Kulturális és Turisztikai Tanácsnok
lkl. szám:
[Vonalkód]
[lktatószám]
............
r
r
S3
a Google Slreel View szolgMaiAs
Blda!i8SJMI Ulrtéli6 beveal~ S~ illik látN(~~''
t a
%J!'[ ...........~ a
a F6városi Kilzgyülés Mlnl6 Nm!!~
és tallllicsnoLai tészéle
ELOTERJESZTÉS a KOzgyOiés részére Tisztelt KözgyCIIésl A Nemzeti Adatvédelmi és Információszabadság Hatóság 2012. szeptember 5-én levélben keresle meg Budapest Főváros Onkormányzatát, melyben a Google Inc. .Google S1r8et VWNI' szolgáltatásának helyi alkalmazásáról kérte ki annak véleményét. Amint az széles körben ismert a Google néhány évvel ezelött űljára indított egyik szolgállatása révén a felhasznáJók a világ legkülönbözőbb helyszíneit tekinthetik meg .first person view" azaz elsö személyü nézetböl, 360 fokos panorámafénykép segitségével. Álláspontom szelint fenti alkalmazás ma már tájékozódási és turisztikai szempontból is fontos eligaZJXIási pont a világbair éppen ezért kívánatos, hogy Budapest városa is meglalálható legyen azon. A Google hazai részlege már 2009 óta folytat tárgyalásokat a külöllbölő magyar halóságokkal, miközben a kömyezö országokban (Románia, Szlováki, Csehország, Horvátország) már működik
ez a szolgálta&ás. Fentiekre tekintettel javaslom, hogy a Közgyűlés határozatban mondja ki, hogy egyetért Budapeslen a Google Street Vrew szolgáltatására ti!rlénö bevezetésével, temtellel amak társadalmi, turisztikai hasznára. Fontosnak tartom kiemelni ugyanakkor, hogy - figyelembe véve az esetlegesen felmerülő adatvédelmi problémákat- a Közgyűlés ezen hatánuatát&l mondja ki, hogy a Nemzeti Adatvédelmi és Információszabadság Hatóság útmutatásainak betartása mallett javasolja a szolgáltalás bevezetését. Kérem, hogy a Közgyűlés tárgyalja meg előterjesztésem annak érdekében, hogy fővárosunk a Google Street Vrew rendszerébe miell!bbi bekapcsolódhass, ezáltal Budapest turisztikai szempontok szelint mielöbbi kedvezöbb pozícióba kerülhessen.
1052 Budapest, Vérosbiz utca 9-11. llevélcill: 1840 Budapesti telefon: +36-1-327-1099jlax: +36-327-1874 •-••il·
n,.•,..lh~71ih11tl••wud
h11
Hatérozati javaslat
A Fövárosi Közgyúlés úgy di!nt, hogy: 1.
A Fővárosi Közgyúlés egyetért. és - a Nemzeli Adatvédelmi és Információszabad Halóság útmutatásainak betartása mellett - javasolja Budapest városának a Google Street View szolgállatásá.CI tMénó bevezetését
hatér1d0:
:30 nap
-:
Kulllrills6sT..-Ta. .lllk
Határozathozatal módja: A határozati javaslat egyszer(i szavazaUIObbség igényel.
Budapest, 2012. november 12.
Németh Szilárd István Kulllrils és Twiszlillai Taá:slllllc
l..átlam: d/OIZ. .ll. }!> ~-~
Sárádi Kálmá ~
mellékletek:
1. Nemzeti Adatvédelmi és lnforméclószabadség Hatóség Google Street View szolgéltatéasal kapcsolatos baadványa- Tájékoztató 2012.10.31-i K6zgy61és
?l?
BUDa.PeST 1111111111111111 '1000050222206"
Budapest Fő
va ros Fdjegyzöje
T(3. ikt szám:
FPH070 /777 • 3/2012
tárgy:
(A Nemzeti Adatvédelmi és Információszabadság Hatóság Google Street View szolgáltatással kapcsolatos beadvénya
TÁJÉKOZTATÓ a KOzgy(J/és részére Tisztelt
Közgyűlési
A Nemzeti Adatvédelmi és Információszabadság Hatóság mellékelt levele szerint a Hatóság a Google képviselőillek kezdeményezése alapján ismételten vizsgálat tárgyává kívánja tenni a Goog!e által bevezetni tervezett ún. Google Street Vtew szolgáltatást, és állásfoglelást kiván kiadni a szolgáltatás jogszerű bevezetésének és iizemeltetésének feltételeiről. A Hatóság kérésének megfelelöen az említett levelet - a csatolt korábbi állásfoglalással - a Fővárosi KOzgyülés rendelkezésére bocsátom.
