GDPR nyilatkozat és a kamerás megfigyelés. Hogyan kell tájékoztatni az érintetteket?
A GDPR nyilatkozat szerepe a kamerás megfigyelésnél
A kamerás megfigyelés ma már nemcsak nagyvállalatoknál, hanem kisboltokban, irodákban, sőt társasházakban is egyre elterjedtebb. Ennek a technológiának a használata azonban, komoly adatvédelmi felelősséget is von maga után. A GDPR nyilatkozat megléte nem pusztán adminisztratív kötelezettség, hanem alapvető jogi és etikai elvárás, amely biztosítja, hogy az érintettek tisztában legyenek adataik kezelésének módjával és céljával. A kamerás rendszerek üzemeltetése során a személyes adatok, ideértve az arcot, mozgást, helyszínt, kezelése szigorúan szabályozott, és ezek megsértése jelentős bírságokat vonhat maga után.
A GDPR nyilatkozat célja, hogy az érintetteket még az adatkezelés megkezdése előtt részletesen tájékoztassa a felvételek készítésének jogalapjáról, a rögzített adatok tárolási idejéről, valamint arról, hogy kik, és milyen feltételekkel férhetnek hozzá ezekhez az adatokhoz. Magyarországon a jelenlegi jogszabályi környezet szerint a kamerás megfigyelés jogszerűen csak akkor végezhető, ha a megfigyelés célja világosan meghatározott és jogszerű. Ilyen például a vagyonvédelem, a személyek biztonságának garantálása, vagy bizonyos munkavédelmi előírások betartása. A GDPR nyilatkozatnak kifejezetten tartalmaznia kell, hogy a felvételek milyen körülmények között kerülnek felhasználásra, és van-e harmadik fél, akinek a felvételek továbbításra kerülhetnek.
Milyen elemeket kell tartalmaznia a GDPR nyilatkozatnak?
A jogszerű tájékoztatás érdekében a GDPR nyilatkozatban fel kell tüntetni az adatkezelő pontos megnevezését és elérhetőségeit, az adatkezelés célját és jogalapját, a kezelt adatok körét, a megőrzési időt, valamint az érintettek jogait, így például a hozzáféréshez, helyesbítéshez vagy törléshez való jogokat. Külön ki kell térni arra, hogy az érintett hogyan és hol nyújthat be panaszt az adatkezelést illetően, például a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
A kamerás megfigyelés esetében a tájékoztatásnak jól látható módon, a megfigyelt terület bejáratánál elhelyezett táblán is meg kell jelennie, amely rövid formában jelzi a megfigyelést, és hivatkozik a teljes GDPR nyilatkozat elérhetőségére.
A mulasztások következményei
A GDPR nyilatkozat hiánya vagy hiányos tartalma súlyos jogkövetkezményekkel járhat az adatkezelőre nézve. A NAIH egy ellenőrzés során akár több millió forintos bírságot is kiszabhat, ha az adatkezelő nem tudja igazolni, hogy megfelelően tájékoztatta az érintetteket. Emellett polgári jogi felelősség is felmerülhet, ha az érintettek kártérítési igényt nyújtanak be az adataik jogellenes kezelése miatt. Fontos megérteni, hogy a jogsértés nem feltétlenül igényli a szándékosságot, a gondatlanság is elegendő lehet a bírság kiszabásához. Ezért minden adatkezelőnek, legyen szó cégről, szervezetről vagy társasházról, kiemelt figyelmet kell fordítania arra is, hogy a GDPR nyilatkozat pontos, naprakész és hozzáférhető legyen az érintettek számára.
Habár a kamerás megfigyelés egy hatékony biztonsági eszköz, de jogi szempontból fokozott körültekintést igényel. A GDPR nyilatkozat nem csupán egy kötelező dokumentum, aminek ott kell lennie a polcon, hanem az érintettek jogainak védelmének kulcsa. Megfelelő elkészítésével és elérhetővé tételével nemcsak elkerülhetők a bírságok, hanem a megfigyelési rendszer jogszerű működése is biztosítható.