Egy kamerarendszer műszakilag lehet hibátlan, jogilag mégis vállalhatatlan. Ez a fejezet arról szól, hova szabad kamerát tenni és hova nem, mit kell kiírni, meddig őrizhető a felvétel — és arról a tévhitről, hogy a törvény ma is konkrét megőrzési határidőt ír elő.
- 8.1 Hol alkalmazható és hol tilos elektronikus megfigyelőrendszer
- 8.2 A figyelemfelhívó jelzés és a tájékoztató kötelező tartalma
- 8.3 A felvételek megőrzése: mit mond a hatályos törvény, és mit nem
- 8.4 A felvétel megismerésének dokumentálása; az audit log mint jegyzőkönyv
- 8.5 GDPR-alapok: jogalap, érdekmérlegelés, kétszintű tájékoztatás
- 8.6 Munkahelyi kamerás megfigyelés
- 8.7 A közterületre „átlátó" kamera problémája
- 8.8 Mit tanácsoljon a szerelő, és mi nem az ő felelőssége?
- Összefoglalás
- Ellenőrző kérdések
- Tudáspróba
Ha egy behatolásjelzőt rosszul telepítesz, téves riasztás lesz belőle. Ha egy kamerát telepítesz rossz helyre, abból hatósági eljárás lehet — és nem a berendezés minőségén fog múlni, hanem azon, hogy mit lát a kamera, ki tudja meg, hogy ott van, és meddig marad meg a felvétel.
A kamerás megfigyelés a szakma legérzékenyebb területe, mert két jogszabályi rendszer metszi egymást rajta: a vagyonvédelmi törvény és az adatvédelem. A szerelő nem jogász, és a fejezet végén pontosan meg fogjuk húzni, meddig terjed a felelőssége. De ahhoz, hogy a határt tartani tudja, ismernie kell a szabályokat — mert az ügyfél tőle fogja kérdezni őket, méghozzá a felmérésen, két perccel az után, hogy megmutatta, hova képzeli a kamerát.
Egy dologra külön készülj fel. Ebben a témában az interneten és a szakirodalomban keringő adatok jelentős része elavult. A 2019-es jogszabály-módosítás átírta a kamerás megfigyelés magyar szabályait, de a régi összefoglalók, segédanyagok és cikkek nagy része változatlanul fent van. A 8.3 alfejezet erről szól, és az a fejezet legfontosabb néhány oldala.
Ez a fejezet a jegyzet készítésekor hatályos állapotot tükrözi. Jogi kérdésben soha ne emlékezetből válaszolj az ügyfélnek: a hatályos szöveget a Nemzeti Jogszabálytárban lehet ellenőrizni, ennek használatát a 7. fejezet mutatja be. Ha az ügy komoly, adatvédelmi szakemberhez kell irányítani a megbízót.
8.1 Hol alkalmazható és hol tilos elektronikus megfigyelőrendszer
Kezdjük a legegyszerűbb és legkeményebb szabállyal. A vagyonvédelmi törvény — a 2005. évi CXXXIII. törvény, rövidítve SzVMt. — a 30. §-ában két mondatban rendezi a kérdést, és ez a két mondat a szerelő számára telepítési korlát.
Olyan technikai rendszer, amely képet, hangot, vagy képet és hangot figyel meg, illetve rögzít. A törvény ezt a kifejezést használja arra, amit a köznyelv „kamerarendszernek" hív; a kamerarendszer mellé a hangrögzítés is beleérthető, és ugyanazok a szabályok vonatkoznak rá.
Az első szabály — SzVMt. 30. § (2): a vagyonőr elektronikus megfigyelőrendszert kizárólag magánterületen alkalmazhat.
A második szabály — SzVMt. 30. § (3): nem alkalmazható elektronikus megfigyelőrendszer olyan helyen, ahol a megfigyelés az emberi méltóságot sértheti, így különösen
- öltözőben,
- próbafülkében,
- mosdóban,
- illemhelyen,
- kórházi szobában,
- szociális intézmény lakóhelyiségében.
Két dolgot érdemes azonnal kiemelni ebből a felsorolásból. Az egyik, hogy a törvény az „így különösen" fordulattal vezeti be, ami a jogi nyelvben azt jelenti: a lista nem teljes, csak példálózó. Ha egy helyiség nincs benne, de a megfigyelés ott is sértené az emberi méltóságot, oda sem kerülhet kamera. A másik, hogy ez nem mérlegelési kérdés és nem az ügyfél döntése: a tilalom törvényből következik, tehát akkor is áll, ha a megrendelő kifejezetten kéri, sőt akkor is, ha írásban vállalja a felelősséget.
Magánterület, közterület, „közönség számára nyilvános magánterület"
Ez a három fogalom keveredik a leggyakrabban, pedig a különbség fontos.
| Fogalom | Mit jelent a gyakorlatban? | Mi következik belőle? |
|---|---|---|
| Magánterület | Az ügyfél saját, birtokolt vagy használt területe: udvar, üzlethelyiség, raktár, irodaház belseje | Itt működhet vagyonvédelmi célú kamerarendszer |
| Közönség számára nyilvános magánterület | Magánterület, ahova bárki beléphet: bolt eladótere, bevásárlóközpont, benzinkút, étterem, ügyfélfogadó tér | Itt is működhet a rendszer, de kötelező a figyelemfelhívó jelzés és a tájékoztatás (8.2) |
| Közterület | Utca, járda, tér, közút — mindenki által szabadon használt terület | Vagyonvédelmi célú kamera nem irányulhat rá |
A közterületre vonatkozó tilalmat a törvény két helyen is kimondja. Egyrészt a 30. § (2) bekezdés szerinti „kizárólag magánterületen" fordulattal, másrészt a 26. § (2) bekezdésében, amely arról szól, hogy a vagyonőr a szerződésben megjelölt ingóságot az őrzött területen kívül is védheti — de elektronikus megfigyelőrendszert ilyenkor sem alkalmazhat közterületen.
Egyetlen kivétel van a hatályos törvényben, és az nagyon szűk: a pénzügyi szolgáltatók létesítményének védelme céljából, a létesítményen kívül rögzített felvétel esetére a 31/A. § külön szabályt ad, központi tárhelyszolgáltatóval. Ez az átlagos szerelői munkában nem fordul elő; a jelentőségét a 8.3 alfejezetben látjuk meg, mert innen származik az egyik olyan határidő, amit sokan tévesen általános szabálynak hisznek.
Az öltözőbe, próbafülkébe, mosdóba, illemhelyre, kórházi szobába, szociális intézmény lakóhelyiségébe nem szerelsz kamerát. Ha az ügyfél ragaszkodik hozzá, a helyes válasz nem a „majd én ezt nem tudtam", hanem az, hogy elmagyarázod a tilalmat, és a megrendelést erre a pontra nézve visszautasítod. Írásban is jelezd. Ez azon kevés adatvédelmi kérdés egyike, ahol a szerelőnek saját felelőssége keletkezik, nem csak az üzemeltetőnek.