Budapest, 2012. október 8. \O.cK ~ .....
mettékletek: 1. (Nemzeti Adatvédelmi és lnform,cl6ozabadság Hatóság NAIH-5711-2/2012/B. számollevele-2 oldal) 2. (Az adatvédelmi biztos ABI-2136-3/201 0/K. számol állásfoglalésa (8 oldal))
1052 Budapest. V*roshii utca 9·11. llevélclm: 1840 Budapesti telefon: +361 327 1009/ fax: +361 327 1833
e·m• il: Sa radiK@bud apest. hu
Budapest Főváros Önkormányzata Budapest Városház u. 9-11. 1052 Tisztelt Főpolgármester Úr! Azzal a kéréssel fordulok Önhőz, hogy az alábbiakban részletezett témában nyújtson segítséget a Hatóság munkájához. Mint az bizonyára ön elölt is ismert, a Google cégnek létezik egy úgynevezett Google Street View (a továbbiakban: GSV) szolgáltatása, mely szolgáltatásnak az a lényege, hogy lehetövé teszi. hogy a világ kOiönböző helyeit utcaszintü. 360 fokos panorámaképek formájában tekintse meg a felhasználó. A Google a szaigáitatás nyújtásának megkezdése előtt autókat kOid a feltérképezni kivánt országba, és heteken, hónapokon keresztül végigfényképezi az utcákat. Ezt követően az elkészült felvételeket feldolgozzák, majd a szaigáitatás honlapján mindenki számára elérhetövé teszik. Ez a szaigáitatás a világ számos országában (többek között Spanyolországban, Franciaországban, Olaszországban, Belgiumban és az Egyesült Államokban) elérhető, és használata, alkalmazása elsősorban idegenforgalmi szempontból jelentős. A GSV szolgáltatás az alábbi !inken található meg: http://maps.google.hu/intl/hu/help/maps/streetviewlindex.html Tekintettel arra. hogy a vázolt eljárás számos ponton érinti az állampolgárok magánszféráját, és sok esetben személyes adatok kezelésével járhat, ezért a Hatóság elnökeként szűksegesnek érzem a GSV szolgáltatás magyarországi bevezetése folyamatának nyomon követését. Tájékoztatom, hogy a GSV szaigáitatás vizsgálatát az Adatvédelmi Biztos Irodája 2009ben megkezdte. Miután az adatvédelmi bíztos értesült a Google fényképezési szándékáról, 2009. május 7-én sajtóközlemény! adott ki, melyben javaslatot tett a fényképezés leállitására, mert nem volt tisztázott. hogy mi a felvételkészftés jogalapja, illetve, hogy az érintettek miként érvényesíthetik a hozzájáruláshoz, tájékoztatáshoz es tiltakozáshoz fűződö jogukat a fényképezés folyamán. Ezt követően a Google megszakította tevékenységét, és együttműködést kezdeményezett az Adatvédelmi Biztos lrodájával. TöbbforduJós konzultáció! és széleskörű vizsgálatot követően, 2011 májusában az adatvédelmi biztos állásfoglalást adott ki a GSV szolgáltatással kapcsolatban. A Google által elvégzett fényképezés a cég Google Térkép szolgáltatásának pontosttását szolgálja. A GSV projekt vizsgálata során a Google a közterületi fényképezés céljaként a ,. ;_,.
,··,; l ·• • • •
·,:';::.:::r. ·~ .. • 1-'-:.
i; ~- · ": · ... · , r , •·r
1111111111111111 •j 000035551521.
..,,., ,_ .. :,.r
T
'
Nen·;:et;
,~>;~.?~.
