Kamerarendszerek telepítésének és működtetésének adatvédelmi jogi vonatkozásai Készítette: Dr. Bölcskei Krisztián Szerkesztette: Szentandrási-Szabó Attila
Az alap az adatvédelem. Kell ez nekünk?
ADATVÉDELEM
ADAT
INFORMÁCIÓBIZTONSÁG
ADATBIZTONSÁG
A jelenleg hatályos szabályozásról – Alapfogalmak
ADATKEZELÉSI TEVÉKENYSÉG
ADATKEZELŐ
ADATVÉDELEM
ÉRINTETT
A jelenleg hatályos szabályozásról Általános rendelkezések: Alaptörvény VI. cikk (2) bekezdése Info tv. – (2011. évi CXII. tv.) Kamerás megfigyelés: SzVMt. – (2005. évi CXXXII. tv.) Társasházi tv. – (2003. évi CXXXIII. tv.) Szerencsejáték rendelet – (32/2005. (X. 21.) PM Rendelet) Rendőrségi tv. – (1994. évi XXXIV. tv.) Közterület felügyeleti tv – (1999. évi LXIII. tv.) Fegyveres bizt. őrségről – (1997. évi CLIX. tv.) Sportról szóló tv. – (2004. évi I. tv.) Munka törvénykönyve – (2012. évi I. tv.) Egyéb adatkezelések vonatkozásában: Gazdasági reklám – (2008. évi XLVIII. tv.) Elektronikus hírközlési – (2003. évi C. tv.) E-ker. törvény – (2001. évi CVIII. tv.) Szakágazati jogszabályok GDPR – (EU 2016/679 rendelete)
Adatvédelemmel kapcsolatos törvényi kötelezettségeink. Előzetes tájékoztatás kötelezettsége Nyilvántartásba vétel kötelezettsége Adattovábbítások nyilvántartása Incidensek nyilvántartása Belső adatvédelmi felelős kinev. Érintetti joggyakorlás elősegítése
Adatvédelmi szabályoknak megfelelő működés biztosítása Figyeljünk, a max. büntetési tétel 20 millió forint, de ez nőni fog! (max. 20 millió EUR-ra, vagy 4%!)
Kamerarendszer működtetés jogi alapjai Milyen jogszabály vonatkozik erre a területre? SzVMt., társasházi tv., szerencsejáték rendelet, rendőrségi tv., közterület felügyeleti tv, fegyveres bizt. őrségről, sportról szóló tv., munka törvénykönyve Milyen adatokat kezel a rendszer? Személyes adatokat, kép, hang, más jellemző. Mennyi ideig szabad (illetve kell) az adatokat megőrizni? Általános az SzVMt alapján 3 munkanapig (felhaszn. hiányában), spec. esetben 30, vagy 60 napig, társasház esetében 15 napig, közterület felügyelő intézkedéséről készült felvételt 30 napig, a közbiztonsági-bűnmegelőzési kamera felvételét 8 napig, fegyveres bizt. őrzés esetén 3 napig, spec. esetben 60 napig, sportrendezvényeken a szervező a rendezvény helyszínén és a közterületen készített felvételeket 72 óráig, rendőri intézkedésről készített felvétel 30 napig, közbiztonsági, bűnmegelőzési és bűnüldözési célból telepített kamera esetén 5 munkanapig, határátkelő ellenőrzésekor 3 munkanapig tárolható. Ki minősül adatkezelőnek? Az üzemeltető (telepítő megrendelője), de a telepítő is akkor, ha hozzáfér az adatokhoz. Ez a többes adatkezelés. Lehetőleg elkerülendő!
Kamerarendszer működtetés jogi alapjai Telepítőként ez mit jelent(het) számomra? Kötelezettségek teljesítése – szabályzat, bejelentés, tájékoztatás Felelősség Mit tegyek? Tájékoztassuk a megrendelőt a kötelezettségeiről: •Szabályzat •Bejelentés •Tájékoztatás
Kössünk adatfeldolgozási szerződést és ne legyünk általánosságban jogosultak az adatok megtekintéséhez, törléséhez. (Mert különben adatkezelőnek minősülünk ebben a tevékenységben is!)
Kamerarendszer működtetés jogi alapjai Ezekben a relációkban ki az érintett? Bárki, aki előzetes tájékoztatás után a kamerarendszer által megfigyelt területre belép, benn tartózkodik. Mi az előzetes tájékoztatás? Szabályzat, tájékoztató, matrica, felirat (jelentős számú külföldi érintett esetén angolul is). Egyáltalán milyen célból lehet használni elektronikus megfigyelőrendszert? Elsődlegesen az emberi élet, testi épség, személyi szabadság védelme, a veszélyes anyagok őrzése, az üzleti, fizetési, bank- és értékpapírtitok védelme, vagyonvédelem céljából lehet alkalmazni, vonatkozó jogszabály egyéb célja. Például: gépek, gyártási folyamatok, jelentős értéket képviselő eszközök, nyersanyagok, speciális létesítmények védelme
Kamerás megfigyelés érdekességei a gyakorlatban A 36/2005. (X. 5.) AB határozat alapján: Nem lehet olyan kamerát elhelyezni, amely kizárólag egy munkavállalót és az általa végzett tevékenységét figyeli meg. Meg lehet figyelni a munkavállalók munkavégzését kamerával? NAIH (NAIH-4384-2/2012/V sz. ügyben hozott) tájékoztatása: „a kialakult adatvédelmi gyakorlat értelmében munkahelyen kamera a munkavállaló munkavégzésének, illetőleg munkahelyi viselkedésének megfigyelése céljából nem helyezhető el olyan helyiségekben, amelyekben állandó munkavégzés folyik, ebből következően pedig, nem működtethető kamera irodákban, illetőleg munkahelyiségekben” Jogellenes az olyan elektronikus megfigyelőrendszer alkalmazása, amelynek célja a munkavállalók munkahelyi viselkedésének a befolyásolása.
