GDPR - iskolai kamerarendszerre vonatkozó szabályozások

Alapos GDPR kutatást végzek az alábbi dologgal kapcsolatban:

Egy iskolában kiépítésre kerül egy kamera rendszer, azonban úgy látom, hogy a kamerák elhelyezéséről, a tályékoztatásról, valamint a felvételek tárolásáról mindenkinek homlok egyenest egymásnak ellentmondó információi vannak GDPR terén. Ezért a következő dolgokban kérném a szakavatottak és bejáratott tapasztalattal rendelkezők segítségét:

  • kül- és beltéri kamerák elhelyezése
  • felvételek engedélyezett idősávja és időkorlátja: mikor működhet rögzítő (mozgásra aktíválódó) üzemmódban, mennyi ideig őrződhetnek meg a felvételek
  • milyen módon kell tájékoztatni az intézmény területén tartózkodó -- vagy az oda betérő -- személyeket (dolgozó, diák, szülő, stb.)
  • kell-e mindenkivel beleegyező nyilatkozatot aláíratni, vagy elég minden bejáratnál egy figyelmeztető felirat a megfigyelő rendszer jelenlétéről, és belépés esetén automatikusan tudomásul veszi az illető, hogy róla az iskola területén felvétel készül, stb...

A segítségeket előre is köszönöm!

Hozzászólások

Szerkesztve: 2020. 06. 08., h - 09:04

A kérdéseid legnagyobb részét nem a GDPR, hanem a vagyonvédelmi törvény szabályozza.

Az teljesen lényegtelen, hogy a kamera kül- vagy beltéri. Az a lényeg, hogy magánterületet figyelhet meg, közterületet nem.

A kamera bármikor rögzíthet, a felvétel megőrzési idejét tavaly óta már az adatkezelő állapíthatja meg. (Korábban - néhány kivételtől eltekintve - csak 3 munkanapig lehetett megőrizni.)

Egy iskola területe ugyanúgy nyilvános magánterület, mint egy üzlet területe. Természetesen nincs szükség beleegyező nyilatkozat aláírására, mint ahogy Te sem írsz alá olyat, amikor belépsz a teszkóba. A figyelmeztető felirat/tábla/piktogram legyen jól látható helyre kitéve.

A nyilvános helyen végzett vagyonvédelmi tevékenységnek van egy csomó egyéb szabálya, olvasd el az említett vagyonvédelmi törvényt. A vagyonvédelmi tevékenységet, így a kamerarendszer üzemeltetését csak vagyonőr végezheti, a kamerafelvételek megtekintéséről jegyzőkönyvet kell vezetni, stb.

Sziasztok!

A kérdéseidre az alábbi válaszokat tudom adni ügyvédként:

  1. Kül- és beltéri kamerák elhelyezése: a kamerát kihelyező dönti el, hogy hova telepít biztonsági kamerát. Fontos szempont a kihelyezésnél, hogy öltözőbe, wc-be, mosdóba nem telepíthető, továbbá közterületet nem figyelhet. Ha nem oldható meg, akkor a közterületet ki kell homályosítani;
  2. Felvételek engedélyezett idősávja és időkorlátja: mikor működhet rögzítő (mozgásra aktiválódó) üzemmódban, mennyi ideig őrződhetnek meg a felvételek: szintén az üzemeltető dönti el, hogy milyen idősávban akarja használni a kamerákat, illetve a rögzítést. Akár lehet 24/7-es is, erre nincs törvényi szabályozás. A felvételekt korábban csak 3 napig  lehetett tárolni a vagyonvédelmi törvény szerint, azonban ezt megváltoztatták: most már az üzemeltető (adatkezelő) határozza meg, hogy mennyi ideig tárolja. Természetesen több évig nem tárolható, ugyanis az érdekmérlegelési tesztben meg kell indokolni a tárolás hosszát. Bővebb info:  https://jogmagazin.hu/2019/05/29/mennyi-ideig-tarolhato-a-biztonsagi-kamera-felvetele/ 
  3. Milyen módon kell tájékoztatni az intézmény területén tartózkodó -- vagy az oda betérő -- személyeket (dolgozó, diák, szülő, stb.): Minden egyes bejáratnál kamáravel megfigyelt terület tábla kihelyezése elegendő.
  4. kell-e mindenkivel beleegyező nyilatkozatot aláíratni, vagy elég minden bejáratnál egy figyelmeztető felirat a megfigyelő rendszer jelenlétéről, és belépés esetén automatikusan tudomásul veszi az illető, hogy róla az iskola területén felvétel készül, stb..: Nem kell mindenkitől beleegyező nyilatkozat, ugyanis a GDPR rendeletben foglaltak  jogos érdek alapján, mint jogalap, lehet kezelni az adatokat. A kamerás megfigyelés felvételei is jogos érdek alapján kezelhető adatok közé tartoznak. Ebben az esetben érdekmérlegelési teszt is szükséges.  https://jogmagazin.hu/2019/03/14/erdekmerlegelesi-teszt-a-gdpr-alapjan/ 