Adawed~:m= ~;
::~·:?-f
rnformac:ö'.iZ~bod!.d9 Ht~tös.ag
térképszolgáltatásokhoz felhasználandó alapadatbázis kialakítását. további termékek fejlesztését, illetve a GSV szaigáitatás nyújtását jelölte meg. Fontos megemlíteni, hogy a felvételek feldolgozása során az azokon megjelenő arcok és rendszámok minden esetben kitakarásra kerülnek, igy ezek vonatkozásában a magánszféra nem sérül. Egyedül az ingatlanok esetében merülhet fel személyhez fűződö jogok megsértése, de ebben az esetben is mindenképpen különbséget kell tenni egy társasház, és egy családi ház között, hiszen csak az utóbbival összefüggésben beszélhetünk egyáltalán személyes adatok esetleges megsértéséröl. Az adatvédelmi biztos a GSV szolgáltatással kapcsolatban kiadott állásfoglalásában az emlitett célok és intézkedések ismeretében alakitotta ki állásfoglalását, vagyis amennyiben a cég teljesíti az állásfoglalásban meghatározott, a magánszféra védelmét szotgáló adatvédelmi feltételeket, akkor a Google által megjelölt cél adatvédelmi szempontból nem kifogásolható. Az állásfoglalásban meghatározott feltételeket a Google egy kivételével elfogadta, majd az idei év során a fényképezést az ország területén elvégezte. Mindaddig azonban, amig a cég a kérdéses feltétel vonatkozásában nem jut megegyezésre a Hatósággal, nem inditják el a szolgáltatást. A biztos által kiadott ajánlásban foglaltak szerint ugyanis "a felvételek nyilvánosságra hozatala el6tt is lehetőséget kell nyújtani az érintetteknek, hogy a megjelölt helyen készült felvétel (akár személyról, jármúr61, ingatlanról) nyilvánosságra hozatala ellen tiltakozhasson". vázolt helyzet jogszerű rendezése érdekében a Google képviselői megkerestek, és egyeztetés! kezdeményeztek. Tekintettel arra, hogy az ügyben már létezik egy, az adatvédelmi biztos által kiadott állásfoglalás, mely részletesen tartalmazza a GSV szaigáitatás jogszerű bevezetésének és üzemeltetésének feltételeit, kellö körültekintéssel kívánom az ügyben álláspontomat kialakítani. Úgy ítélem meg, hogy rendkivűl hasznos lenne, ha előzetesen fel lehetne mérní a bevezetni kívánt szaigáitatás társadalmi elfogadottságát Ennek érdekében fontosnak tartom az érintett önkorrilányzatok, elsödlegesen a Fővárosi Közgyülés véleményének kikérését a szaigáitatás bevezetése mellett és ellen szóló érvek objektív értékelése céljából. Ezért kérem Főpolgármester úr szlves közreműködését abban, hogy tárgyilagos és a főváros számára is hasznos és megnyugtató megoldás szülessen, mely a személyes adatok védelme szempontjából is elfogadható. Kérem, hogy tájékoztasson állásponljáról, valamint - lehetősége szerint- tá~a a Fővárosi Közgyűlés elé a jelen levélben foglaltakat. A fentiekben
Mallékelve megküfdöm Önnek az ügyben született adatvédelmi biztosí állásfoglalást, valamint az ahhoz kapcsolódó követelményrendszer!. Együttmüködését elöre is köszönöm. Budapest, 2012. szeptember
j Üdvözlettel:
Dr. Péterfalvi Attila elnök
'
. ··"·"1.:. ·,:
l
. ! · ' : • . .· .; . • .
.._,
'
.
. .. :·
·:·-· :'•
,.. ,
Ügyiratszám: ABI-2136-3/201 0/K
Tisztelt ... ! Megkaptam válaszlevelét, malyben tájékoztat a Google Street View (a továbbiakban: GSV) projekttel kapcsolatos adatkezelésrőL A rendelkezésre bocsátott dokumentumok, valamint a témában lefolytatott személyes konzultációkan elhangzottak alapján a vonatkozó jogszabályok figyelembevételével a következő állásfoglalást teszem: Az adatvédelmi összefüggésben
jog
alapfogalmainak
értelmezése
a
GSV
szolgáltatással
A személyes adatok védelméről és a közérdekű adatok nyilvánosságáról szóló 1992. évi LXIII. törvény (a továbbiakban: Avtv.) .célja annak biztosltása, hogy - ha e törvényben meghatározott jogszabály kivételt nem tesz - személyes adatával mindenki maga rendelkezzen és a k6zérdekú adatokat mindenki megismerhesse" (1. § (1) bekezdés). A GSV projekt elemzése során is abból kell kiindulnunk, hogy az adatvédelmi jog a magánszféra védelmét szolgálja a személyes adatok feletti rendelkezési jog kereteinek meghatározásával. A vizsgált projekt elemzésekor döntő jelentősége van az elérni kívánt célnak, illetve a rögzítendő adatok korlátozott célú fel használásának. Az Avtv. 1/A. § (1) bekezdése a törvény hatályáról szólva úgy rendelkezik, hogy a "törvény hatálya a Magyar Köztársaság tero/etén folytatott minden olyan adatkezelésre és adatfeldolgozásra kiterjed, amely természetes személy adataira vonatkozik".
