Akár több millió forintos bírságra is számíthatnak azok a videós megfigyelőrendszereket alkalmazó cégek és intézmények, amelyek nem ügyelnek a személyes adatok megfelelő kezelésére.
Az idei évtől új uniós iránymutatás segíti a magyar jogalkalmazókat a vonatkozó jogszabályok értelmezésében és alkalmazásában – hívja fel a figyelmet a Hegymegi-Barakonyi és Társa Baker & McKenzie Ügyvédi Iroda.
Az Európai Adatvédelmi Testület 2020 januárjában fogadta el legfrissebb (3/2019. számú) Iránymutatását, amely többek közt azt is tisztázza, hogy az általános adatvédelmi rendelet, a GDPR hogyan értelmezendő a különböző vállalati és nyilvános videós megfigyelő rendszerek (például a CCTV-k) használata során. Világossá teszi, hogyan biztosítható a személyes adatok jogszerű kezelése a hagyományos és intelligens videóeszközök alkalmazása esetén például irodaházakban, pénzintézeteknél, nagyobb munkáltatóknál vagy bevásárlóközpontokban. Az Iránymutatás a rendelet értelmezésében, a megfelelő joggyakorlat kialakításában segít a tagállamok – így Magyarország – adatkezelőinek és hatóságainak. A kamerák jogszabályokat sértő alkalmazása komoly bírságokkal járhat, ami több millió forint is lehet. Szabálytalan kamerás megfigyelés miatt a GDPR alapján az eddigi legmagasabb bírság Magyarországon 5 millió forint volt.
A jogszerű adatkezelés feltétele, hogy annak célját minden egyes kamerára nézve részletesen, írásban, konkrétan meghatározzák. A „biztonság” vagy „az Ön biztonsága” nem lehet elég indok: a jogalap nagyon sokszor a jogos érdeken alapul, amelynek „valósnak és jelen lévőnek” kell lennie. Így például elegendő jogalap lehet a kamerák alkalmazására, ha valaki áruházat nyit egy veszélyes környéken, az azonban már nem, ha az áruházi mosdó állapotának ellenőrzésére szerelnek fel kamerákat.
Az adatkezelést a szükséges mértékűre kell korlátozni, így például egy üzem esetében munkaidőben a vagyonmegóvási célú megfigyelés sokszor indokolatlan lehet. „A magyar adatvédelmi hatóság, a NAIH gyakorlata alapján egy munkahelyen a kamerás megfigyelés csak nagyon szigorú korlátok között alkalmazható, és annak célja nem lehet a munkavállalók és tevékenységük megfigyelése vagy munkahelyi viselkedésük befolyásolása – mondta el Dr. Vári Csaba, a Hegymegi-Barakonyi és Társa Baker & McKenzie Ügyvédi Iroda adatvédelmi csoportjának vezetője. – A munkahelyi kamerás megfigyelés elsődleges célja általában a vagyonmegóvás, értékvédelem, illetőleg az emberi élet és testi épség védelme lehet.”
Az adatkezelő esetről esetre köteles saját (esetleg mások) jogos érdekét az érintettek alapvető jogaival és szabadságaival összemérni. Mindig olyan megoldást kell keresni, amely a lehető legkevésbé avatkozik be a magánszférába, és a megfigyelés tényét és szükségességét időről időre felül kell vizsgálni.
A beavatkozás erőssége egyebek mellett az érintett ésszerű elvárásaitól függ. Amikor nem feltételezhető a kamerás megfigyelés – például a kikapcsolódásra szolgáló helyiségek, éttermek, mosdók esetében –, nincs jelentősége, hogy egyébként helyeztek ki tájékoztató jelzéseket, a kamera alkalmazása önmagában alapvető jogokat sérthet.