Több GDPR-es (köztük iskolai adatkezelések) cikk is olvasható az oldalam GDPR rovatában: https://jogmagazin.hu/category/gdpr/

Pontosítások:

Az 1-es ponthoz: öltöző, wc stb azért releváns, mert nem helyezhető el kamera úgy, hogy az emberi méltóság sérül vagy aránytalan mértékbe avatkozik az érintettek magánéletébe. Egy jófajta fejtörés, hogy az osztályterembe elhelyezhető-e. Ugyanis nyilván vissza lehetne rajta nézni, hogy ki puskázik, stb, de ez a fajta megfigyelés akár pszichésen is jelenthet olyan terhet a tanulóknak, ami miatt ez megkérdőjelezhető. (Ez a kérdés jóval túlmutat az adatvédelem területén, csak érdekességnek hoztam fel.)

2-es: a NAIHtól van valahol egy visszajelzésem, hogy érdekmérlegelési tesztre szigorúan véve nincs szükség, de ettől még az alapvetés igaz. A céloknak megfelelő és arányos idejű rögzítés lesz elfogadható. Szerintem iskolaidőben ez max 30 nap, nyáriszünetben 120 nap.

3. A kamerával megfigyelt terület tábla nem elég. GDPR értelmében az adatkezelőnek mielőtt megkezdi az adatkezelést tájékoztatnia kell az érintetettet a 13-as cikkelynek megfelelően. Tehát a bejáratoknál kell egy A4-es plakett, amely leírja, hogy ki az adatkezelő, milyen céllal, mennyi ideig tárolják az adatokat, hova lehet fordulni jogérvényesítés tekintetében, stb, a szokványos dolgok.

4. Ahogy a kolléga írta, a jogos érdek megfelelő lesz, bár fenntartom hogy az érdekmérlegelési teszt szükségtelen. Tudom, hogy 10-ből 8 helyen ezt hangoztatják, de a GDPR ezt nem írja elő, az ICO (LIA kapcsán) és a NAIH oldaláról is van erről nyilatkozat. (Persze ettől még nem bonyolult és nem hibás elkészíteni.)

Ahogy azt valaki más is írta, a felvételek megtekintéséről jegyzőkönyvet kell vezetni, akár elektronikus formában is, amelyben fel van tüntetve, hogy ki, mikor, milyen céllal nézegette azokat vissza.

Érdekesség képpen megjegyzem, hogy a hozzájárulás gyűjtés alapjaiban hibás elképzelés, mert a felek között (iskola-tanuló-szülő) úgynevezett egyenlőtlen erőviszony áll fent. Ez azt jelenti, hogy vélelmezhető az, hogy valaki csak azért aláírja, hogy a gyerekét ne érje hátrány. Plusz eleve képtelen a helyzet, mert egyetlen diák/szülő nem írja alá a hozzájárulást és az egésznek meszeltek. Volt olyan iskola ahol ezzel próbálkoztak, jól meg is büntették.