Az Avtv. fogalom-meghatározása szerint .. személyes adat: bármely meghatározott (azonosított vagy azonosítható) természetes személlyel (a továbbiakban: érintett) kapcsolatba hozható adat, az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minóségét, amfg kapcsolata az érintettel helyreál/ftható. A személy kOlOnösen akkor tekinthető azonosíthatónak, ha öt - közvetlenül vagy közvetve - név, azonosltó jel, illetőleg egy vagy több, fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jeflemző tényező alapján azonosítani lehet" (2. § 1. pont). Az Avtv. meghatározza az adatkezelés fogalmát is. E definlció szerint .adatkezelés: az alkalmazott eljárástól fOggetlenül az adatokon végzett bármely művelet vagy a múveletek összessége, így például gyújtése, felvétele, rögzftése, rendszerezése, tárolása, megváltoztatása, felhasználása, továbbítása, nyilvánosságra hozata/a, összehangoTása vagy ősszekapcsolása, záro/ása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számft a fénykép-, hang- vagy képfelvétel készítése, valamint a személy
azonosítására alkalmas fizikai jellemz6k (pl. UJJ· vagy tenyémyomat, DNS-minta, íriszképJ rögzítése is."
Az Avtv. fogalom-meghatározása szerint tehát a fénykép-, hang- vagy képfelvétel készítése is adatkezelésnek minösül (2. § 9. pont). A fogalom-meghatározásnak létezik egy olyan lehetséges értelmezése, miszerint egy adott személyről történő felvételkészílés adatkezelésnek minősül attól függetlenül, hogy a személy! könnyebben vagy nehezebben lehet azonosítani, vagy az adatkezelő szándéka kiterjed-e arra, hogy a személy! neve útján vagy más módon azonositsa. A feldolgozatlan felvételekbe való betekintés révén megbizonyosodhattam arról, hogy a Google kiváló felbontású felvételeket készít a GSV szolgáltatáshoz, az egyes személyek könnyen felismerhetök a felvételeken. Nem kétséges, hogy a Google GSV szolgáltatáshoz felhasználandó képfelvételeket készítő járművei az azonosítás szándékával történő adatkezelés eselén személyes adatokat rögzítenének a járókelőkrőL Az európai és magyar adatvédelmi jogalkalmazói gyakorlat szerint szintén személyes adatnak minösül a gépjarmü hatósági jelzése abban az esetben, ha az meghatarczott természetes személyhez kapcsolható, vagyis ilyen esetben ezen adatok rögzltése is személyes adatkezelésnek tekintendő. technológia alkalmazása során előfordulhat, hogy természetes illetve gépjárművek rendszamáról is készül felvétel, ami a fentiek alapján adatkezelésnek minősül. Ahogyan az a válaszlevelükből is megállapítható, a Google a fényképezés során nem kiván személyes adatokat rögzíteni, hiszen ez a projekt céljához nem szOkséges, ugyanakkor a felvételek elkészítésének elkerülhetetlen velejárója, hogy az Avtv. által védendő adatokat rögzítsenek a képfelvevő eszközök.
A
kivánt
személyekről,
A személyes adat definíciójának egyik eleme az egyén azonosíthatósága. A személyes adatot a nem személyes adattól az különbözteti meg, hogy a személyes adatot közvetlenGI vagy közvetve kapcsolatba lehet hozni egy azonosítható természetes személlyel. Az Európai Unió 29-es Adatvédelmi Munkacsoportja által a 1 személyes adat fogalmáról kiadott véleményét (a továbbiakban: Vélemény) is figyelembe véve álláspontom szeríni a fénykép, valamint a képfelvétel elkészítése is csak abban az esetben minösOI adatkezelésnek, amennyiben az azonosíthatóság lehetősége - közvetlen vagy közvetett módon - fennáll, valamint az adatok felvételének és kezelésének körülményei az egyedi azonosilás szándékát magukban hordozzak, ellenkező esetben személyes adatok kezeléséről az Avtv. szerint meghatározott értelemben nem beszélhetünk. Mihelyt azonban az adatkezelés körülményei megváltoznak, és az azonasitás célja megjelenik, úgy ez az értelmezési lehetőség már nem alkalmazható. Az Avtv. 3. § (1) bekezdése szeríni személyes adat akkor kezelhető, ha ahhoz az érintett hozzájárul, vagy azt törvény, vagy - törvény felhatalmazása alapjan, az abban meghatározott körben - helyi önkormányzat rendelete elrendeli. E rendelkezés alapján az érintett hozzájárulásának hianyában törvényi szintű felhatalmazás szükséges a személyes adatok kezeléséhez. A töretlen adatvédelmi bíztasi gyakorlattal összhangban én is úgy ítélem meg, hogy az Avtv. 3. § (1} A 29. cikk alapjim létrehozott Adatvédelmi Munkacsoport 4i2007 számu veleménye a s7.cmélyes adat fogalmúról (WP 136) 1
