt. 1-7. szám alatti székhelyének épületében, őrzés mellett történik. A Dr. Hibbey Kft. a kezelt adatokat különösen- de nem kizárólagosan- az alábbi kockázatokra tekintettel védi: - jogosulatlan hozzáférés - megváltoztatás - jogosulatlan továbbítás vagy nyilvánosságra hozatal - jogosulatlan vagy véletlen (gondatlan) törlés, megsemmisítés - véletlen megsemmisülés - technikai okokból történő hozzáférhetetlenné válás (adathordozó és egyéb technikai hiba) A Dr. Hibbey Kft. a kezelt adatokat meghatározott személyekhez nem kapcsolja, kivéve, ha azt hatósági vagy bírósági jogerős döntés, illetőleg törvény, vagy az Európai Unió közvetlenül alkalmazandó valamely jogi aktusa kötelezővé teszi. A Dr. Hibbey Kft. operatív, technikai és szabályozási szinten is akként választja meg az adatkezelés módját, személyeit és eszközeit, hogy az az adatkezelés kockázati szintjéhez igazodjon. Ennek érdekében a Dr. Hibbey Kft. adatvédelmi hatásvizsgálatot folytat le a kamerarendszer üzemeltetésével összefüggésben, mely a jelen szabályzat elválaszthatatlan 1. számú mellékletét képezi. A Dr. HibbeyKft. az adatvédelmi hatásvizsgálat lefolytatására a francia adatvédelmi hatóság (CNIL) által kiadott, és magyar nyelven is elérhető PIA szoftver hazai Nemzeti Adatvédelmi és Információszabadság Hatóság weblapján keresztül elérhető változatát alkalmazza. 3. Megfigyelés módja, a megfigyelt terület A célhoz kötött adatkezelés elve alapján a kamerák látószöge kizárólag a céllal összhangban álló területeket figyelnek meg. A Dr. Hibbey Kft. közvetlen 8
megfigyelést nem folytat, így a felvételek közvetlen (irányított) megfigyelés nélkül rögzítik a felvételen látható eseményeket és cselekményeket. A kamerák nem figyelnek meg közterületet, kizárólag a Dr. Hibbey Kft. tulajdonában álló, és adatkezelés céljával összhangban lévő területek egyes épületeit és épületek közötti és előtti tereit, illetőleg az ott történő eseményeket. A kamerák pontos elhelyezkedését, illetőleg a kamerák látószögét a jelen szabályzat elválaszthatatlan 2. számú mellékletét képező rajz, illetőleg tájékoztató tartalmazza, melyben grafikusan is ábrázolásra kerül, hogy a kamerák pontosan hol helyezkednek el, és a látószögük mettől meddig terjed. C) Érintetti jogok és jogorvoslati lehetőségek A Jelen szabályzat B) fejezetének 1.) pontjában rögzített kérelem benyújtásán túl az érintettet az alábbi jogok illetik meg: a) Zárolás A Dr. Hibbey Kft. zárolja a személyes adatot, ha az érintett az adatok zárolását kéri. A Dr. Hibbey Kft. zárolja az adatot akkor is, ha a kérelem törlésre irányul, azonban feltételezhető, hogy az adattörlés az érintett jogos érdekeit sértené. A Dr. Hibbey Kft. a zárolt személyes adatot csak addig kezeli, ameddig a zárolásra okot adó cél fennáll, azt követően a zárolt adatok is törlésre kerülnek. b) Törlés A Dr. Hibbey Kft. a személyes adatot törli, ha a kezelése jogellenes, ha az érintett ezt kéri, ha az adat pontatlan, téves, hiányos és helyreállítása nem 9
lehetséges. A Dr. Hibbey Kft. akkor is törli az adatot, ha az adatkezelés célja megszűnt, a jogszerű adatkezelés időtartama lejárt, ha azt bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság döntése elrendeli. Amennyiben az adat törlését törvény, vagy az Európai Unió kötelezően közvetlenül alkalmazandó jogi aktusa tiltja, úgy az adat törlése helyett- a feltételek fennállása esetén- annak zárolására kerül sor. A törlésre és zárolásra 30 (harminc) nap áll a Dr. Hibbey Kft. rendelkezésére. c) Tiltakozás Az érintett a fentieken túl tiltakozhat a személyes adatok kezelése ellen. A Dr. Hibbey Kft. a hozzá benyújtott tiltakozást 15 (tizenöt) napon belül megvizsgálja, arról döntést hoz, és a döntésről a kérelmezőt jogorvoslati lehetőségekre történő felhívással is ellátott, világos és egyértelmű iratban tájékoztatja. Amennyiben a Dr. Hibbey Kft. megállapítja, hogy a tiltakozás megalapozott és helytálló, úgy a további felvételt és az esetleges adattovábbítást felfüggeszti, illetőleg megszünteti, a már rendelkezésére álló adatokat zárolja, a további érintetteket az eredményes tiltakozásról és az az alapján hozott döntéséről értesíti azokat, akiknek esetlegesen az adatokat továbbította. Azok, akiknek a Dr. Hibbey Kft. adatot továbbít, a Dr. Hibbey Kft.-vel kötött, és az adatvédelemre is kiterjedően megfelelően kiegészített és pontosított szerződés szerint kötelesek intézkedni a tiltakozási jog érvényesítéséért. Amennyiben ilyen szerződéses partner, illetőleg adattovábbítás nincsen, azonban adattovábbítás arra jogosult hatóságnak továbbítva lett, úgy a tiltakozási jog érvényesítésére az illetékes hatóságra vonatkozó szabályok szerint kerülhet sor. Az érintett a Dr. Hibbey Kft. által adott írásbeli tájékoztatás kézhezvételétől 10
számított 30 (harminc) napon belül bírósághoz fordulhat abban az esetben, ha nem ért egyet a Dr. Hibbey Kft. által a kérelme tárgyában hozott döntéssel. d) A Hatósághoz történő panasz benyújtásának joga Az érintett az adatkezeléssel kapcsolatos panaszát jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóság részére benyújtani. Weblap: https://naih.hu/ Panaszbejelentés online: https://naih.hu/online-uegyinditas.html Panaszbejelentés levélben: 1125 Budapest, Erzsébet fasor 22/c e) Bírósághoz fordulás joga Az érintett az adatkezeléssel összefüggésben jogosult bírósághoz fordulni. A perre a Törvényszék illetékes, az érintett választása szerint a Dr. Hibbey Kft.- vel szembeni keresetlevelét az érintett lakóhelye szerinti bíróság részére is benyújthatja. A kérelmét a bíróság soron kívüli eljárásban bírálja el. f) Kártérítés, sérelemdíj Az érintett az adatai jogellenes kezelése, vagy az adatbiztonsági követelmények megsértése esetén kérhet kártérítést, illetőleg sérelemdíjat, kivéve, ha azt a Dr. Hibbey Kft. adatkezelésén kívüli elháríthatatlan ok idézte azt elő, illetőleg, ha a kár vagy a személyiségi jogainak megsértése az érintett szándékos vagy súlyosan gondatlan magatartásából ered. 11
12