Már a felmérési rajzon satírozd be a tiltott helyiségeket, és írd rá, miért. Ez két dolgot ad: az ügyfél látja, hogy nem szeszélyből mondasz nemet, és ha később valaki más mégis odatesz egy kamerát, a dokumentációdból kiderül, hogy nem te voltál. A felmérési rajz készítését a 12. fejezetben gyakoroljuk.
Egy gyakori félreértés: a rejtett kamera. A kamera elrejtése önmagában nem oldja meg a jogi problémát, hanem súlyosbítja, mert a tájékoztatási kötelezettséget teszi teljesíthetetlenné. Ha az érintett nem tudhat a megfigyelésről, nem tud élni a jogaival, és nem tudja elkerülni a területet sem. A vagyonvédelmi célú kamerarendszer alapesetben látható és kiírt rendszer.
8.2 A figyelemfelhívó jelzés és a tájékoztató kötelező tartalma
A magyar jog itt szokatlanul bőbeszédű: az SzVMt. 28. § (2) bekezdése tételesen felsorolja, mit kell kiírni. Ez gyakorlatilag egy kész ellenőrzőlista, és érdemes megtanulni, mert az ügyfelek 90 %-ának fogalma sincs róla, hogy a „Területünkön kamerás megfigyelés működik" feliratú matrica önmagában kevés.
A törvény szerint a közönség számára nyilvános magánterület védelme esetén a vagyonőr — jól látható helyen, jól olvashatóan, a területen megjelenni kívánó harmadik személyek tájékozódását elősegítő módon — köteles figyelemfelhívó jelzést, ismertetést elhelyezni:
- a) a vagyonőr intézkedéseiről és azok lehetőségéről;
- b) a területre bevinni tilos tárgyakról, azok jellegéről;
- c) arról a tényről, hogy az adott területen elektronikus megfigyelőrendszert alkalmaznak (térfigyelés);
- d) a megfigyelés és a felvételkészítés részleteiről (lásd a lenti ellenőrzőlistát);
- e) a vagyonőr intézkedései által okozott jogsérelem esetén igénybe vehető eljárásokról.
A d) pont — a tájékoztató kötelező tartalmi elemei
Ez az a felsorolás, amelyet ellenőrzőlistaként kell használni. A tájékoztatóban szerepelnie kell:
| # | Kötelező tartalmi elem | Tipikus hiba |
|---|---|---|
| 1 | a megfigyelés és a felvételkészítés célja | „biztonsági okokból" — ez nem cél, hanem szólam |
| 2 | a tárolás célja | összekeverik a megfigyelés céljával |
| 3 | az adatkezelés jogalapja | hiányzik, vagy elavult módon „hozzájárulás" |
| 4 | a felvétel tárolásának helye | „a rendszerben" — hol áll a rögzítő, kinél van a felhő? |
| 5 | a tárolás időtartama | régi jogszabályból másolt napszám (8.3) |
| 6 | a rendszert alkalmazó (üzemeltető) személye | a szerelő cégének neve kerül ide tévesen |
| 7 | az adatok megismerésére jogosult személyek köre | teljesen hiányzik |
| 8 | az érintettek jogai és érvényesítésük rendje | egy mondatba sűrítve, kifejtés nélkül |
| + | az e) pont szerinti jogorvoslati tájékoztatás | hiányzik |
Az „üzemeltető" nem a telepítő. Ha a tájékoztatóba a te céged neve kerül adatkezelőként, akkor papíron te leszel az, akitől az érintettek a felvételt kérik, és akit a hatóság megkeres. Az adatkezelő az, aki a rendszert működteti és a felvételek sorsáról dönt — vagyis a megrendelő. Ezt a 8.8 alfejezetben részletesen kibontjuk.
Hova és hogyan kerüljön ki?
A törvény szövege három formai követelményt támaszt: jól látható hely, jól olvasható kivitel, és olyan elhelyezés, amely a belépni kívánó harmadik személy tájékozódását segíti. Ez utóbbiból következik a gyakorlati szabály, amit a legtöbben elrontanak:
a táblát nem a kamera alá kell tenni, hanem a belépési pont elé. Az érintettnek azelőtt kell látnia, hogy belépett volna a megfigyelt területre — mert csak így tud dönteni arról, hogy belép-e egyáltalán, vagy módosítja-e a viselkedését. Az uniós adatvédelmi iránymutatás ehhez hozzáteszi: lehetőleg szemmagasságban legyen, és piktogram segítse az olvasást.
TÁBLA A BEJÁRAT ELŐTT – minimális tartalom
[kamera-piktogram] TERÜLETÜNKÖN ELEKTRONIKUS MEGFIGYELŐRENDSZER MŰKÖDIK
Az adatkezelő: <üzemeltető neve, székhelye, elérhetősége>
Az adatkezelés célja: <konkrét cél: pl. vagyonvédelem, lopás megelőzése>
Jogalap: <jellemzően: az adatkezelő jogos érdeke>
A felvétel tárolása: <időtartam>
Jogaid: hozzáférés, törlés, tiltakozás – részletek a
teljes tájékoztatóban
Teljes tájékoztató: <QR-kód / webcím / „a recepción kérhető">A tábla szövegét nem te írod, de a helyét te tudod a legjobban megmondani, mert te ismered a látószögeket. A felmérési rajzon jelöld be, hova kell tábla, és az átadási dokumentációban rögzítsd, hogy a rendszer mely belépési pontokat figyeli. Ha az ügyfél nem tesz ki táblát, az az ő mulasztása lesz — de csak akkor, ha te bizonyíthatóan felhívtad rá a figyelmét.
8.3 A felvételek megőrzése: mit mond a hatályos törvény, és mit nem
Most jön a fejezet legfontosabb része. Olvasd el kétszer, mert ez az a pont, ahol majdnem biztosan találkozni fogsz elavult információval — ügyfélnél, régi jegyzetben, internetes cikkben, sőt letölthető hatósági segédanyagban is.
„A kamerafelvételt 3 munkanapig lehet megőrizni, kivéve, ha 30 vagy 60 nap engedélyezett." Ez a szabály ma nincs hatályban. A 3 munkanapos általános megőrzési határidő és a hozzá kapcsolódó 30, illetve 60 napos kivételek a 2019. évi XXXIV. törvénnyel kikerültek az SzVMt.-ből. Aki ma ezekre a számokra hivatkozik, elavult forrást olvas.
Mi volt régen, és mi történt?