2
bekezdésének .. elrendeli" kitétele .,lehetövé tesz" értelemben alkalmazandó. Ennek gyakorlati jelentőségére alább a polgári jog szabályainak elemzése kapcsán kitérek. A képmás és egyéb adatok rögzítésének polgári jogi és adatvédelmi jogi megítélése A képfelvétel-készílés adatvédelmi jogi szempontból legfontosabb jellemzöje a szisztematikus, közterületen zajló fényképezés, amely szükségszerüen jár természetes személyekkel összefüggésbe hozható információk rögzítéséveL Bármely müvelet adatvédelmi jogi megítélésének középpontjában az a jogviszony áll, amelynek megvalósulásához a személyes adatokat felhasználják (vagy felhasználni kívánják), tehát a jogi elemzés kiindulópontja a felvételek készítésének célja. Az adatkezelés céljaként két szolgáltatást jelölt meg a Google. Az egyik a felvételek alapján a térképszolgáltatásokhoz felhasználandó alapadatbázis kialakítása, illetőleg ennek felhasználásával további termékek fejlesztése. A másik cél pedig a GSV szaigáitatás nyújtása. Ezek a célok legitimnek tekinthetök és a magyar adatvédelmi jogi szabályokkal a megfelelő garanciák nyújtása mellett összeegyeztethetöek. Ennek feltétele a szolgáltatások előkészítésével és nyújtásával együtt járó, a magánszférát érintő hátrányos következmények kiküszöbölése. A különbözö érdekek mérlegelése során figyelembe kell venni, hogy a tevékenység nem személyes adatok rögzítésére irányul, azonban elkerülhetetlen, hogy a feldolgozatlan felvételekre nagy mennyíségben kerülnek adott feltételek fennállása eselén személyes adatoknak minösíthetö információk (például: arcképmás, rendszámok, egyes személyek magatartására, hollétére vonatkozó információk). A GSV szaigáitatás jogszerüségének vizsgálatakor nem csupán az Avtv., hanem a Polgári törvénykönyv (Ptk.) szabályaira is figyelemmel kell lennünk; ez következik abból. hogy az Avtv. 3. § (1) bekezdése szerinti törvényi felhatalmazást ebben az esetben a Ptk. személyiségi jogi fejezetében foglalt szabályok adják. A Ptk. 80. §-a a következöképpen rendelkezik a képmáshoz való jogról: .. (1) A személyhez füzöd6 jogok megsértéséf jelenti a más képmásával vagy hangfelvételével kapcsolatos bármiféle visszaélés. (2) Képmás vagy hangfelvétel nyilvánosságra hozatalához - a nyilvános kt5zszereplés kivételével - az érintett személy hozzájárulása szükséges." Garanciális jelentőségű tehát, hogy a projekt megvalósítása során készült, adott körűlmények között személyes adatoknak minősülö információkat tartalmazó felvételek a projekt egyetlen fázisában sem kerülhetnek nyilvánosságra. A Ptk. 80. § (1) bekezdése szerint a személyhez fűződö jogok megsértéséf jelenti a más képmásával vagy hangfelvételével kapcsolatos bármiféle visszaélés. A képmás védelmére vonatkozó bírósági gyakorlat elsősorban a képmás nyilvánosságra hozatalával összefüggö eseteket tárgyalja, amelynek szükségszerü előzménye a felvétel elkészítése. A blrósági határozatokból kiolvashatóan a közterületen történő puszta képfelvétel-készílés nem tekinthető a Ptk. szerinti visszaélésnek. A Legfelsöbb Biróság egyik határozata szeríni a nyilvános helyen, például utcán megjelenő személyek képmására a nyilvánosságra hozatal tilalma nem vonatkozik, amennyiben az utcarészletről készült felvételen az ábrázolás módja nem egyedi (BH1985 17.). Ebböl pedig az adódik, hogy a közzélétell megelözö, személyek képmását is tartalmazó felvétel elkészitése sem kifogásolható, ha az nem egyedi
3
ábrázolásra irányul. A rendelkezésemre álló információk alapján úgy ítélem meg, hogy az egyedi ábrázolást lehetövé tevő rögzítés kiküszöbölése érdekében a Google megfelelő gondossággal jár el. A vázolt felvételkészílés tehát nem minösül a Ptk. és a vonatkozó birói gyakorlat szerint meghatározott képmással való visszaélésnek, hiszen a képek egyediesitett nyilvánosságra hozataJa nem szerepel a projekt céljai között, sőt, ennek elkerülésére a Google jelentős figyelmet fordít és erőfeszítéseket tesz. A GSV projekt megitélése szempontjából alapvető jelentőségű, hogy a közterületi képfelvétel-készftés során rögzitett adatok személyes adatnak minösOinek-e. Az értelmezés során figyelembe vettem az Európai Unió vonatkozó irányelvét Az Európai Unióhoz való