Ellenőrzés nem járhat az emberi méltóság vagy a személyiségi jogok megsértésével: nem lehet kamerát elhelyezni különösen az öltözőkben, zuhanyzókban, az illemhelyiségekben vagy például orvosi szobában, illetve az ahhoz tartozó váróban, étkezőben, dohányzóban (mint munkaközi szünet eltöltésére kijelölt helyiségben).
Kamerás megfigyelés érdekességei a gyakorlatban Kivétel erősíti a szabályt: ezeken is lehet használni, ha és amennyiben a munkahely területén jogszerűen senki sem tartózkodhat (így különösen munkaidőn kívül vagy a munkaszüneti napokon), akkor a munkahely teljes területe megfigyelhető! Nem ellenőrizhető a munkavállaló magánélete! Nem lehet cél a munkavállaló magatartásának, szokásainak megfigyelése, a munkaintenzitás ellenőrzése! Nem lehet egy területet túlkamerázni! Alapelvek: szükségesség, célszerűség, arányosság!
Milyen feladataink vannak? Milyen feladatok, kialakításához?
kötelezettségeink
vannak
a
helyes
megfigyelés
•Jelenlegi saját működés felülvizsgálata és a partner adatkezelők tájékoztatása a kötelezettségeikről •Szabályzat •NAIH bejelentés •Munkavállalók tájékoztatása és nyilatkoztatása •Táblák, feliratok, matricák elhelyezése •Szerződéseink felülvizsgálata – vajon adatkezelők vagyunk? •Adatfeldolgozásra vonatkozó szerződések megkötése •Partner kameraszabályzatának elkészítésében történő segítségnyújtás
Milyen feladataink vannak? A kameraszabályzat és mellékletei Adatkezelő(k) (a kamera rendszer működtetői), valamint jogosultsági szintek meghatározása kulcsfontosságú: Ki, mikor, mit tehet. Garanciák beépítése, adatbiztonság követelménye! Ajánlott az egy oldalas, kiakasztott tájékoztató. Mellékletek: alaprajzok, berajzolva a kamerák elhelyezkedése és az általuk belátott terület + screen shot a kamerák képeiről Azok a munkatársak (és esetleg külsős érintettek), akik nem jogosultak adott területre belépni, csak azt ismerhetik meg, ahová egyébként jogosultak belépni. Így kameraszabályzat/melléklet is többféle lehet, ha vannak területek, amelyek megfigyelését bizonyos érintettek nem jogosultak megismerni, pl. üzlet raktárhelyisége, szálloda gazdasági területei, bankfiókok belső területei. Kamerarendszer jogos használatát, működtetését az adatkezelőnek adott esetben igazolnia kell – érdekmérlegelési teszt.
Általános érintetti jogok és joggyakorlás elősegítése •Tájékoztatás joga •(Helyesbítés joga) •Törléshez való jog •Zároláshoz való jog •Tiltakozás joga •Hatósághoz, bírósághoz fordulás joga
A feladat: joggyakorlás elősegítése
Szankciók és következmények •Max. 20 millió forint NAIH bírság •GDPR: max. 20 milló EUR vagy 4% •Sérelemdíj
•Kártérítés •Munkajogi jogkövetkezmények •Btk. 219. § szabadságvesztés •Presztízsveszteség
Mit tegyünk, hogy elkerüljük a szankciókat? A jelenlegi feladatok • Tájékoztassuk a partnert! • Csak oda szereljünk fel kamerát, ahová szabad és csak annyit, amennyi feltétlenül szükséges! És csak annyi ideig tároljuk, amíg szabad! • Legyen adatfeldolgozási szerződés! • Legyen a partnernek kameraszabályzata és annak megfelelő mellékletei, és ebben lehetőleg ne legyünk adatkezelők, jogosultsági kör megfelelően legyen meghatározva! • Ténylegesen telepítőként később ne férjünk az adatokhoz! (Különben adatkezelők leszünk ebben az tevékenységben is) • Ha muszáj, hogy adatkezelők legyünk, akkor legyen megfelelő szabályzatunk, történjék meg a NAIH bejelentés, legyen meg a saját, belső jogosultsági rendszerünk (ne minden munkatárs férjen mindenhez)! • Történjék meg a helyszínen a megfelelő tájékoztatás (tájékoztatók, matricák, stb.)!
Köszönöm figyelmüket! Dr. Bölcskei Krisztián Vezető tanácsadó – Adatvédelmi Auditor Tel.: 0631-781-20-12 e-mail:
[email protected] www.adatvedelmiauditor.hu