Korábban az SzVMt. maga adta meg a megőrzési időt: az általános szabály 3 munkanap volt, ennek elteltével a felvételt törölni kellett, és meghatározott esetekben — például nagyobb értékre, pénzintézetre vagy közforgalmú közlekedésre vonatkozó kivételeknél — 30, illetve 60 nap is lehetett. Ez a rendszer logikus volt egy olyan világban, ahol az adatvédelmet elsősorban ágazati törvények szabályozták.
A GDPR hatálybalépése után ez a megközelítés megváltozott. A 2019. évi XXXIV. törvény (a köznyelvben „GDPR-salátatörvény") a magyar jogot hozzáigazította az uniós rendelethez, és ennek keretében hatályon kívül helyezte az SzVMt. részletes megőrzési előírásait. A határidők helyére nem másik határidő került, hanem egy eljárási kötelezettség: a felvétel megismerésének jegyzőkönyvezése (erről szól a 8.4 alfejezet).
Mi maradt napszámként a hatályos jogban?
Pontosan két hely. Egyik sem általános szabály, és mindkettőt rendszeresen félreidézik.
| # | Mire vonatkozik? | Határidő | Jogalap |
|---|---|---|---|
| 1 | pénzügyi szolgáltatók létesítményén kívül, központi tárhelyen rögzített kép- és hangfelvétel | felhasználás hiányában a rögzítéstől számított harminc nap elteltével meg kell semmisíteni, illetve törölni | SzVMt. 31/A. § (3) |
| 2 | a felvétel megismeréséről készített jegyzőkönyv | felhasználás hiányában a rögzítéstől számított harminc nap elteltével meg kell semmisíteni | Szvm. r. 10. § (2) |
Az első eset szűk: pénzügyi szolgáltatást vagy kiegészítő pénzügyi szolgáltatást folytató szereplő létesítményén kívül rögzített felvételről szól, amelyet a Kormány által kijelölt központi tárhelyszolgáltató tárhelyén rögzítenek. Egy átlagos bolt, iroda vagy társasház esetében ez a szabály nem alkalmazható — mégis ebből a bekezdésből terjedt el a „30 nap az általános szabály" tévhit.
A második eset még könnyebben félreérthető: ez nem a felvételre, hanem a róla készített jegyzőkönyvre vonatkozó szabály. A megismerési jegyzőkönyvet az adatkezelés helyén kell tárolni, és felhasználás hiányában harminc nap után meg kell semmisíteni.
Az egyik a felvételre vonatkozik (és csak a pénzügyi szolgáltatók egy szűk esetkörében), a másik a megismerésről készült jegyzőkönyvre. Aki ezt a kettőt összemossa, abból lesz az az ügyfél, aki büszkén közli, hogy „a törvény szerint 30 napig tárolunk mindent".
Akkor mennyi ideig őrizhető a felvétel?
Az általános esetben a megőrzési időt az adatkezelőnek — vagyis az üzemeltetőnek — kell meghatároznia, a GDPR elvei alapján, és meg is kell tudnia indokolni. Két elv adja a keretet:
- célhoz kötöttség: az adat csak a meghatározott, jogszerű célhoz kezelhető;
- korlátozott tárolhatóság (tárolási korlátozás): az adat csak addig tárolható, ameddig a cél eléréséhez szükséges.
Ehhez jön az elszámoltathatóság: nem elég jól dönteni, bizonyítani is kell tudni, hogy a döntés végiggondolt volt.
Az uniós adatvédelmi testület iránymutatása ad támpontot a nagyságrendhez: az esetek többségében — például rongálás felderítése céljából — a felvételek néhány nap elteltével, lehetőleg automatikusan törölhetők. Minél hosszabb a megadott tárolási időtartam, annál több érvvel kell alátámasztani; a 72 órát meghaladó tárolásnál az iránymutatás kifejezetten erősebb indoklást vár el.
Nem tilos 72 óránál tovább tárolni. A 72 óra a bizonyítási teher fordulópontja: fölötte az adatkezelőnek meg kell indokolnia, miért szükséges ennyi. Ilyen indok lehet például a hétvégi vagy ünnepnapi zárva tartás, amikor a kár csak napokkal később derül ki. Egy pénteken zárt, hétfőn nyitó telephelynél a néhány napos megőrzés jól védhető; egy „minden maradjon fél évig, hátha" hozzáállás nem az.
Amit a szerelőnek ebből csinálnia kell
A megőrzési idő eldöntése nem a te feladatod — de a műszaki megvalósítása igen. A rögzítő tárhelye és a felülírási ciklus határozza meg, hogy a gyakorlatban meddig maradnak meg a felvételek, és ez a két dolog nem attól függ, mi van a tájékoztatóban.
1. Kérdezd meg a megbízót, mennyi a rendszer megőrzési ideje, és kérd írásban. 2. Ha nem tudja: figyelmeztesd, hogy ezt neki kell meghatároznia és indokolnia. 3. A tárhelyet ehhez az időhöz méretezd, ne fordítva. 4. A rögzítőn állítsd be az automatikus törlést / felülírást erre az időre. 5. A beállított értéket írd bele az átadási dokumentációba. 6. Ha a lemez többre elég, mint a meghatározott idő, a rendszer akkor is csak annyit tartson meg – a felesleges tárolás önmagában hiba.
A rögzítőt gyárilag „telítődésig rögzít, aztán felülír" módban hagyják. Ilyenkor a tényleges megőrzési idő attól függ, mennyit mozog a kép, és senki nem tudja pontosan megmondani, meddig vannak meg a felvételek. Ez ellentmond mind a tájékoztatónak, mind a korlátozott tárolhatóság elvének. A tárhelyszámítás módszerét a 20. fejezetben vesszük.
„A törvény ma nem ír elő általános megőrzési határidőt — ezt Önnek kell meghatároznia, és meg kell tudnia indokolni, miért ennyi. Mondja meg a számot, és én arra állítom be a rendszert, és bele is írom az átadási jegyzőkönyvbe." Ez a mondat egyszerre korrekt, védhető, és a helyére teszi a felelősséget.
8.4 A felvétel megismerésének dokumentálása; az audit log mint jegyzőkönyv
Ha a megőrzési határidők eltűntek, valami a helyükre került: az a kötelezettség, hogy dokumentálni kell, ki, mikor és miért nézte meg a felvételt. Ez a szabály önmagában is logikus. A felvétel attól még nem sérti senki jogait, hogy létezik; az érdemi beavatkozás akkor történik, amikor valaki megnézi.
SzVMt. 31. § — a hatályos szöveg egyetlen, bekezdésre nem osztott rendelkezés:
„Az elektronikus megfigyelőrendszer működése útján rögzített kép-, hang-, valamint kép- és hangfelvétel megismerésének okát és idejét, valamint a megismerő személyét jegyzőkönyvben kell rögzíteni. Az ezen adatokat igazolható módon tartalmazó elektronikus nyilvántartás is jegyzőkönyvnek minősül."
