Kamerarendszer a boltban vagy irodában: mit szabad, és mit kell kiírni?

Miért adatkezelés a kamera?

A kamerafelvétel személyes adat: rajta van a vevő, a dolgozó, a futár arca és mozgása. Ettől a kamerát üzemeltető vállalkozás adatkezelő, és ugyanazok a szabályok vonatkoznak rá, mint bármely más személyes adatra: kell egy ok, amiért gyűjti, tájékoztatnia kell azokat, akiket felvesz, és nem őrizheti meg a felvételt tovább, mint ameddig az ok indokolja. A jó hír, hogy vagyonvédelmi célra a kamera egy boltban általában indokolható. A rossz hír, hogy a tájékoztatást és a kereteket sokan elfelejtik.

Az ok: mire használod?

A leggyakoribb ok a vagyonvédelem: a lopás, a rongálás és a betörés megelőzése és bizonyítása. Ez a GDPR szerint jogos érdek lehet, de csak akkor, ha a veszély valós. Az Európai Adatvédelmi Testület (EDPB) kamerás iránymutatása szerint nem elég egy elvont „hátha”: jó alap például egy korábbi lopás vagy betörés, vagy az, hogy a környéken gyakori a rongálás. Az ilyen eseteket érdemes írásban feljegyezni (mikor, mi történt, mekkora kár), mert ez a legjobb bizonyíték arra, hogy a kamera indokolt. A jogos érdeket össze kell mérni a felvett emberek érdekeivel, és ezt a mérlegelést időnként, például évente, érdemes újra átnézni.

Amit nem lehet vele indokolni: a dolgozók folyamatos figyelését azért, hogy „dolgoznak-e”, vagy a vevők viselkedésének elemzését marketingcélból. Az ok határozza meg azt is, hova nézhet a kamera – erről lent.

Az okot le kell írni, nem elég tudni. Ez kerül az adatkezelési tájékoztató elejére, és ellenőrzésnél vagy panasznál ezt kérdezik először.

Hova nézhet a kamera, és hova nem?

Oda, ahol a cél indokolja: eladótér, kassza, raktár, bejárat, parkoló. Nem oda, ahol az emberek joggal számítanak arra, hogy nem figyelik őket: öltöző, mosdó, pihenő. Az EDPB példája szerint egy étterem még a tisztaság ellenőrzésére sem tehet kamerát a mosdóba. A dolgozók munkahelyi megfigyelése csak akkor rendben, ha a vagyonvédelmi cél azt a területet is indokolja – a kassza igen, az irodai íróasztal általában nem –, és a dolgozókat erről külön, előre tájékoztatod (erről lent).

A kamera látószöge se lógjon ki a saját területről: a szomszéd bejárata, a közterület és a szemközti lakás ablaka nem a te vagyonvédelmed. A legtöbb mai kameránál a felesleges területet a beállításban ki lehet takarni. Ez a telepítés része, nem utólagos kérés.

A tábla és a tájékoztató

Aki a megfigyelt területre lép, annak még a belépés előtt tudnia kell, hogy kamera veszi. Erre szolgál a bejáratnál jól látható tábla. Az EDPB szerint a táblán legyen rajta:

• hogy kamerás megfigyelés folyik, és mi a célja;
• ki az adatkezelő (a vállalkozás neve és elérhetősége);
• hogy az érintettnek jogai vannak, például hozzáférést vagy törlést kérhet;
• ami meglepő lehet neki, például hogy meddig őrzöd a felvételt;
• hol találja a részletes tájékoztatót.

A tábla önmagában nem elég. A részletes tájékoztatónak is elérhetőnek kell lennie, egy boltban jellemzően a pénztárnál vagy más jól látható helyen, és érdemes a weboldaladra is feltenni (a táblára tett QR-kód vagy webcím ide vezethet). Ebben szerepel minden, amit a GDPR a tájékoztatásnál előír: ki az adatkezelő, mi a cél és a jogalap, meddig őrzöd a felvételt, ki fér hozzá, és milyen jogai vannak annak, akit felvettek.

A dolgozókat a Munka Törvénykönyve szerint előre, írásban kell tájékoztatni arról, hogy a munkáltató technikai eszközzel ellenőrzi őket. Ezt érdemes aláíratni – nem hozzájárulásként, hiszen az EDPB szerint a munkáltató a kiszolgáltatott helyzet miatt általában nem építhet a dolgozó hozzájárulására, hanem annak igazolására, hogy a tájékoztatás megtörtént.

Meddig őrzöd, és ki nézi meg?

A felvételt csak addig szabad megőrizni, amíg a célhoz kell. Az EDPB szerint egy kár általában egy-két napon belül kiderül, ezért a felvétel a legtöbb esetben néhány nap után törölhető, lehetőleg automatikusan. Minél hosszabb a megőrzés – különösen, ha 72 óránál tovább tartod meg –, annál erősebben kell tudnod indokolni. Vigyázz: az, hogy a rögzítő lemeze hetekre elég, csak kapacitás, nem megőrzési idő. A felülírást a rögzítőn kell a választott napszámra állítani. Ha egy konkrét esemény miatt egy felvételt meg kell tartanod, azt mentsd ki külön, és írd le, miért tartod meg.

A felvételhez csak az férjen hozzá, akinek a cél miatt kell: a tulajdonos vagy a megbízott vezető. Nem az összes dolgozó, és nem bárki, akinek a telefonján fent van az alkalmazás. A hozzáférést és a visszanézést érdemes naplózni – ha a rendszer tudja, kapcsold be.

Az érintett jogai

Aki a felvételen szerepel, hozzáférést kérhet a róla készült felvételhez, és bizonyos esetekben kérheti a törlését, vagy éppen azt, hogy ne töröld (például ha egy vitában bizonyítékként kell neki). Ezekre a kérésekre a GDPR szerint késedelem nélkül, legfeljebb egy hónapon belül válaszolni kell. Egy kis boltban ez ritka, de ha jön egy ilyen kérés, tudnod kell, hová érkezik, és ki válaszol rá.

A telepítés jogi része: mit kérj a telepítőtől?

A kamerák a saját területedre nézzenek, a felesleges részek legyenek kitakarva, a hang legyen kikapcsolva, a megőrzési idő legyen beállítva, és a hozzáférés legyen jelszavas, személyenként. Ez mind beállítás, nem plusz eszköz.

A Nextsoft kamerás munkáinál a felmérés és a tervezés része, hogy melyik kamera hova néz, és mit nem lát. A technikai beállításokban (kameraállás, kitakarás, megőrzési idő) segítünk. A táblát és az adatkezelési tájékoztatót viszont neked kell elkészítened és kihelyezned, és a jogi véglegesítéshez érdemes adatvédelmi szakértőt bevonni: a saját helyzetedről ő tud felelősséggel nyilatkozni. Helyszíni munkát Pest megyében és környékén vállalunk; ha kérdésed van, írj az [email protected] címre.

Röviden

A kamera adatkezelés. Írd le a célt (vagyonvédelem), és azt, miért valós a veszély. Csak oda nézzen, ahol a cél indokolja – öltöző, mosdó, közterület soha. Tábla a bejáratnál, részletes tájékoztató elérhető helyen, a dolgozóknak előre, írásban. Néhány napig őrizd, ne hetekig, és kevés ember férjen hozzá. Hang nélkül.