Kamerarendszerek telepítésének és működtetésének adatvédelmi jogi vonatkozásai Készítette: Dr. Bölcskei Krisztián Szerkesztette: Szentandrási-Szabó Attila
Az alap az adatvédelem. Kell ez nekünk? ADATVÉDELEM ADAT INFORMÁCIÓ- BIZTONSÁG ADAT- BIZTONSÁG
A jelenleg hatályos szabályozásról Alapfogalmak ADATKEZELÉSI TEVÉKENYSÉG ADATVÉDELEM ADATKEZELŐ ÉRINTETT
A jelenleg hatályos szabályozásról Általános rendelkezések: Alaptörvény VI. cikk (2) bekezdése Info tv. (2011. évi CXII. tv.) Kamerás megfigyelés: SzVMt. (2005. évi CXXXII. tv.) Társasházi tv. (2003. évi CXXXIII. tv.) Szerencsejáték rendelet (32/2005. (X. 21.) PM Rendelet) Rendőrségi tv. (1994. évi XXXIV. tv.) Közterület felügyeleti tv (1999. évi LXIII. tv.) Fegyveres bizt. őrségről (1997. évi CLIX. tv.) Sportról szóló tv. (2004. évi I. tv.) Munka törvénykönyve (2012. évi I. tv.) Egyéb adatkezelések vonatkozásában: Gazdasági reklám (2008. évi XLVIII. tv.) Elektronikus hírközlési (2003. évi C. tv.) E-ker. törvény (2001. évi CVIII. tv.) Szakágazati jogszabályok GDPR (EU 2016/679 rendelete)
Adatvédelemmel kapcsolatos törvényi kötelezettségeink. Előzetes tájékoztatás kötelezettsége Nyilvántartásba vétel kötelezettsége Adattovábbítások nyilvántartása Incidensek nyilvántartása Belső adatvédelmi felelős kinev. Érintetti joggyakorlás elősegítése Adatvédelmi szabályoknak megfelelő működés biztosítása Figyeljünk, a max. büntetési tétel 20 millió forint, de ez nőni fog! (max. 20 millió EUR-ra, vagy 4%!)
Kamerarendszer működtetés jogi alapjai Milyen jogszabály vonatkozik erre a területre? SzVMt., társasházi tv., szerencsejáték rendelet, rendőrségi tv., közterület felügyeleti tv, fegyveres bizt. őrségről, sportról szóló tv., munka törvénykönyve Milyen adatokat kezel a rendszer? Személyes adatokat, kép, hang, más jellemző. Mennyi ideig szabad (illetve kell) az adatokat megőrizni? Általános az SzVMt alapján 3 munkanapig (felhaszn. hiányában), spec. esetben 30, vagy 60 napig, társasház esetében 15 napig, közterület felügyelő intézkedéséről készült felvételt 30 napig, a közbiztonsági-bűnmegelőzési kamera felvételét 8 napig, fegyveres bizt. őrzés esetén 3 napig, spec. esetben 60 napig, sportrendezvényeken a szervező a rendezvény helyszínén és a közterületen készített felvételeket 72 óráig, rendőri intézkedésről készített felvétel 30 napig, közbiztonsági, bűnmegelőzési és bűnüldözési célból telepített kamera esetén 5 munkanapig, határátkelő ellenőrzésekor 3 munkanapig tárolható. Ki minősül adatkezelőnek? Az üzemeltető (telepítő megrendelője), de a telepítő is akkor, ha hozzáfér az adatokhoz. Ez a többes adatkezelés. Lehetőleg elkerülendő!
Kamerarendszer működtetés jogi alapjai Telepítőként ez mit jelent(het) számomra? Kötelezettségek teljesítése szabályzat, bejelentés, tájékoztatás Felelősség Mit tegyek? Tájékoztassuk a megrendelőt a kötelezettségeiről: Szabályzat Bejelentés Tájékoztatás Kössünk adatfeldolgozási szerződést és ne legyünk általánosságban jogosultak az adatok megtekintéséhez, törléséhez. (Mert különben adatkezelőnek minősülünk ebben a tevékenységben is!)
Kamerarendszer működtetés jogi alapjai Ezekben a relációkban ki az érintett? Bárki, aki előzetes tájékoztatás után a kamerarendszer által megfigyelt területre belép, benn tartózkodik. Mi az előzetes tájékoztatás? Szabályzat, tájékoztató, matrica, felirat (jelentős számú külföldi érintett esetén angolul is). Egyáltalán milyen célból lehet használni elektronikus megfigyelőrendszert? Elsődlegesen az emberi élet, testi épség, személyi szabadság védelme, a veszélyes anyagok őrzése, az üzleti, fizetési, bank- és értékpapírtitok védelme, vagyonvédelem céljából lehet alkalmazni, vonatkozó jogszabály egyéb célja. Például: gépek, gyártási folyamatok, jelentős értéket képviselő eszközök, nyersanyagok, speciális létesítmények védelme
Kamerás megfigyelés érdekességei a gyakorlatban A 36/2005. (X. 5.) AB határozat alapján: Nem lehet olyan kamerát elhelyezni, amely kizárólag egy munkavállalót és az általa végzett tevékenységét figyeli meg. Meg lehet figyelni a munkavállalók munkavégzését kamerával? NAIH (NAIH-4384-2/2012/V sz. ügyben hozott) tájékoztatása: a kialakult adatvédelmi gyakorlat értelmében munkahelyen kamera a munkavállaló munkavégzésének, illetőleg munkahelyi viselkedésének megfigyelése céljából nem helyezhető el olyan helyiségekben, amelyekben állandó munkavégzés folyik, ebből következően pedig, nem működtethető kamera irodákban, illetőleg munkahelyiségekben Jogellenes az olyan elektronikus megfigyelőrendszer alkalmazása, amelynek célja a munkavállalók munkahelyi viselkedésének a befolyásolása. Ellenőrzés nem járhat az emberi méltóság vagy a személyiségi jogok megsértésével: nem lehet kamerát elhelyezni különösen az öltözőkben, zuhanyzókban, az illemhelyiségekben vagy például orvosi szobában, illetve az ahhoz tartozó váróban, étkezőben, dohányzóban (mint munkaközi szünet eltöltésére kijelölt helyiségben).