A második mondat az, ami a modern videórendszereket a jogszabályhoz köti.
A rendszer által automatikusan vezetett, utólag nem módosítható nyilvántartás arról, hogy melyik felhasználó mikor mit csinált: bejelentkezett, visszajátszott egy felvételt, exportált, törölt, beállítást módosított. A biztonságtechnikában ez a bizonyíthatóság alapja.
Vagyis: ha a rögzítő vagy a videókezelő szoftver naplózza a visszajátszást és az exportot, és a napló igazolható módon tartalmazza a szükséges adatokat, akkor a törvény szerint ez a napló jegyzőkönyvnek minősül. Nem kell mellé papíralapú füzetet vezetni.
Mit kell tartalmaznia a jegyzőkönyvnek?
A jegyzőkönyv kötelező adattartalmát a végrehajtási rendelet — a 22/2006. (IV. 25.) BM rendelet, rövidítve Szvm. r. — 10. § (1) bekezdése adja meg:
- a) a felvétel megismerésére jogosult személy neve, a tevékenység személyes végzésére jogosító igazolványának típusa és száma, a vállalkozás neve és működési engedélyének száma;
- b) az adatkezelés, az adat megismerésének helye és ideje — kezdő és záró időpont;
- c) az adatkezelés, az adat megismerésének oka, célja;
- d) az adathordozó megjelölése.
A 10. § (2) pedig a jegyzőkönyv sorsáról rendelkezik: azt az adatkezelés helyén kell tárolni, és felhasználás hiányában a rögzítéstől számított harminc nap elteltével meg kell semmisíteni.
EGY MEGISMERÉSI BEJEGYZÉS – amit tartalmaznia kell
ki? név + igazolvány típusa és száma
+ vállalkozás neve és működési engedélyének száma
hol? az adatkezelés / megismerés helye
mikor? kezdő és záró időpont (nem csak „aznap")
miért? a megismerés oka és célja, konkrétan
min? az adathordozó megjelölése (melyik rögzítő, melyik lemez,
melyik exportált fájl)Amit a szerelőnek ellenőriznie kell
Ez az a pont, ahol a jogi előírás közvetlenül műszaki átadási feladattá válik. Átadáskor:
- Mutasd meg a naplót. Nyisd meg a rögzítő vagy a videókezelő szoftver naplózó felületét, és játssz le egy visszajátszást, majd keresd meg a bejegyzést. Az ügyfél lássa, hol találja.
- Ellenőrizd, hogy a napló nem törölhető a kezelő által. Ha egy egyszerű felhasználó ki tudja ürítni a naplót, a napló nem „igazolható módon" tartalmazza az adatokat.
- Külön felhasználót minden kezelőnek. Ha mindenki ugyanazzal a közös jelszóval lép be, a napló azt fogja mutatni, hogy „admin" nézte meg — vagyis semmit. A megismerő személye a jegyzőkönyv kötelező eleme.
- Az óra legyen pontos és szinkronizált. Egy elcsúszott órájú rendszer naplója használhatatlan, mert az időpontok nem hozhatók összefüggésbe az eseményekkel. Az időszinkronizálás beállítását a 20. fejezetben tárgyaljuk.
Ha az ügyfél a legolcsóbb, naplózni nem tudó rögzítőt akarja, mondd el, hogy a megismerés dokumentálása törvényi kötelezettség, és naplózás nélkül ezt csak papíron, kézzel tudja teljesíteni — amit a gyakorlatban senki nem fog megcsinálni. Ez egy védhető szakmai érv az árkülönbségre is.
8.5 GDPR-alapok: jogalap, érdekmérlegelés, kétszintű tájékoztatás
Az SzVMt. megmondja, hol lehet kamera és mit kell kiírni. Azt viszont, hogy egyáltalán szabad-e kamerát üzemeltetni az adott helyzetben, az adatvédelmi rendelet — a GDPR — dönti el. A felvétel, amelyen egy személy felismerhető, személyes adat; a kamerarendszer üzemeltetése tehát adatkezelés, és minden adatkezeléshez jogalap kell.
Az adatkezelő az, aki eldönti, milyen célból és hogyan kezelik a személyes adatokat — kamerarendszernél ez az üzemeltető, vagyis a megrendelő. Az érintett az a személy, akiről az adat szól: a felvételre került vásárló, munkavállaló, járókelő. A jogszabályok kötelezettségeket az adatkezelőre telepítenek, jogokat pedig az érintettnek adnak.
A jogalap: jogos érdek
A 2019-es módosítás előtt a hazai gyakorlat többnyire az érintett hozzájárulására épített: aki belép a területre, ráutaló magatartással hozzájárul. Ez a konstrukció ma nem tartható — egy boltba belépő vásárló nem „önkéntesen és tájékozottan" járul hozzá a megfigyeléshez.
A tipikus jogalap ma az adatkezelő (vagy harmadik fél) jogos érdeke — a GDPR 6. cikk (1) bekezdés f) pontja. Ez viszont nem egy pipálandó négyzet: a jogos érdekre hivatkozáshoz érdekmérlegelési tesztet kell végezni, és az eredményéről az érintetteket tájékoztatni kell.
Írásbeli mérlegelés arról, hogy az adatkezelő jogos érdeke valóban fennáll-e, hogy az adatkezelés szükséges-e ehhez az érdekhez, és hogy az érintettek jogai és szabadságai nem élveznek-e elsőbbséget. Kamerarendszernél ez az a dokumentum, amit a hatóság elsőként kér el.
Az uniós iránymutatás alapján a teszt öt kérdésre keres választ:
- Van-e valós, tényleges jogos érdek? A jogos érdek nem lehet kitalált vagy feltételezett. Kell mögé valós és veszélyes helyzet: korábbi betörés, lopás, rongálás, súlyos incidens. Közvetett bizonyíték is elfogadható (a környéken sorozatos betörések voltak), de általános országos bűnügyi statisztika nem elegendő. Az incidenseket írásban kell rögzíteni: dátum, módszer, kár.
- Szükséges-e? Ki kell mutatni, hogy a kamera az egyetlen vagy a leginkább alkalmas eszköz. Mérlegelendő alternatívák: kerítés, jobb világítás, biztonsági személyzet, betörésbiztos ajtó és zárrendszer, valós idejű megfigyelés rögzítés helyett.
- Arányos-e, és meddig terjed térben? A megfigyelés általában az ingatlan határáig szükséges; közterület csak kivételes esetben.
- Az érdekek kiegyensúlyozása. Az érintetteknek észszerű elvárásaik vannak: bizonyos helyeken — szaniterhelyiség, magánkert, vizsgálóhelyiség — nem számítanak megfigyelésre.
- Felülvizsgálat. A jogos érdeket rendszeres időközönként újra kell értékelni.
