Kamerás megfigyelés és GDPR szabályok

Az elektronikai vagyonvédelmi rendszerek között a zártláncú kamerarendszerek (CCTV) alkalmazása ma már alapvető elvárás az üzletekben, irodaházakban és ipari létesítményekben. Ugyanakkor a kép- és hangfelvételek rögzítése a személyes adatok kezelésének egyik legintenzívebb formája. Az Európai Unió általános adatvédelmi rendelete (GDPR, EU 2016/679 rendelet) és a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) gyakorlata szigorú korlátok közé szorítja a kamerás megfigyelést.

Sok megbízó és vagyonvédelmi szolgáltató abban a tévhitben él, hogy a kamerák elhelyezése és a felvételek korlátlan vagy hosszú távú tárolása automatikusan jogszerű a “vagyonvédelemre” hivatkozva. A valóságban a nem megfelelően dokumentált vagy túlzó kamerás megfigyelés súlyos adatvédelmi bírságot és kártérítési kötelezettséget vonhat maga után.

Az adatkezelés jogalapja és az érdekmérlegelési teszt

A GDPR alapján a magánszektorban végzett kamerás megfigyelés leggyakoribb jogalapja az adatkezelő (vagy harmadik fél) jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). A hozzájárulás mint jogalap a munkavállalók vagy a vásárlók esetében általában nem alkalmazható, mivel a munkaviszonyban fennálló alá-fölé rendeltség, illetve a nyilvános üzlettérbe való belépés miatt a hozzájárulás nem tekinthető teljesen önkéntesnek.

A kötelező érdekmérlegelési teszt (LIA)

Ahhoz, hogy a kamerás megfigyelés a jogos érdek alapján jogszerű legyen, az adatkezelőnek még a kamerák telepítése előtt írásos érdekmérlegelési tesztet kell lefolytatnia. Ennek során három kérdést kell érdemben megválaszolni:

A jogos érdek azonosítása: Pontosan milyen vagyonvédelmi vagy személyi biztonsági célt szolgál a kamera? (Pl. nagy értékű áruk védelme, kassza zóna ellenőrzése, betörésmegelőzés).
Szükségességi vizsgálat: Elérhető-e ugyanez a biztonsági szint kevésbé korlátozó eszközzel (pl. jobb világítással, fizikai zárakkal)?
Arányossági mérlegelés: A megbízó vagyoni érdeke felülmúlja-e az érintettek (vásárlók, dolgozók) magánszférához való jogát?

Ha a megfigyelés olyan helyiségre irányul, ahol az érintettek joggal várnak el magánszférát (például öltöző, mosdó, pihenőhelyiség, étkező), az érdekmérlegelés eredménye csak elutasító lehet: az ilyen területek kamerázása szigorúan tilos.

A kamerás adatkezelés jogi megfelelőségi lánca:
[Vagyonvédelmi cél meghatározása]
       │
       ▼
[Írásos Érdekmérlegelési Teszt (LIA) elkészítése]
       │
       ▼
[Kihelyezett figyelmeztető táblák + Részletes Adatkezelési Tájékoztató]
       │
       ▼
[Célhoz kötött megőrzési idő (GDPR-elvek + NAIH-gyakorlat) & Szigorú hozzáférési naplózás]

A felvételek tárolási ideje: A tévhitek és a hatályos szabályok

Ez az a pont, ahol a legtöbb interneten fellelhető leírás elavult. A személy- és vagyonvédelmi törvény korábban valóban rögzített, merev határidőket írt elő (3 munkanap, illetve bizonyos esetekben 30 vagy 60 nap) — ezeket a rendelkezéseket azonban 2019. április 26-i hatállyal hatályon kívül helyezték, a GDPR-hoz igazítás során. Aki ma a Szvtv.-re hivatkozva mond meg egy konkrét napszámot, egy visszavont szabályt idéz.

Mi a főszabály ma?

Általános, jogszabályban rögzített megőrzési idő nincs. A tárolás időtartamát az adatkezelőnek magának kell meghatároznia és megindokolnia, a GDPR célhoz kötöttségi és adattakarékossági elve alapján, az érdekmérlegelési teszt részeként. A helyes kérdés tehát nem az, hogy „mit enged a törvény", hanem az, hogy mennyi idő alatt derül ki reálisan a megfigyelés céljául szolgáló esemény.

