A bírságok egyik főszereplője: a kamera
Cikk, Hír

A bírságok egyik főszereplője: a kamera

2022-02-15
Célszerű az adatvédelmi hatásvizsgálat

Egy panaszos videórészleteket nyújtott be a Spanyol Adatvédelmi Hatósághoz, amelyen egy hipermarket pihenőhelyiségében a munkavállalók, ebédüket fogyasztják, néhányan ott öltöznek át a munka felvétele, illetve befejezése után. A panaszos (mint munkavállaló) sérelmezte, hogy a kamerák elhelyezéséről semmilyen tájékoztatást nem kaptak a dolgozók.

A vizsgálat után megállapításra került, hogy a mennyezeten lévő kamera folyamatosan, a személyeket beazonosítható módon rögzíti a dolgozók számára pihenőszobaként funkcionáló helyiséget, amelyben étkezhetnek, átöltözhetnek stb., azonban a munkavállalókat valóban nem tájékoztatták erről az intézkedésről, valamint adatvédelmi hatásvizsgálat (érdekmérlegelési teszt) sem készült.

A kiindulópontunk, hogy személyes adatok kezelésének minősül a videokamerákon keresztül történő olyan képrögzítés, amelyen azonosítható természetes személyek jelennek meg.

A GDPR Rendelet alapján az adatvédelmi hatásvizsgálatok elvégzése a nyilvános helyek nagymértékű megfigyelése esetében követelmény, különösen, ha ezt elektronikus optikai eszközök alkalmazásával hajtják végre.

Ráadásul, ha az adatkezelés valamely – különösen új technológiákat alkalmazó – típusa –, figyelemmel annak jellegére, hatókörére, körülményére és céljaira, valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor az adatkezelő az adatkezelést megelőzően hatásvizsgálatot végez arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik.

A munkáltatók kötelesek az alkalmazottakat tájékoztatni ilyen jellegű intézkedésről, méghozzá: előzetesen, kifejezetten, egyértelműen és tömören.

A Hatóság álláspontja szerint a kamera telepítése az adatvédelmi területeken, mint pl. pihenő- vagy rekreációs helyek, öltözők, mellékhelyiségek, étkezők és hasonlók, még inkább sértik a munkavállalók magánélethez való jogát, ezzel megsértette a munkáltató a GDPR Rendelet adattakarékosság elvét is, miszerint a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.

A jogsértő magatartás közel 3.500.000 Ft összegű bírságot eredményezett.

Saldo-tipp

Kamerák vannak kihelyezve a cég területén, de nincsen erre vonatkozó szabályzata? 
Mi segítünk a GDPR szabályozásban!

 

Ne maradjon le a változásokról!
Íratkozzon fel hírlevelünkre!