Az uniós iránymutatás egy kontraintuitív, de fontos megállapítást tesz: az észszerű elvárások vizsgálatakor a megfigyelésről tájékoztató tábláknak nincs jelentőségük. A tábla a tájékoztatási kötelezettséget teljesíti — nem teszi jogszerűvé azt a megfigyelést, amire egyébként nincs jogalap. Aki abban bízik, hogy „ki van írva, tehát rendben van", téved.
Az érdekmérlegelés harmadik kérdése — mit ne lásson a kamera — műszaki kérdés, és ezt te tudod megválaszolni. Te tudod, hogy egy szűkebb látószögű objektívvel, más szerelési magassággal vagy maszkolással kimarad a szomszéd terasza. Az ügyfélnek fogalma sincs erről; a hatóságnak viszont pontosan ez fog számítani.
Kétszintű (rétegzett) tájékoztatás
A GDPR átláthatósági követelménye kamerarendszernél két szinten teljesíthető, és a magyar SzVMt. 28. § (2) bekezdés c) és d) pontjában ugyanez a kettősség ismerhető fel.
Első szint — a tábla. A megfigyelt területre belépés előtt látható, lehetőleg szemmagasságban, piktogrammal segítve. Tartalmazza az adatkezelés célját, az adatkezelő kilétét és elérhetőségét, a jogalapot, a tárolás időtartamát, utalást az érintett jogaira (különösen a hozzáférésre és a törlésre), az adatvédelmi tisztviselő elérhetőségét, ha van, továbbá az érintett számára meglepő információkat — például azt, ha az adatokat harmadik félnek továbbítják. Végül egyértelműen utalnia kell a második szintre.
Második szint — a teljes körű tájékoztató. Központi helyen (információs pult, recepció, pénztár) elérhető tájékoztató lap vagy plakát, illetve digitális formában QR-kód vagy webcím mögött. Fontos: nem köthető a területre való belépéshez — előzetesen is elérhetőnek kell lennie. Tartalma a GDPR 13. cikke szerinti teljes információhalmaz.
Az érintett jogai kamerarendszernél
Az érintett — vagyis akiről a felvétel készült — jogait az üzemeltetőnek kell teljesítenie, de a szerelőnek is tudnia kell róluk, mert a rendszernek technikailag ki kell szolgálnia őket.
| Jog | Mit jelent kamerarendszernél? | Műszaki vonzat |
|---|---|---|
| Hozzáférés | Az érintett kérheti, hogy megismerje a róla készült felvételt | Kereshetőség időpont szerint; ha máson is felismerhető, a többiek képének kitakarása (elhomályosítás, pixelezés) |
| Törlés | Ha az adat már nem szükséges, a jogalap megszűnt vagy az adatkezelés jogellenes | A törlés akkor valódi, ha nem állítható vissza — az exportált fájlokra, mentésekre, pendrive-okra is gondolni kell |
| Tiltakozás | Jogos érdeken alapuló megfigyelésnél az érintett bármikor tiltakozhat saját helyzetére hivatkozva | Az adatkezelő csak kényszerítő erejű jogos ok esetén folytathatja |
| Korlátozás | Az adatkezelés „befagyasztása", például egy törlési kérelem elbírálása alatt | A gyakorlatban jellemzően a felvétel zárolásával, a felülírási ciklusból való kivételével valósítható meg — ennek módja rendszerfüggő, a gyártói leírást kell nézni |
Az adat akkor tekinthető töröltnek, ha visszamenőlegesen nem nyerhető ki belőle a személyes adat. Ha a felvételt kitörölték a rögzítőről, de rajta maradt egy exportált fájl egy asztali gépen, egy e-mailben vagy egy pendrive-on, a törlés nem történt meg. Átadáskor beszéld meg az ügyféllel, hova kerülnek az exportált fájlok, és mi lesz velük.
Nagy kiterjedésű, módszeres megfigyelésnél — jellemzően nyilvános helyeken, illetve munkavállalók megfigyelésénél — a GDPR adatvédelmi hatásvizsgálatot (DPIA) is előírhat, és a hazai hatóság közzétett listát vezet azokról az esetekről, amelyeknél ez kötelező. Egy néhány kamerás, saját magánterületet néző kisvállalkozói rendszernél a hatásvizsgálat jellemzően nem kötelező, az érdekmérlegelés viszont igen. A pontos határok megítélése jogi kérdés: a lista hatályos szövegét mindig ellenőrizni kell, és nagyobb rendszernél adatvédelmi szakembert kell bevonni.
8.6 Munkahelyi kamerás megfigyelés
Amint munkavállalók is a képbe kerülnek, egy harmadik jogszabály is beszáll: a Munka Törvénykönyve. És itt jön az a hivatkozási hiba, amit rengeteg forrás elkövet.
A munkavállaló ellenőrzésére és a technikai eszköz alkalmazására vonatkozó szabály a hatályos Munka Törvénykönyvében a 11/A. §-ban van. A régebbi szakcikkek és segédanyagok még a 11. §-t idézik, mert az átszámozás előtti szöveget használják — a hatályos 11. § viszont a biometrikus adatok kezeléséről szól. Vizsgán és ügyfélnél is a 11/A. § a helyes hivatkozás.
Mt. 11/A. § (1):
„A munkavállaló a munkaviszonnyal összefüggő magatartása körében ellenőrizhető. Ennek keretében a munkáltató technikai eszközt is alkalmazhat, erről a munkavállalót előzetesen írásban tájékoztatja."
Ebből három dolog következik:
- Csak a munkaviszonnyal összefüggő magatartás ellenőrizhető. A munkavállaló magánélete nem. Az ellenőrzés nem járhat az emberi méltóság megsértésével.
- A kamera technikai eszköz, tehát alkalmazható — de csak a fenti korláton belül.
- Előzetes, írásbeli tájékoztatás kell. Nem elég a bejáratra kitett tábla: a munkavállalók külön, írásban kapják meg a tájékoztatást, még a rendszer üzembe helyezése előtt.
Hova nem kerülhet kamera a munkahelyen?
Az SzVMt. 30. § (3) bekezdésének tilalmi listáján túl a munkahelyi gyakorlat további helyiségeket zár ki. Kamera nem helyezhető el:
- öltözőben, zuhanyzóban, illemhelyiségben;
- pihenőhelyiségben — a munkaközi szünet céljára kijelölt ebédlőben, pihenőben;
- orvosi szobában és a hozzá tartozó váróban.
A logika mindhárom esetben ugyanaz, és az uniós „észszerű elvárás" gondolatával is egybevág: ezek azok a helyek, ahol a munkavállaló joggal számít arra, hogy nem figyelik.
Mi lehet a cél — és mi nem?