csatlakozásunkat megelőző idöszakban az adatvédelmi biztesi állásfoglalások nem alkalmazták a 95/46/EK számú irányelvee (a továbbiakban: Irányelv), mint a magyar adatvédelmi törvény értelmezésére szolgáló háttérdokumentumot A csatlakozásunkat követően azonban a magyar adatvédelmi szabályozásnak is értelmezési mércéjévé vált az Irányelv, igy az alapfogalmak értelmezéséhez is igénybe veendő. Az Irányelv 2. cikkének a) pontja szerint "személyes adat" az azonositott vagy azonositható természetes személyekre ("érintettre") vonatkozó bármely információ; az azonosítható személy olyan személy, aki közvetlen vagy közvetett módon azonositható, kOlönösen egy azonosító számra vagy a személy fizikai, fiziológiai, szellemi, gazdasági, kulturális vagy társadalmi identitására vonatkozó egy vagy több tényezőre történő utalás révén. Amint az említett Vélemény bevezetőjében leszögezi. a "személyes adat fogalmának meghatározásán folyó munka egyenértékű annak meghatározásával, hogy mi tartozik az adatvédelmi szabályok hatálya alá, és mi nem". Az Irányelv (26) preambulum bekezdése szeríni a védelem elveit minden azonosított vagy azonositható személyre vonatkozó információ esetében alkalmazni kell, továbbá annak meghatározására, hogy egy személy azonosítható-e, minden olyan módszert figyelembe kell venni, amit az adatkezelö, vagy más személy valószínüleg felhasználna az említett személy azonosítására. A Vélemény rámutat arra, hogy "nem kívánt eredményhez vezetne, ha adatvédelmi szabályokat olyan helyzetekre alkalmaznának, amelyeket e szabályok nem hivatottak lefedni". Az Irányelv szerinti adatvédelem alkalmazásának másik általános korlátozása az adatok olyan körülmények közölti kezelése, ahol az érintett azonosilására szolgáló eszközöket valószínűleg nem használnák fel. A Vélemény a személyes adat Irányelvben meghatározott fogalmát részletesen elemzi a definíció négy alkotó elemének megfelelöen: bármely információ, vonatkozó. azonositott vagy azonosítható, természetes személy. A "vonatkozó" kitétel kapcsán kiemeli a Vélemény, hogy a ..cél" elem is szerepet játszik abban, hogy az információ egy adott személyre vonatkozzék. Meg kell tehát vizsgálni, hogy az adatokat abból a célból használják-e fel, hogy az egyén státuszát vagy viselkedését értékeljék, bizonyos bánásmódban részesítsék vagy befolyásolják. Világos, hogy a GSV projekt nem irányul az egyének azonosltására, az egyének azonositása nem szerepel céljai között. Éppen ellenkezőleg, a GSV megvalósításának egyik legtöbb célkitüzése, hogy a szándék ellenére rögzített természetes személyekre vonatkozó információkat eltávolftsák a 'Az Európai Parlament l!s a Tnnács 1995. október 24-i 95/46/EK irányelve a személyes adatok feldolgozása vonatkozásában az egyének védclméröl és az ilyen adatok szabad •iramlás
4
képanyagbóL E szándék jelenléte alapvetöen befolyásolja a tevékenység jogi értékelését. A GSV projekt jogi megítélését illetően kOlönös figyelmet érdemel a Vélemény azon része, amely az érintett azonosításának céljáról szól. .,Amikor az érintett azonositása nem szerepel a feldolgozás céijai között, az azonosítás megakadályozását célzó technikai intézkedések nagyon fontos szerepet játszanak. Az adatok azoncsftás effeni védelme céljából életbe léptetett megfelelő csúcstechnológiával és szervezési intézkedésekkel elérhető, hogy a személyeket ne lehessen azonosíthatónak tekinteni, figyelembe véve minden olyan módszert, amelyet az adatkezelő vagy más személy valószínűleg felhasználna az említett személy azonosltására. Ebben az esetben ezen intézkedések végrehajtása [ ...} annak feltétele, hogy az információt ne kelijen személyes adatnak tekinteni, és a feldolgozása ne essen az írányelv hatálya alá". A fenti okfejtés! követendőnek tartom a GSV szolgáltatással összefüggö adatkezelésre nézve is, és a kellő garanciák biztositása esetén a képfelvételek rögzítését és a nyilvánosságra hozatallal nem járó hasznositását már nem tekintem az Avtv. szarinti adatkezelésnek. A magánszféra védelmét biztosító garanciákat jelen állásfoglalásom és az ahhoz kapcsolódó malléklet tartalmazza. A garanciák közölt kiemell jelentősége van az eredeti (nyers} adatokon szereplö arcképmások, rendszámok mielőbbi elhomályosltásának, hiszen minél tovább maradnak felismerhetők, annál