Hogyan figyelhetjük meg legálisan a saját tulajdonunkat?

   A kamerák a ház körül egyre gyakrabban használt eszközként szolgálnak a vagyonvédelem érdekében. Azonban az adatvédelmi szabályozások, mint a GDPR határozat, tartalmaznak bizonyos előírásokat, amelyeket be kell tartani egy ilyen megfigyelőrendszer alkalmazásakor.

   A kamerás rendszerek elterjedtek a házak és más magánterületek védelme érdekében, de a GDPR (általános adatvédelmi rendelet) előírásai szerint a személyes adatokat, így a kamerák által rögzített felvételeket is megfelelően kell kezelni. A GDPR, amely az Európai Parlament és a Tanács rendelete a személyes adatok kezelésére vonatkozó szabályokat fekteti le és számos részletet tartalmaz arra vonatkozóan, hogy milyen körülmények között lehet jogszerűen kamerát telepíteni és adatokat gyűjteni.

   E rendelet szerint személyes adatnak minősül minden olyan információ, amely egy élő személyhez köthető, így a kamerás felvételek, amelyek egy személy arcát, mozgását vagy helyzetét rögzítik, szintén személyes adatnak számítanak. A rendelet ezt széleskörűen értelmezi. Ugyanakkor fontos, hogy a GDPR nem vonatkozik minden olyan adatkezelésre, amelyet kizárólag személyes vagy háztartási célra végzünk. Ha a kamera kizárólag a magánterületet, például a ház körüli kertet figyeli, és nem irányul közterületre vagy a szomszédos ingatlanra, akkor az adatkezelés a háztartási kivétel alá eshet.

Mi történik, ha a kamera közterületet is rögzít?

   A kamerás adatkezelés kizárólag akkor mentesülhet az adatvédelmi előírások hatálya alól, ha az teljes mértékben magáncélú. 

   Az adatkezelés nem tekinthető magáncélúnak, ha az túllép ezen, például, ha a kizárólag magáncélra telepített kamera közterületeket, illetve más magánterületeket is figyel. A GDPR hatálya alóli mentesüléshez az szükséges, hogy a magánszemélyek által üzemeltetett kamerák kizárólag saját területet figyeljenek meg és magáncélból működjenek.

   Ha a kamera felvételei nemcsak a saját területünkre, hanem például az utcára, járdára vagy a szomszédos ingatlanra is kiterjednek, akkor a háztartási kivétel nem alkalmazható és a GDPR szabályai szerint kell kezelni az adatokat. Ezért fontos, hogy a kamerák elhelyezése és irányítása megfeleljen a jogszabályoknak és hogy ne sértsük mások adatvédelmi jogait.

A személyes adatok törvényes kezelése a GDPR szerint

   Ha a háztartási kivétel nem érvényes és a kamera a közterületet vagy szomszédos területet is rögzíti, akkor a GDPR szerint a személyes adatok kezelése csak akkor lehet jogszerű, ha az adatkezelőnek jogszerű oka van az adatgyűjtésre. A GDPR határozata szerint az adatkezelés jogalapja lehet például egy jogos érdek, például vagyonvédelmi céllal történő rögzítés. Ez esetben a kamera telepítése és az adatkezelés célja a ház védelme, valamint a betörések és más bűncselekmények megelőzése.

Kötelező tájékoztatás a megfigyelt személyek számára

   A GDPR előírja, hogy a személyes adatok kezeléséről tájékoztatni kell az érintetteket. A ház körüli kamerarendszer telepítésekor biztosítani kell, hogy a környezetben lévő személyek tudomást szerezzenek a megfigyelésről. Ezt általában figyelemfelhívó táblák kihelyezésével lehet megtenni, amelyek tartalmazzák a legfontosabb információkat, például a kamera célját, az adatkezelő nevét és elérhetőségeit, valamint a megfigyelés jogalapját. Az információkhoz való hozzáférésnek egyszerűnek és érthetőnek kell lennie, ezért célszerű QR-kódot, telefonszámot vagy weboldalt biztosítani a további részletekhez.

Ha nincsenek betartva a GDPR határozat előírásai

   Egyik esetünkben egy magánszemély kamerával figyelte meg a saját tulajdonú területét, ám a saját területén kívül a kamera közterületekre is volt irányítva. Ebben az esetben a köteles személy megszegte a felelősség elvét, mivel nem tudta igazolni az hatóság előtt, hogy teljesítette legalább az egyik törvényes adatkezelési feltételt (jogalapot), továbbá az átláthatóság elvét, mivel az érintett személyek számára biztosított információk tekintetében a tájékoztatás során nem tüntette fel az összes releváns adatot (hiányzott az adatkezelő azonosítása, az adatkezelés célja és jogalapja, az érintett jogai, az adatok tárolásának időtartama).

   Szintén megszegte az adatmegőrzés minimalizálásának elvét, mivel a kamerafelvételeket hosszabb ideig tárolta, mint a megengedett időtartam az adatkezelés céljának eléréséhez, az adatminimalizálás elvét, mivel a kamerás rendszer túlzott mértékben figyelte meg a közúti közlekedési kommunikáció egy részét és magántulajdonú területek egy részét, így olyan személyes adatokat dolgozott fel, amelyek túlmutattak a meghatározott adatkezelési cél eléréséhez szükséges terjedelemnél.

   Az ügyben a felügyelő hatóság megállapította, hogy az adatkezelő nem tudta igazolni, hogy a kamerás megfigyelés jogszerű alapokon történt. A kamera által rögzített adatok kezelésére nem volt megfelelő jogalap, így az adatkezelés a GDPR határozat alapján nem volt törvényes.

Mire érdemes odafigyelni

   A GDPR határozat kimondja, hogy a személyes adatokat törvényesen és átláthatóan kell kezelni és csak meghatározott, jogszerű célokra lehet azokat felhasználni. Az adatok kezelésének minimalizáltnak, pontosnak és naprakésznek kell lennie, és a tárolásuknak nem szabad meghaladni a megengedett időt. A személyes adatok kezelése csak akkor törvényes, ha az megfelel legalább az egyik jogalapnak, például, ha a személy hozzájárulását adja az adatai kezeléséhez, ha a kezelés szükséges egy szerződés teljesítéséhez, ha az érintett személy e szerződés fele, vagy ha a kezelés jogi kötelezettség teljesítéséhez szükséges vagy közérdekből történik. Minden adatkezelési célhoz megfelelő jogalap szükséges, és azt még az adatkezelés megkezdése előtt meg kell határozni.

   A ház körüli kamerarendszerek telepítése során figyelembe kell venni a GDPR előírásait, különösen a személyes adatok védelme érdekében. Fontos, hogy a kamera csak akkor rögzítsen adatokat jogszerűen, ha nem lépi túl a háztartási használat határait, és ha az adatkezelés célja megfelelő jogalapon áll. A kamerás megfigyelést megfelelő tájékoztatással és figyelemfelhívó jelzésekkel kell kísérni, hogy elkerüljük a jogsértéseket és biztosítsuk a személyes adatok védelmét.

   Ha Önnek vagy ismerősének jogi tanácsra, képviseletre vagy a GDPR határozat által előírt szükséges dokumentumok elkészítésére volna szüksége, bátran keressen fel egy ügyvédet vagy ügyvédi irodát, aki az adott jogi területen otthonosan mozog.

JUDr. Bános Róbert

www.banos.sk