A hatósági gyakorlat egyértelmű abban, hogy a kamerarendszer nem alkalmazható a munkavállalók és az általuk végzett tevékenység elsődleges, kifejezett megfigyelése céljából. Vagyis a munkavégzés folyamatos figyelése, a teljesítmény kamerás mérése nem jogszerű cél.
| Jogszerű cél lehet | Nem jogszerű cél |
|---|---|
| vagyonvédelem (lopás, rongálás megelőzése) | a munkavégzés ütemének, teljesítményének figyelése |
| az élet és a testi épség védelme | a munkavállaló magánéletének, szüneteinek megfigyelése |
| üzleti titok védelme | „hogy lássam, ki mennyit lóg" |
Egy hatósági eljárás — a NAIH/2020/2729/15. számú ügy — épp a munkahelyi kamerás megfigyelés célhoz kötöttséggel, adattakarékossággal és az érintettek tájékoztatásával kapcsolatos hiányosságai miatt indult; a hatóság mindhárom elv megsértését vizsgálta. A tanulság: a munkahelyi kamera akkor is támadható, ha egyébként „van rá tábla", mert a cél, a mennyiség és a tájékoztatás mindhárom külön feltétel.
Ehhez jön még egy adminisztratív következmény: a munkavállalók lopás vagy csalás elleni fellépés céljából történő kamerás megfigyelése azon esetek közé tartozik, amelyeknél a hazai hatóság hatásvizsgálati listája szerint adatvédelmi hatásvizsgálat kötelező lehet. A lista hatályos szövegét ilyen munkánál mindenképpen ellenőriztetni kell a megbízóval.
Ha munkahelyre telepítesz, a felmérésen tedd fel a kérdést: „Van már a munkavállalóknak kiadott, írásbeli tájékoztatás a kamerás megfigyelésről?" Ha nincs, jelezd, hogy ez a rendszer használatba vételének feltétele. Az átadáson ez a kérdés már kellemetlen — a felmérésen még szakmai gondosságnak számít.
8.7 A közterületre „átlátó" kamera problémája
Ez a legtöbb konfliktust okozó eset a gyakorlatban, és jellemzően nem rosszindulatból keletkezik. Az ügyfél a bejárati ajtajára tesz kamerát, mert kétszer feltörték; a kamera látószögébe viszont belefér a járda, az utca túloldala, esetleg a szomszéd kapuja is.
Miért nem védekezés az, hogy „ez csak egy családi ház"?
A GDPR nem alkalmazandó a természetes személy által kizárólag személyes vagy otthoni keretben végzett adatkezelésre — ezt hívják háztartási kivételnek. Csakhogy ezt a kivételt szűken kell értelmezni, és nem alkalmazható, ha
- a rendszer közterületre vagy szomszédos ingatlanra is kiterjed;
- az adatkezelés meghatározatlan számú személy számára hozzáférhető (például internetes közzététel);
- a tevékenység szakmai vagy üzletszerű jellegre utal.
A saját, kerítésen belüli kert családi célú megfigyelése belefér. Amint a kamera átlát a telekhatáron, kiesik a kivétel alól, és a GDPR teljes egészében alkalmazandó lesz — jogalap, tájékoztatás, érintetti jogok, minden.
A GDPR azon szabálya, amely szerint a rendelet nem alkalmazandó a természetes személy által kizárólag személyes vagy otthoni keretben végzett adatkezelésre. A kamerarendszernél ezt szűken kell értelmezni: a saját telek határán túlnyúló megfigyelésre már nem áll fenn.
Egy hatósági eset
A NAIH-3524-14/2022. számú határozat tényállása kifejezetten tanulságos:
- Mi történt? A bepanaszolt személy két kamerát telepített a saját ingatlanán. A látószögük a szomszéd kapuját, garázsát és udvarát, valamint közterületet is megfigyelte. A telepítő vagyonvédelmi célt jelölt meg, de ezt iratokkal nem támasztotta alá.
- Mit állapított meg a hatóság? A megfigyelés nem esik a háztartási kivétel alá, mert a saját terület határán túlra irányult. A hatóság megállapította a GDPR 6. cikk (1) bekezdésének megsértését: jogalap nélkül figyelte meg mind a közterületet, mind a szomszédos magánterületet. Rögzítette azt is, hogy a közterület megfigyelésének elkerülésére maszkolás vagy kitakarás szükséges.
- Mi lett a következménye? A hatóság 30 napon belül kötelezte a kamerák látószögének módosítására vagy leszerelésére. Bírságot ebben az ügyben nem szabott ki.
Hasonló hatósági gyakorlat máshol is megjelenik, és van belőle egy második, még fontosabb tanulság: volt olyan ügy, ahol az érintett alkalmazott ugyan maszkolást, de nem megfelelően vagy nem elégségesen — és a hatóság ettől még jogsértést állapított meg.
A kamera vagy a rögzítő olyan beállítása, amellyel a kép egy meghatározott része tartósan kitakarásra kerül, így az a terület sem élőben, sem a felvételen nem látszik. Az „átlátó" kamera problémájának másodlagos — nem elsődleges — megoldása.
A privacy mask (adatvédelmi maszk) attól még nem megoldás, hogy be van kapcsolva. Rosszul beállított maszk, elmozdult kameraállás, PTZ-kamera elforgatása, vagy olyan maszk, amelyet a rendszer csak az élő képen alkalmaz, a rögzítettben nem — mindegyik ugyanoda vezet. A maszkot a rögzített felvételen kell ellenőrizni, nem az élő képen.
Amit a szerelő ilyenkor tesz
1. A látószöget élő képen, a helyszínen állítsd be – ne a katalógusból számolva. 2. Nézd meg, mi esik a képbe a telekhatáron túl: járda, út, szomszéd udvar, szomszéd ablaka. 3. Ha lehet, ELŐSZÖR a kamera helyét és a látószöget módosítsd (szűkebb objektív, alacsonyabb dőlésszög, más szerelési pont) – a maszk a második lehetőség, nem az első. 4. Ha maszk kell, állítsd be, majd INDÍTS RÖGZÍTÉST, és a rögzített felvételen ellenőrizd, hogy a maszk ott is takar. 5. Készíts képernyőmentést a végleges látószögről, és tedd az átadási dokumentációba. 6. Írd le a dokumentációban, hogy a kamera elforgatása, áthelyezése után a maszkot újra ellenőrizni kell.
Ha fél év múlva a szomszéd feljelentést tesz, mert a kamera az ő kapuját nézi, az átadáskor készült képernyőmentés bizonyítja, hogy a rendszer átadáskor jogszerű látószöggel működött. Ha azóta valaki elforgatta, az már nem a te felelősséged — de ezt bizonyítani kell tudni.