tovább fennáll annak kockázata, hogy a felvételeken található információk azonosítható természetes személyekkel maradnak összekapcsolhatóak, illetőleg kerülhetnek a felvételek olyan személyek (például hatóságok} birtokába. akik (amelyek) az azonosítás szándékával kezelnék az információkat A nyers adatokat tehát a lehető legkorábbi időpontban meg kell semmis!teni. A személyes adatok védelmére vonatkozó szabályok a magánsZféra oltalmát szolgálják. Erre a célkitüzésre tekintettel tehát az Avtv. és a Ptk. képmás védelmére vonatkozó szabályainak együttes értelmezése alapján álláspontom szarint a felvételek készítése nem tekinthető jogszerütlennek, amennyiben az állásfoglalásban és a mellékletben meghatározott feltételek maradéktalanul érvényesülnek. A hozzájárulás vizsgálata és az előzetes tájékoztatás. a felkészülés biztositása Mivel a GSV projekt csak a jelen állásfoglalásban és a mellékletben meghatározott feltételek teljesülése esetén marad kívül az Avtv. tárgyí hatályán, ezért mindvégig szem elött kell tartani az általánosan alkalmazandó adatvédelmi követelményeket, melyek közül a hozzájárulás kérdése, továbbá az érintett lakosság felkészülésének biztositása külön figyelmet érdemel. Az Avtv. 2. § 6. pontja szerint ..a hozzájárulás az érintett kivánságának önkéntes és határozott kinyilvánítása, amely megfele/6 tájékoztatáson alapul, és amellyel félreérihetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhe z.'' Pusztán a közterületen való tartózkodás nem tekinthető olyan magatartásnak, bárki azt a következtetést vonhatná le, hogy az érintett számolt a GSV szeigáitatás számára készltendö felvételkészítésseL Álláspontom szarint a amelyből
5
szolgáltatás nyújtásához fűződö piaci érdel
Az érintetteknek, és elsősorban a családi házas környéken lakó ingatlan tulajdonosoknak, illetve használóknak könnyen elérhető módon meg kell adni azt a lehetőséget, hogy tiltakozzanak ingatlanjuknak a street view szaigáitatás keretében nyilvánosságra kerülö képanyagában való szereplése ellen. A tiltakozás lehetőségél az adatok nyilvánosságra hozatala előtt is és azt követően is folyamatosan, magyar nyelven, könnyen hozzáférhető módon biztositani kell az érintett személyeknek. Abban az esetben, ha az ingatlan tulajdonosa, használója kerítéssel, sövénnyel, palánkkal vagy más hasonló módon kivánja az adott területet a járókelők elől zártan tartani, a magasan elhelyezett kamerával történő fényképezés nem fogadható el, amennyiben ilyen módon a járókelők számára egyébként nem észlelhető terület kerülne a képanyagba. Ezért a lencséket olyan módon kell elhelyezni, hogy a virtuális latótér a magánterületekre nézve ne adjon lehetőséget szélesebb körű betekintésre, mint amit a gyalogos járókelő lát. Az adatok Amerikai Egyesült Államokba történő továbbitása A magyar adatvédelmi szabályozás akkor teszi lehetövé személyes adatok harmadik országba, így az Egyesült Államokba való továbbltását, amennyiben ahhoz az érintett kifejezetten hozzájárul!, vagy az adattovábbítást törvény lehetövé teszi (Avtv. 9. § (1) bekezdés). Az utóbbi esetben a harmadik országban az átadot! adatok kezelése, illetőleg feldolgozása során biztosítani kell a személyes adatok megfelelő szintü védelmét A személyes adatok továbbitásának jelen esetben egyik említett jogalapja sem áll rendelkezésre. A Google nyilatkozata szerint csatlakozott a Safe Harbor egyezményhez, és igy az Európai Unió Bizottsága által elfogadott módon megfelelő védelmi szintet biztosít a személyes adatok tekintetében. A megfelelő védelmi szint nyújtása a személyes adatok védelme szempontjából fontos, de a Magyarországról kOlföldre (az Európai Gazdasági Térségen kivüli államba) irányuló adattovábbitásnak a hatályos magyar szabályozásnak kell megfelelnie. A GSV szaigáitatás céljából készített képanyag továbbitása csak azzal a feltétellel engedhető meg, ha az a fenti elemzésnek megfelelöen már kívül esik az Avtv. hatályán. Ismételten hangsúlyozom. hogy a harmadik országba való továbbltást a magyar adatvédelmi szabályok csak a jelen állásfoglalasomban és a rnellékletben meghatározott valarnennyi feltétel fennállása eselén teszik lehetövé a projekt keretében. A feltételek teljesülésének hiányában az Avtv. hatálya alóli kivételre hivatkozni már nem lehet.