Bónusz. A kamerafelvételek felhasználási módja sem lehet bármi. Ha vagyonvédelmi célzattal telepítik és használják az rendben van, de az említett tanuló megfigyelés például lehet hogy nem okés. Valamelyik skandináv országban arra próbálták használni, hogy arcfelismeréssel regisztrálják, hogy ki érkezett be az iskolába (és ezzel azt is, hogy ki nem jött), ezt például az adatvédelmi hatóság elmeszelte (és az iskolát megbüntette)..

Igen, az érdekmérlegelés sokszor valóban hasznos és javasolt, de nem feltétlenül kötelező. Kameráknál egyébként mi is sokszor elkészítjük, főleg ha a szokványostól eltérő környezetről van szó. A "súlytalan" jogos érdek használatnál kerül elő problémás elemként, sok helyen sikerült ezt úgy berögzíteni, hogy jogos érdek = érdekmérlegelési teszt, az átlag adatkezelő meg nem tud vele mit kezdeni. Még a 2018-as NAIH beszámolóba is így került be, ami azért egy kicsit kiábrándító, ezért is mentünk mi is a NAIH-hoz tisztázásért.

off

egy iskolát minek bekamerázni... :/

Pl. oltozoi (ertsd: ahova a diakok pakoljak a cuccaikat) lopasok miatt, tobbnyire kulsos besurranasok miatt. Nem minden iskola van ugy kialakitva hogy egy szigoru portasneni mellett el kelljen haladni es nem is ismerhet minden diakot arcrol.

Meg éjjel is törtek fel már iskolát, nem is kell, hogy munkaidő alatt járjon arra valaki...

“May have been the losing side. Still not convinced it was the wrong one.”
"The clitoris has 8,000 nerve endings and still isn't as sensitive as a conservative man on the Internet"

Ne akard tudni amíg én iskolába jártam hány olyan eset volt, hogy betörtek adott intézménybe, vagy teremben/öltözőben hagyott értéktárgyak tűntek el. Felvételek alapján elő is lettek véve a tettesek, hogy mit is kerestek adott időszakban az öltözőben (ugye nem maga az öltözőben volt a kamera, hanem annak bejáratát figyelték, ugyanígy a termek folyosói).

"Errors are red
My screen in blue
Someone help me
I've deleted Sys32"

Én pl már a 80-as években is örültem volna annak is, ha van kamera akár az osztályteremben is, miután kedves osztálytárs belelökött egy mellkasra nekifutással fejeléssel az osztályteremben található szekrény üvegezett szegmensébe a főváros világörökségi területén található általános iskolában...

Középiskolában pedig emlékeimben a külsős besurranók voltak a favoritok az öltözőben.

Szerintem van értelme, a kérdés az, hogy mennyire van költségkeret, és az mennyire éri meg... ki fizeti a telepítést és üzemeltetést, és miből.

Merthát amit én átéltem ott általánosban a 8 év alatt három alkalommal lett volna haszna, egyszer a folyosói öltözőszekrényeket figyelő kamerának, kétszer tantermet figyelőnek. Középiskolában pedig a tornatermi öltözőnél lett volna többször haszna a lopások miatt (mi osztályunkban nem volt sértett, de másik osztályokban igen). Középiskolában pedig volt egy olyan párhuzamos osztályunk, amivel egyszerűen nem bírtak a tanárok, ezért szétosztották a diákokat a többi osztály között, hogy kezelhetőbbek legyenek. Amíg az az osztály létezett, két kamera az ő termükben biztos sokat segített volna, és folyamatosan lett volna értelme (ha egy lett volna, azt holttérből hatástalanították volna pl festékkel).

off

..hogy a diáknak ne kelljen még a mobilt is tartani, mikor a tanárt veri.

/off

Elnézést...

Nemrég mindenféle hírforrásban volt róla szó. 

Sajnos nem minden iskolában szerelik fel, csak ahol már volt valamilyen előzmény. Pedig a megelőzés is fontos lenne - szerintem.