Kamera az ebédlőben – Félmilliós bírság!
A NAIH vizsgálatot folytatott az elektronikus megfigyelőrendszerrel összefüggő adatkezelés tekintetében. A vizsgálat eredményeként határozatában 500 ezer forint adatvédelmi bírság megfizetésére kötelezte az adott vállalkozást.
A vállalkozás székhelyén található gyárépületének munkavállalók által használt ebédlőjében szerelte fel a kamerákat, amely közösségi étkezésre, illetve a munkaközi szünet eltöltésére kijelölt helyiség.
Általános alapelv, hogy semmiképp sem lehet kamerát elhelyezni olyan helyiségekben, ahol a kamera üzemelése sértené az emberi méltóságot, ebből következően a tisztességes adatkezelés elvét. Ez alól kivétel ha védendő vagyontárgy van az adott helyiségben, azonban ebben az esetben a munkáltatónak különös figyelemmel kell lennie arra, hogy a kamera látószöge – figyelembe véve annak szükségességét és arányosságát – kizárólag a védendő vagyontárgyra irányulhat. Azonban ebben az esetben a két kamera látószöge nem egy védendő vagyontárgyra irányult, hanem az egész helyiségre, ezért az adatkezelő megsértette az általános adatvédelmi rendelet 5. cikk (1) bekezdés c) pontja szerinti adattakarékosság elvét. Mivel az adatkezelő egyetlen általa hivatkozott adatkezelési jogalapja sem állta meg a helyét, így megállapítható, hogy megsértette az általános adatvédelmi rendelet 6. cikkét is.
Emellett a gyárépületben található teqball teremben (ahol munkavégzés folyik) is elhelyeztek két kamerát, amely azonban azért aggályos a Hatóság szerint, mivel a vagyonvédelmi cél (amelyre a vállalkozás hivatkozott) nem értelmezhető. A kamerák által megfigyelt területekről készített pillanatképek alapján megállapítható, hogy a helyiségben nem található védendő vagyontárgy, a Hatóság álláspontja szerint az adatkezelés nem felel meg a célhoz kötött adatkezelés elvének. Kamerákat a munkavállalók és az általuk végzett tevékenység állandó jellegű, kifejezett cél nélküli megfigyelésére működtetni nem lehet. Ezen munkahelyiségben az adatkezelés szükségességét a Hatóság akkor tartaná igazoltnak, amennyiben arra kifejezetten, például a gyártási technológia hatékonyabbá tétele miatt lenne szükség, ami ebben az esetben nem igazolt.
A munkahelyi kamerás megfigyeléssel összefüggő adatkezelések esetében lényeges követelmény, hogy az érintettek az adatkezelésről előzetesen megfelelő, átlátható és könnyen értelmezhető tájékoztatást kapjanak. Ebben az esetben az adatkezelő külön szabályzattal nem rendelkezett a kamerarendszerről, csupán a munkavállalók számára készült adatkezelési tájékoztató egyik pontja tesz említést a munkavállalókról készült képfelvételekről. Többek között nem nyújt tájékoztatást az egyes kamerák elhelyezéséről és a vonatkozásukban fennálló célról, az általuk megfigyelt területről, tárgyról, illetőleg arról, hogy az adott kamerával közvetlen vagy rögzített megfigyelést végez-e a munkáltató. Nem rendelkezik továbbá a tájékoztató a felvétel tárolásának konkrét időtartamáról, a felvételek visszanézésére vonatkozó szabályokról, illetőleg arról, hogy a felvételeket milyen célból használhatja fel a munkáltató.
A fent említett jogsértésekre tekintettel került kiszabásra a félmillió forintos adatvédelmi bírság.
Feleljen meg a GDPR-nek! Kérje árajánlatunkat a DPO tisztség betöltésére, céges GDPR adatvédelmi auditra, az adatkezelési tájékoztató, a GDPR adatvédelmi szabályzat elkészítésére a [email protected], vagy az Ajánlatkérő űrlapunkon! Net-jog.hu: IT ügyvédek sokéves tapasztalattal, milliós bírsággaranciával.