6
Bejelentkezés az adatvédelmi nyilvántartásba Tekintettel arra, hogy a GSV szolgáltatáshoz kötődö müveletek a fenti elemzés alapján személyes adatok kezelésével járhatnak, az adatkezelést az adatvédelmi nyilvántartásba előzetesen be kell jelenteni. Kérem, hogy a bejelentéshez csatolja azt a nyilatkozatot, amelyben kötelezettséget vállal a jelen állásfoglalásban és annak mellékletében meghatározott feltételek teljesítésére a GSV megvalósítása során. A projekt előkészítése során nagy mennyiségü képfelvételt készitenek közterületen. Adatvédelmi jogi szempontból alapvető, hogy kizárólag az eredetileg meghatározott cél érdekében történjen az adatok kezelése, amelyet az adatvédelmi nyilvántartásba előzetesen be is jelentettek. Amennyiben a tevékenység túlmutat az adatvédelmi nyilvántartásba bejelentett célon, úgy a szisztematikus közterületi felvételkészftést jogszerütiennek tekintem. Az adatkezelés jogszerüségének alkotmányos követelménye szerint mindenki számára követhetövé és ellenőrizhetövé kell tenni az adatfeldolgozás egész útját. vagyis mindenkinek joga van tudni, ki, hol, mikor, milyen célra használja fel az ö személyes adatát (15/1991 (IV.13.) AB határozat). E kivánalom megvalósitását szolgálja az adatkezelés céljának előzetes regisztrációja. Az elemzett jogszabályi környezet és értelmezési gyakorlat alapján tehát a közterületen teNezett felvételkészitést nem tartom kifogásolhatónak. Összegzés A fentieket összegezve úgy ítélem meg, hogy a GSV projekt keretében történő felvélelkészítés minden említett feltétel maradéktalan érvényesülése eselén az Avtv. tárgyi hatályán kivül esik. Hangsúlyozandó azonban, hogy ez a kivétel nem jár a magánszféra védelmének csökkenésével: a magánszféra védelmének garanciája a Google vállalásai meflett az, hogy amennyiben a részletezett feltételek már nem teljesülnek, kOlönösen pedig az azoncsftás szándéka megjelenik, úgy a tevékenység az Avtv. hatálya alá esik, és annak szabályai alkalmazandók. Budapest, 2011. május Üdvözlettel:
Dr. Jóri András
7
A GSV szolgáltatáshoz szükséges felvételek elkészítése és feldolgozasa során teljesítendő követelmények
•
•
• •
•
•
• • •
Előre
nyilvánosságra kell hozni (legalább egy héttel korábban), hogy mely területeken fognak felvételeket készíteni. Az információkat magyarul is elérhetövé kell tenni Ezzel egyidejűleg az adatvédelmi bíztost is tájékoztatni kell a felvételkészítéssel kapcsolatos körülményekröl; Javasolt olyan napokon és napszakban elkészíteni a felvételeket, amikor kevesen tartózkodnak az utcán, ilyen módon csökkentve a természetes személyekre vonatkoztatható adatok számát a rögzülő képanyagban; Az érzékeny területek (kórházak, szociális ellátó intézmények stb.) környezetében készült felvételeket kOlönös körültekintéssel kell kezelni; A képfelvevő eszközöket olyan magasságban kell elhelyezni, hogy ne lehessen olyan területekre betekinteni, amelyek a gyalogos járókelő elől szandékosan eltakartak; A felvételek nyilvánosságra hozatala előtt is lehetőséget kell nyújtani az éríntetteknek, hogy a megjelölt helyen készült felvétel (akár személyröl, jármüröl, ingatlan ról) nyilvánosságra hozatala ellen tiltakozhasson; Nem csak internetes felületen, hanem más kommunikációs csatornan is lehetövé kell tenni a törlés iránti kérelmek benyújtásat (például hagyomanyos postai úton); A felvételeken szereplö személyes adatokat, amint lehet, el kell homályosltani, és a nyers adatokat a lehető legkorábban törölni kell; A nyers adatok tárolásának célját pontosan meg kell határozni és nyilvánosságra kell hozni; Az adatalanyokat mindvégig tájékoztatni kell arról, hogy a nyers adatokat mely szarveknek továbbíthatják, illetve a szolgáltatóra vonatkozó jogszabályi és szerzödésböl eredő kötelezettségek alapján mely szervek igényelhetik a felvételek kiadását.
8
