Az Európai Adatvédelmi Testület (EDPB) kamerás megfigyeléssel kapcsolatos legfrissebb állásfoglalása
2019 július 12.-én tette közzé az Európai Adatvédelmi Testület (a továbbiakban: Testület) a kamerás megfigyelőrendszerekkel kapcsolatos adatkezelésekről szóló iránymutatását, amelyben sok kérdéses dolog kapcsán foglalt állást. Bejegyzésünkben kifejezetten a kamerarendszerek üzemeltetésével kapcsolatos célokra, jogalapokra, rögzítési időkre, valamint a kamerarendszerekről szóló tájékoztatásokra koncentrálunk.
A Testület állásfoglalásában egyértelműen kimondja, hogy az álkamerákra, a gépkocsikban lévő parkolást segítő kamerákra, illetve főszabály szerint a kizárólag magáncélú, saját ingatlanban elhelyezett kamerák esetében nem kell a GDPR-ban foglaltaknak megfelelni. Amennyiben nem esik a kamerás megfigyelőrendszer a fenti kivételek alá, úgy a GDPR rendelkezései irányadóak és az adatkezelő kötelezettsége, hogy ezeknek maradéktalanul megfeleljen.
Az adatkezelés célja:
A jogszerű adatkezelés előfeltétele kamerás megfigyelés esetén is az, hogy az adatkezelés meghatározott célból történjén. Az adatkezelés célja elektronikus megfigyelőrendszerek esetében többféle lehet, melyet a Testület álláspontja szerint minden esetben kameránként egyesével kell meghatározni és írásban is megfelelően dokumentálni. Együtt dokumentálhatók azonban azok a kamerák, amelyeket egy adatkezelő ugyanazon célból alkalmaz.
Az adatkezelés jogalapja:
Ahogyan minden adatkezelésnél, a kamerák esetében is kizárólag a megfelelő jogalap esetén lesz jogszerű az adatkezelés. A Testület szerint általánosságban három jogalap merülhet fel, ezek közül a leggyakoribb a GDPR 6. cikk (1) bekezdés f) pontja, azaz jogos érdeken alapuló adatkezelés. Emellett elképzelhető a közhatalmi szervek közhatalmi jogosítvány gyakorlása keretében alkalmazott kamerás megfigyelés (GDPR 6. cikk (1) bekezdés e) pont), valamint kivételes esetekben az érintett hozzájárulása (6. cikk (1) bekezdés a) pont) adhat még jogalapot az adatkezelésre.
A jogos érdek: (GDPR 6. cikk (1) bekezdés f) pont
Az f) pont alapján az adatkezelés akkor lesz jogszerű, ha az adatkezelő, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé.
Vagyonvédelmi cél esetében például az adatkezelőnek a kamerarendszer alkalmazása előtt fel kell mérnie, hogy ténylegesen fennáll-e az adott helyzetben a vagyon elleni jogsértés veszélye, indokolja-e azt például korábbi káreset vagy baleset. Az elszámoltathatóság elvének való megfelelés érdekében a Testület javasolja, hogy ha történt már a múltban vagyon elleni jogsértés azt az adatkezelő dokumentálja, hiszen az kellően erős bizonyítéka lehet a jogos érdek valós meglétének. Mindemellett a Testület kiemeli, hogy a jogos érdeket a közvetlen veszélyhelyzet magas valószínűsége már önmagában megalapozhatja, például nagyértékű árucikkeket kínáló üzletek (ékszerboltok) esetében, vagy amennyiben a kérdéses környezet tipikusan célpontja a vagyon elleni jogsértéseknek, például benzinkutak, dohányboltok.
A szükségesség vizsgálata körében a Testület megerősíti, hogy elektronikus megfigyelőrendszerek csak abban az esetben alkalmazhatóak, ha nincs az érintettek jogait és szabadságait kevésbé korlátozó módszer a cél elérésére. E körben példaként kerül megemlítésre a vagyonvédelem esete. A Testület álláspontja szerint amennyiben egy társaság vagyonvédelem miatt szeretne felszerelni kamerát az épületben, számba kell vennie minden olyan alternatív megoldást, amivel az elérni kívánt célt ugyanúgy meg tudja valósítani. A szükségesség vizsgálatánál az érdekek mérlegelése során a Testület kiemeli, hogy esetenként kell az adatkezelő, illetve harmadik fél jogos érdekét az érintettek érdekeivel egymással szembe állítva mérlegre helyezni.
Az előzetes hozzájárulás: (GDPR 6. cikk (1) bekezdés a) pont
A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, mint jogalap csak kivételes esetekben alkalmazható, figyelembe véve, hogy az adatkezelő ilyenkor nehezen képes megfelelően igazolni a hozzájárulás meglétét az adatkezelés megkezdése előtt, valamint ugyanilyen nehéz hozzájárulás visszavonása esetén annak bizonyítása, hogy a személy adatokat már nem kezeli.
Tájékoztatás a kamerarendszer alkalmazásáról:
Kamerás megfigyelőrendszerek esetében az érintettek tájékoztatása két lépcsőben történhet. Az első tájékoztatásnak (piktogram, figyelemfelhívó kép, matrica, stb.) kell a legfontosabb információkat tartalmaznia, úgy mint az adatkezelés célját, az adatkezelő megnevezését, az érintettek jogaira való utalást, valamint az adatkezelés legfontosabb hatásait az érintettekre nézve. Ezen kívül tartalmazhatja még a jogos érdek rövid kifejtését, valamint amennyiben van, az adatvédelmi tisztviselő megjelölését. Utalnia kell továbbá a további információk elérhetőségére is, valamint minden olyan információra, amire az érintettek nem számíthatnak (pl. ha továbbítják a felvételeket harmadik személyeknek, különösen, ha EU-n kívüli továbbításról van szó).
A második, részletes tájékoztatásnak kell minden további információt tartalmaznia. Fontos, hogy ez a tájékoztatás is egyszerűen elérhető kell legyen az érintettek számára, nem csak digitálisan, hanem papíralapon is.
A felvételek tárolásának időtartama:
A Testület kihangsúlyozza, hogy a felvételek tárolásának idejére a lehető legrövidebb időtartamot kell meghatározni. Az elektronikus megfigyelőrendszerek üzemeltetésének célja a legtöbb esetben a vagyonvédelem, a vagyon elleni jogsértések megelőzése és felderítése. A jogsértésekre általában egy-két napon belül fény derül. A Testület véleménye szerint az adattakarékosság elvére figyelemmel a rögzített felvételek pár napon belül – ideális esetben automatikusan – törlésre kell, hogy kerüljenek. Minél hosszabb az adattárolás ideje – különösen ha a 72 órát meghaladja – annál nehezebb a szükségességét megfelelően alátámasztani a Testület álláspontja szerint.
Európai Adatvédelmi Testület kamerás megfigyelőrendszerekkel kapcsolatos legfrisebb (2019. július 10.) iránymutatásának teljes szövege ERRŐL A LINKRŐL letölthető.
