Egy cégvezető őszinte beszámolója a kamerás adatkezelésről
A cégvezetők többsége ma már gondoskodik arról, hogy biztonsági kamera figyelje a telephelyet. A legtöbben viszont nem tudják, hogy ezzel komoly adatkezelési kötelezettségek is járnak – és ha ezek elmaradnak, súlyos jogkövetkezménye lehet a hanyagságnak…
Ebben az blog interjúban egy hazai vállalkozó meséli el saját történetét, az ő példáján keresztül okulhatunk. Sajnos ez az eset nem egyedi.
A tanulság viszont annál fontosabb: a kamerás megfigyelés nem technikai, hanem adatvédelmi kérdés is egyben!
„Amikor kamerát szereltettünk fel a cégünknél, őszintén szólva nem gondoltam túl a dolgot. A kivitelező jött, felszerelte az eszközöket, megmutatta, hogyan működik a telefonos applikáció, és azonnal élőben láttam a képet. Azt mondta, minden beállítható az eszközön is. Ez nagyon praktikusnak tűnt, úgyhogy utólag én magam kapcsoltam be a hangrögzítést is. Úgy voltam vele, ha netán történik valami – például betörés vagy vészhelyzet –, legalább tudjuk, hogy pontosan mi hangzott el. A rendszer működött is. Biztonságérzetet adott. Ami viszont nem működött, az a jogi háttér – és sajnos erre csak akkor jöttem rá, amikor már késő volt…
Egy nap levelet kaptam:
Adatvédelmi hatósági ellenőrzés indul a kamerarendszerrel kapcsolatban. Ezernyi kérdés, csatolmány, kamera képek…egyeztettem az ügyvédünkkel, azt mondta a hatóságnál ez rutin eljárás, válaszoljunk a kérdésekre…
Azt hittem, ez csak formaság, és majd szólnak, ha pótolni kell valamit. Ehelyett bekértek egy sor dokumentumot, köztük az adatkezelési tájékoztatót, a jogos érdekmérlegelési tesztet, a munkavállalók részére készített külön tájékoztatást, valamint azokat a dokumentumokat, amelyekből egyértelműen kiderül, milyen beállításokkal működik a rendszer, különösen a hangrögzítés tekintetében.
Fogalmam sem volt róla,
hogy ezekre szükség van. Nálunk nem volt ilyen dokumentáció, és senki nem hívta fel rá a figyelmemet, hogy kellene. Az eszközt úgy vettem, hogy az „akciós volt”, a funkcióit meg használtam, ahogy logikusnak tűnt. A telepítő cég sem adott semmilyen tájékoztatást arra nézve, hogy milyen konkrét adatvédelmi beállítások kellenek, milyen konkrét dokumnetum kell a GDPR megfeleltetéshez…sőt átadott néhány matricát, hogy tegyem ki a bejárathoz…én akkor úgy gondoltam, ezzel kipipálom az egész GDPR-t….
Sajnos nem így volt…hiába érveltem azzal, hogy ezekről a kötelezettségekről, konkrét szabályozásról nem tudtam, a hatóságot ez nem érdekelte…
Azt gondoltam,
megússzuk egy figyelmeztetéssel, vagy azzal, hogy utólag pótoljuk az iratokat. De nem ez történt. A hatóság aránytalannak és jogellenesnek minősítette a hangrögzítést. Azt mondták, hogy főszabály szerint ez tilos, és csak kivételes, dokumentált indokkal lehetne alkalmazni. Az is gond volt, hogy a munkavállalók nem kaptak erről külön tájékoztatást, a falra kihelyezett „kamerás megfigyelés folyik” felirat pedig önmagában már régen nem elég.
Hosszú eljárás lett belőle, rengeteg időt és energiát vitt el, végül pedig többmilliós bírságot kaptunk
Akkor értettem meg, hogy a kamera nemcsak egy technikai eszköz, hanem egy komoly adatkezelési rendszer, amit pontosan szabályozni kell.
Utólag már tudom, hogy a megfelelés nem abból áll, hogy van egy kameránk és látjuk a képet a telefonon. Szükség lett volna egy megfelelő adatkezelési tájékoztatóra, belső szabályzatokra, dokumentált érdekmérlegelésre, és a munkavállalók részére külön megfogalmazott, érthető tájékoztatásra is. Ma már mindez a helyén van, egy adatvédelmi szakértő segítségével. Most már nemcsak működik a rendszer, hanem jogilag is védve vagyunk. Ha újra jönne a hatóság, minden irat a helyén van.
A legfontosabb tanulság az volt számomra, hogy a kamerás megfigyelés nemcsak műszaki kérdés. Ha nincs mögötte jogi megfelelés, az eszköz könnyen büntetést hoz a biztonság helyett. Most már ezt is tudom.”
Cikk eredeti forrása: SmartFill Legal Kft.-Okos jogi megoldások