8.8 Mit tanácsoljon a szerelő, és mi nem az ő felelőssége?
Ez az alfejezet nem új szabályokat hoz, hanem elrendezi a felelősséget. A kiindulópont egyetlen mondat:
Az adatkezelő az üzemeltető — vagyis a megrendelő. Nem a szerelő.
Az adatkezelő az, aki eldönti, milyen célból, meddig és hogyan kezelik az adatokat. Ő működteti a rendszert, ő dönt a felvételek sorsáról, ő adja ki őket a hatóságnak, és ő felel a jogi megfelelésért. A szerelő telepít, beállít, dokumentál és tanácsot ad.
Ettől azonban a szerelő nem lesz felelősség nélküli. Van néhány pont, ahol saját felelőssége keletkezik.
| Kinek a feladata? | Az üzemeltető (adatkezelő) | A szerelő |
|---|---|---|
| A megfigyelés céljának meghatározása | ✔ | — |
| Az érdekmérlegelési teszt elkészítése | ✔ | — |
| A megőrzési idő meghatározása és indoklása | ✔ | — |
| Az adatkezelési tájékoztató megszövegezése | ✔ | — |
| A táblák tényleges kihelyezése | ✔ | — |
| Az érintetti kérelmek megválaszolása | ✔ | — |
| A megismerési jegyzőkönyv vezetése | ✔ | — |
| Hogy tiltott helyre ne kerüljön kamera | ✔ | ✔ |
| Hogy a látószög ne nyúljon túl a szükségesen | ✔ | ✔ |
| A megőrzési idő beállítása a rögzítőn | — | ✔ |
| A naplózás működésének ellenőrzése, bemutatása | — | ✔ |
| A figyelmeztetés arra, hogy tábla és tájékoztató kell | — | ✔ |
| A beállítások és a látószögek dokumentálása | — | ✔ |
A négy mondat, amit érdemes fejből tudni
A gyakorlatban négy visszatérő ügyfélkérdés van. Így érdemes rájuk válaszolni:
- „Meddig kell tárolni a felvételt?" — „A törvény ma nem ír elő általános határidőt. Önnek kell meghatároznia és megindokolnia; én arra állítom be a rendszert."
- „Kell-e táblát kitenni?" — „Igen, és nem elég egy matrica: a törvény felsorolja, mit kell tartalmaznia a tájékoztatásnak. Adok egy listát arról, mi a kötelező tartalom."
- „Ráteheted a kamerát az utcára is?" — „Vagyonvédelmi célból nem. Amit a képből ki lehet hagyni, azt kihagyjuk; ami marad, azt maszkoljuk."
- „Beteszed a kamerát az öltözőbe?" — „Nem. Ezt a törvény tiltja, és ezen nem tudunk megállapodni."
Ne írd meg te az ügyfél adatkezelési tájékoztatóját, és ne végezd el helyette az érdekmérlegelési tesztet. Nem azért, mert nem tudsz értelmes szöveget írni, hanem mert ezekkel a dokumentumokkal az adatkezelő felel — és ha te készíted, egy vitában te leszel az, aki „vállalta a jogi megfelelést". Adj listát a kötelező tartalmi elemekről, mutasd meg, hol találja a jogszabályt, és nagyobb rendszernél javasold adatvédelmi szakember bevonását.
A szóbeli figyelmeztetésnek fél év múlva nulla az értéke. Az átadási dokumentációba tegyél be egy rövid, féloldalas mellékletet: mit állítottál be (megőrzési idő, naplózás, maszkok), és miről tájékoztattad az ügyfelet (tábla, tájékoztató, tiltott helyek). Egy aláírás alatta, és a kérdés le van zárva. Az átadás-átvétel dokumentumait a 24. fejezetben, a teljes dokumentálást a 25. fejezetben tárgyaljuk.
Egy 120 m²-es élelmiszerbolt kamerarendszert kap: két kamera az eladótérben, egy a pénztár fölött, egy a raktár ajtajánál. A bolt reggel 6-tól este 8-ig tart nyitva, vasárnap zárva. Korábban kétszer loptak az eladótérben.
- Írd meg a bejárat elé kerülő tábla szövegét. A 8.2 alfejezet ellenőrzőlistája alapján
nézd végig, mi hiányzik belőle — a hiányzó adatokat jelöld
<szögletes zárójelben>, hiszen ezeket az üzemeltetőtől kell megkapni. - Készíts vázlatot a részletes tájékoztatóhoz: sorold fel pontokba, milyen fejezeteket kell tartalmaznia. Szöveget nem kell írni, a szerkezet a feladat.
- Fogalmazz meg három érvet, amellyel a boltos indokolni tudja a választott megőrzési időt. Vedd figyelembe a vasárnapi zárva tartást.
- Írd le egy mondatban, mit nem vállalsz el ebből a munkából, és miért.
Rajzolj egy egyszerű alaprajzot: utcafronti családi ház, kapu, kocsibeálló, két oldalról szomszédos telkek. Az ügyfél a bejárati ajtó fölé és a kocsibeálló fölé kér kamerát.
- Rajzold be a két kamera kívánt látószögét, és satírozd be, mi esik a telekhatáron túlra.
- Írd le, mivel próbálod először megoldani a problémát (kamera helye, dőlésszög, objektív) — a maszkolás legyen a második lehetőség.
- Sorold fel, milyen dokumentumot készítesz átadáskor arról, hogy a látószög rendben van.
- Mit válaszolsz, ha az ügyfél azt mondja: „de én pont azt akarom látni, ki jár el a kapum előtt"?
Keress az interneten három magyar nyelvű összefoglalót a kamerás megfigyelés szabályairól (szakcikk, blogbejegyzés, cégek adatvédelmi oldalai).
- Melyik hivatkozik a 3 munkanapos, 30 vagy 60 napos megőrzési határidőre?
- Melyik hivatkozik az Mt. 11. §-ára a 11/A. § helyett?
- Nézd meg a szövegek dátumát: mikor készültek, és jelzik-e valahol, hogy a jogi állapot változott?
- Írd le két mondatban, hogyan ellenőriznéd egy ilyen állítás hatályosságát. (Segítség: a
- fejezet a Nemzeti Jogszabálytár használatáról szól.)
Összefoglalás
- Vagyonvédelmi célú elektronikus megfigyelőrendszer kizárólag magánterületen alkalmazható, és tilos olyan helyen, ahol a megfigyelés az emberi méltóságot sértheti — így különösen öltözőben, próbafülkében, mosdóban, illemhelyen, kórházi szobában és szociális intézmény lakóhelyiségében. A felsorolás példálózó, nem zárt.
- A közönség számára nyilvános magánterületen figyelemfelhívó jelzést és tájékoztatást kell elhelyezni, jól látható helyen, jól olvashatóan. Az SzVMt. 28. § (2) bekezdése tételesen felsorolja a kötelező tartalmat: cél, jogalap, a tárolás helye és időtartama, az üzemeltető, a megismerésre jogosultak köre, az érintetti jogok és a jogorvoslat.