Kamerás megfigyelés érdekességei a gyakorlatban Kivétel erősíti a szabályt: ezeken is lehet használni, ha és amennyiben a munkahely területén jogszerűen senki sem tartózkodhat (így különösen munkaidőn kívül vagy a munkaszüneti napokon), akkor a munkahely teljes területe megfigyelhető! Nem ellenőrizhető a munkavállaló magánélete! Nem lehet cél a munkavállaló magatartásának, szokásainak megfigyelése, a munkaintenzitás ellenőrzése! Nem lehet egy területet túlkamerázni! Alapelvek: szükségesség, célszerűség, arányosság!
Milyen feladataink vannak? Milyen feladatok, kötelezettségeink vannak a helyes megfigyelés kialakításához? Jelenlegi saját működés felülvizsgálata és a partner adatkezelők tájékoztatása a kötelezettségeikről Szabályzat NAIH bejelentés Munkavállalók tájékoztatása és nyilatkoztatása Táblák, feliratok, matricák elhelyezése Szerződéseink felülvizsgálata vajon adatkezelők vagyunk? Adatfeldolgozásra vonatkozó szerződések megkötése Partner kameraszabályzatának elkészítésében történő segítségnyújtás
Milyen feladataink vannak? A kameraszabályzat és mellékletei Adatkezelő(k) (a kamera rendszer működtetői), valamint jogosultsági szintek meghatározása kulcsfontosságú: Ki, mikor, mit tehet. Garanciák beépítése, adatbiztonság követelménye! Ajánlott az egy oldalas, kiakasztott tájékoztató. Mellékletek: alaprajzok, berajzolva a kamerák elhelyezkedése és az általuk belátott terület + screen shot a kamerák képeiről Azok a munkatársak (és esetleg külsős érintettek), akik nem jogosultak adott területre belépni, csak azt ismerhetik meg, ahová egyébként jogosultak belépni. Így kameraszabályzat/melléklet is többféle lehet, ha vannak területek, amelyek megfigyelését bizonyos érintettek nem jogosultak megismerni, pl. üzlet raktárhelyisége, szálloda gazdasági területei, bankfiókok belső területei. Kamerarendszer jogos használatát, működtetését az adatkezelőnek adott esetben igazolnia kell érdekmérlegelési teszt.
Általános érintetti jogok és joggyakorlás elősegítése Tájékoztatás joga (Helyesbítés joga) Törléshez való jog Zároláshoz való jog Tiltakozás joga Hatósághoz, bírósághoz fordulás joga A feladat: joggyakorlás elősegítése
Szankciók és következmények Max. 20 millió forint NAIH bírság GDPR: max. 20 milló EUR vagy 4% Sérelemdíj Kártérítés Munkajogi jogkövetkezmények Btk. 219. - szabadságvesztés Presztízsveszteség
Mit tegyünk, hogy elkerüljük a szankciókat? A jelenlegi feladatok Tájékoztassuk a partnert! Csak oda szereljünk fel kamerát, ahová szabad és csak annyit, amennyi feltétlenül szükséges! És csak annyi ideig tároljuk, amíg szabad! Legyen adatfeldolgozási szerződés! Legyen a partnernek kameraszabályzata és annak megfelelő mellékletei, és ebben lehetőleg ne legyünk adatkezelők, jogosultsági kör megfelelően legyen meghatározva! Ténylegesen telepítőként később ne férjünk az adatokhoz! (Különben adatkezelők leszünk ebben az tevékenységben is) Ha muszáj, hogy adatkezelők legyünk, akkor legyen megfelelő szabályzatunk, történjék meg a NAIH bejelentés, legyen meg a saját, belső jogosultsági rendszerünk (ne minden munkatárs férjen mindenhez)! Történjék meg a helyszínen a megfelelő tájékoztatás (tájékoztatók, matricák, stb.)!
Köszönöm figyelmüket! Dr. Bölcskei Krisztián Vezető tanácsadó Adatvédelmi Auditor Tel.: 0631-781-20-12 e-mail: dr.bolcskei.krisztian@adatvedelmiauditor.hu www.adatvedelmiauditor.hu