A gyakorlatban ezért maradt meg viszonyítási pontként a 3 munkanap: a NAIH és az Alkotmánybíróság érvelése szerint a vagyon elleni jogsértések döntő többsége néhány napon belül kiderül, így ennél hosszabb általános tárolás jellemzően nem indokolható pusztán „vagyonvédelmi célra" hivatkozva. Ez azonban irányadó gyakorlat és bizonyítási teher, nem törvényi határidő — hosszabb idő is lehet jogszerű, ha az érdekmérlegelés érdemben alátámasztja (például ritkán látogatott telephelynél), és rövidebb is lehet kötelező, ha a cél azt kívánja.

Ahol viszont ma is van tételes határidő

Társasházi kamerák: a társasházakról szóló 2003. évi CXXXIII. törvény 25. §-a a közös tulajdonú épületrészeket megfigyelő rendszerekre továbbra is tételes, 15 napos megőrzési szabályt tartalmaz. Akinek a jogát vagy jogos érdekét a felvétel érinti, ezen a 15 napon belül kérheti, hogy azt ne töröljék.
Ágazati előírások: egyes szabályozott ágazatokban külön jogszabály írhat elő eltérő megőrzési időt. Ha ilyen ágazatban működsz, az adott ágazati szabályt kell megnézni — nem lehet analógiával más szektor gyakorlatát átvenni.

Ha bűncselekmény vagy szabálysértés történik (például tettenérés vagy lopási gyanú esetén, amelyet a visszatartás szabályai cikkünkben tárgyalunk), az érintett felvételt zárolni kell. A zárolt felvétel a hatósági (rendőrségi vagy bírósági) eljárás lezárásáig tárolható.

A kötelező tájékoztatás: Mit kell kiírni a bejáratnál?

A GDPR 13. cikke előírja a transzparens tájékoztatás kötelezettségét. Nem elegendő egy puszta “Kamerával megfigyelt terület” feliratú matrica.

Tájékoztatási szint	Megjelenítés formája	Kötelező tartalom és elemek
I. szintű tájékoztatás (Figyelmeztető tábla)	Jól látható piktogramos tábla a megfigyelt terület bejáratánál.	Adatkezelő neve és elérhetősége, az adatkezelés célja, a felvételek tárolási ideje, az érintetti jogok és a részletes tájékoztató elérhetősége (QR-kód vagy webcím).
II. szintű tájékoztatás (Részletes Adatkezelési Tájékoztató)	Papír alapon a recepcióról/vevőszolgálaton és elektronikusan a honlapon.	Teljes leírás az érdekmérlegelésről, a kamerák látószögéről, a felvételek megtekintésére jogosultakról és a jogorvoslati lehetőségekről (NAIH, bíróság).

A tájékoztató táblákat úgy kell elhelyezni, hogy az érintett még a kamerázott zónába való belépés előtt értesülhessen a megfigyelés tényéről.

Ki nézheti meg a kamerafelvételeket és milyen jogai vannak az érintettnek?

A felvételekhez való hozzáférés köre szigorúan korlátozott. A kamerás monitorok nem lehetnek láthatóak az illetéktelen látogatók vagy a vásárlók számára.

Access control és hozzáférési napló

A felvételeket kizárólag a kijelölt adatvédelmi tisztviselő, a biztonsági vezető vagy a megbízással rendelkező vagyonőr nézheti meg, kifejezetten eseménykivizsgálás céljából. Minden egyes felvételkiadást, megtekintést vagy kimentést írásos jegyzőkönyvben kell rögzíteni (ki, mikor, milyen célból és melyik kameraképet tekintette meg).

Bárki, akiről kamerás felvétel készült, kérheti az adatkezelőtől annak igazolását, hogy felvétel készült róla, és kérheti a felvétel megtekintését vagy arról másolat kiadását (feltéve, hogy ez nem sérti mások jogait). Amennyiben az érintett kijelenti, hogy a felvételre jogi igény érvényesítése (pl. rendőrségi feljelentés vagy biztosítási kárrendezés) miatt van szüksége, kérheti a felvétel zárolását, hogy azt a rendszer a beállított megőrzési idő lejártakor ne törölje automatikusan.

Az adatvédelmi jogok érvényesítésének technikai részleteiről a weboldal Adatvédelmi tájékoztatójában tájékozódhat. A kamerás megfigyelés hatékony vagyonvédelmi eszköz, de kizárólag írásos érdekmérlegelés, rövid megőrzési idő és szigorú tájékoztatási elvek betartásával felel meg a GDPR követelményeinek.