Egy panaszos videórészleteket nyújtott be a Spanyol Adatvédelmi Hatósághoz, amelyen egy hipermarket pihenőhelyiségében a munkavállalók, ebédüket fogyasztják, néhányan ott öltöznek át a munka felvétele, illetve befejezése után. A panaszos (mint munkavállaló) sérelmezte, hogy a kamerák elhelyezéséről semmilyen tájékoztatást nem kaptak a dolgozók.
A vizsgálat után megállapításra került, hogy a mennyezeten lévő kamera folyamatosan, a személyeket beazonosítható módon rögzíti a dolgozók számára pihenőszobaként funkcionáló helyiséget, amelyben étkezhetnek, átöltözhetnek stb., azonban a munkavállalókat valóban nem tájékoztatták erről az intézkedésről, valamint adatvédelmi hatásvizsgálat (érdekmérlegelési teszt) sem készült.
A kiindulópontunk, hogy személyes adatok kezelésének minősül a videokamerákon keresztül történő olyan képrögzítés, amelyen azonosítható természetes személyek jelennek meg.
A GDPR Rendelet alapján az adatvédelmi hatásvizsgálatok elvégzése a nyilvános helyek nagymértékű megfigyelése esetében követelmény, különösen, ha ezt elektronikus optikai eszközök alkalmazásával hajtják végre.
Ráadásul, ha az adatkezelés valamely – különösen új technológiákat alkalmazó – típusa –, figyelemmel annak jellegére, hatókörére, körülményére és céljaira, valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor az adatkezelő az adatkezelést megelőzően hatásvizsgálatot végez arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik.
A munkáltatók kötelesek az alkalmazottakat tájékoztatni ilyen jellegű intézkedésről, méghozzá: előzetesen, kifejezetten, egyértelműen és tömören.
A Hatóság álláspontja szerint a kamera telepítése az adatvédelmi területeken, mint pl. pihenő- vagy rekreációs helyek, öltözők, mellékhelyiségek, étkezők és hasonlók, még inkább sértik a munkavállalók magánélethez való jogát, ezzel megsértette a munkáltató a GDPR Rendelet adattakarékosság elvét is, miszerint a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk.
A jogsértő magatartás közel 3.500.000 Ft összegű bírságot eredményezett.
Kamerák vannak kihelyezve a cég területén, de nincsen erre vonatkozó szabályzata?
Mi segítünk a GDPR szabályozásban!
Ne maradjon le a változásokról!
Íratkozzon fel hírlevelünkre!