- Az SzVMt. 2019 óta nem tartalmaz általános megőrzési határidőt. A régi 3 munkanapos, 30 és 60 napos szabály hatályon kívül van. Napszám csak két helyen maradt: a pénzügyi szolgáltatók létesítményen kívüli, központi tárhelyes felvételére (harminc nap) és a megismerésről készült jegyzőkönyvre (harminc nap).
- Az általános esetben az adatkezelő határozza meg és indokolja a megőrzési időt a célhoz kötöttség és a korlátozott tárolhatóság elve alapján; a 72 óra fölötti tárolás erősebb indoklást kíván.
- A felvétel megismerésének okát, idejét és a megismerő személyét jegyzőkönyvben kell rögzíteni, és az ezeket igazolható módon tartalmazó elektronikus nyilvántartás is jegyzőkönyvnek minősül — ez a modern videórendszer audit logjának jogi alapja.
- A GDPR szerinti jogalap ma tipikusan a jogos érdek, amihez érdekmérlegelési teszt kell; a tájékoztatás kétszintű: a belépés előtt látható tábla és a teljes körű, előzetesen is elérhető tájékoztató. A tábla nem pótolja a jogalapot.
- Munkahelyen a kulcsrendelkezés az Mt. 11/A. §: a munkavállaló csak a munkaviszonnyal összefüggő magatartása körében ellenőrizhető, technikai eszközzel is, de erről előzetesen, írásban tájékoztatni kell.
- A telekhatáron túlnyúló kamera kiesik a háztartási kivétel alól; a hatósági gyakorlat szerint a maszkolás önmagában nem elég, ha nem megfelelő vagy nem teljes.
- Az adatkezelő az üzemeltető, nem a szerelő. A szerelő felelőssége viszont, hogy tiltott helyre ne telepítsen, a látószöget a szükségesre szorítsa, a rendszert a meghatározott megőrzési időre állítsa be, és írásban felhívja a figyelmet a tábla és a tájékoztató szükségességére.
Ellenőrző kérdések
- Hol alkalmazható elektronikus megfigyelőrendszer, és melyek azok a helyek, ahol a törvény tételesen tiltja? Miért fontos, hogy a felsorolás „így különösen" kezdetű?
- Sorold fel a figyelemfelhívó jelzés és a tájékoztatás kötelező tartalmi elemeit. Melyik az a pont, amelyiknél a szerelő cége tévesen szokott szerepelni?
- Miért nem mondható ma az, hogy „a kamerafelvételt 3 munkanapig lehet tárolni"? Mi lépett a régi határidők helyébe?
- Melyik az a két eset, ahol a hatályos jog konkrét napszámot ír elő, és miért nem lehet ezekből általános szabályt csinálni?
- Mit kell tartalmaznia a felvétel megismeréséről készült jegyzőkönyvnek, és milyen feltétellel helyettesítheti azt egy elektronikus napló?
- Mit vizsgál az érdekmérlegelési teszt, és miért nem elég hozzá az általános bűnügyi statisztikára hivatkozni?
- Miért nem védekezés az, hogy „ki van írva, hogy kamera működik"?
- Hol van a határ a szerelő és az üzemeltető felelőssége között? Nevezz meg két olyan pontot, ahol a szerelőnek saját felelőssége keletkezik.
Tudáspróba
1. Melyik állítás igaz a hatályos jog szerint? (Egy helyes válasz.) a) A kamerafelvételt legfeljebb 3 munkanapig lehet megőrizni. b) A kamerafelvételt minden esetben 30 napig kell megőrizni. c) Az SzVMt. általános megőrzési határidőt nem állapít meg; az időtartamot az adatkezelőnek kell meghatároznia és indokolnia. d) A megőrzési időt a rögzítő tárhelyének mérete határozza meg.
2. Egészítsd ki! A vagyonőr elektronikus megfigyelőrendszert kizárólag ………………-en alkalmazhat, és nem alkalmazható olyan helyen, ahol a megfigyelés az ……………… ………………-ot sértheti.
3. Igaz vagy hamis? Indokold! a) A figyelmeztető tábla kihelyezése önmagában megteremti a megfigyelés jogalapját. b) A rögzítő audit logja jegyzőkönyvnek minősülhet, ha igazolható módon tartalmazza a megismerés okát, idejét és a megismerő személyét. c) A munkahelyi kamerás megfigyelés szabálya a Munka Törvénykönyve 11. §-ában található. d) A saját telekhatáron túlnyúló, szomszéd udvarát is figyelő magánkamera a háztartási kivétel alá esik.
4. Párosítsd a határidőt a hozzá tartozó esettel!
| Eset | Határidő és jogalap | ||
|---|---|---|---|
| A | Pénzügyi szolgáltató létesítményen kívül, központi tárhelyen rögzített felvétele | 1 | Nincs törvényi napszám; az adatkezelő határozza meg a GDPR alapján |
| B | A felvétel megismeréséről készült jegyzőkönyv | 2 | Harminc nap – SzVMt. 31/A. § (3) |
| C | Egy élelmiszerbolt eladóterének kamerafelvétele | 3 | Harminc nap – Szvm. r. 10. § (2) |
5. Csoportosítsd az alábbi feladatokat aszerint, hogy az üzemeltető (adatkezelő) vagy a szerelő feladata: az érdekmérlegelési teszt elkészítése · a megőrzési idő beállítása a rögzítőn · a tábla kihelyezése · a látószög dokumentálása képernyőmentéssel · az érintetti kérelmek megválaszolása · a naplózás működésének ellenőrzése átadáskor · az adatkezelési tájékoztató megszövegezése.
6. Sorba rendezés: állítsd helyes sorrendbe egy közterületre átlátó kamera javításának lépéseit! maszk beállítása · a rögzített felvételen való ellenőrzés · a látószög élő képen való megtekintése · a kamera helyének és dőlésszögének módosítása · képernyőmentés az átadási dokumentációba
7. Egészítsd ki! A megismerésről készült jegyzőkönyvnek tartalmaznia kell a megismerésre jogosult ……………… és igazolványának ……………… és ………………, a vállalkozás nevét és ……………… ………………, az adat megismerésének ……………… és ……………… (kezdő és záró időpont), a megismerés ………………, ………………, valamint az ……………… megjelölését.
8. Egy ügyfél a felmérésen közli: „Az öltözőbe is kérek egy kamerát, mert onnan tűnnek el a dolgok. Aláírom, hogy az én felelősségem." Fogalmazz meg 3–4 mondatban egy szakmailag korrekt választ, és írd le, mit rögzítesz erről írásban. (Nincs egyetlen jó megoldás — a B függelék mintaválaszt ad.)