50 milliós pofon a NAIH‑tól: miért bukott el a HÉV hangrögzítési gyakorlata
A napokban nagy port kavart a hír: a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 50 millió forintos adatvédelmi bírságot szabott ki a MÁV-HÉV Zrt.-re. Az ügy középpontjában a megállóhelyeken üzemeltetett kamerarendszerek álltak, amelyek nemcsak képet, hanem – jogalap nélkül – hangot is rögzítettek.
Ez az eset nem csupán egy egyedi hiba, hanem egyfajta „állatorvosi ló”, amelyen keresztül minden cégvezető, adatvédelmi tisztviselő és biztonsági szakember megértheti, hol csúszhat el egy alapvetően jó szándékú (vagyonvédelmi célú) adatkezelés.
A tényállás röviden
A vizsgálat megállapította, hogy a HÉV-megállókban elhelyezett kamerák folyamatosan rögzítették az utasok hangját. Ezt követően egy polgármester a közösségi oldalán közzétett egy olyan hangfelvételt, amely egy megállóban történt szexuális cselekményt rögzített. A felvételhez az önkormányzat a MÁV-HÉV-től kapott távoli hozzáférés révén jutott hozzá.
A főbb jogsértések:
- Jogalap hiánya: A hangrögzítésre nem volt törvényi felhatalmazása a társaságnak.
- Tájékoztatás elmaradása: Az utasok nem tudtak arról, hogy a beszélgetéseiket is rögzítik.
- Adatbiztonság és hozzáférés: Külső félnek (önkormányzat) adtak hozzáférést a nyers adatokhoz anélkül, hogy annak feltételei tisztázottak lettek volna.
A legfontosabb tanulságok: Mit tanulhatunk az esetből?
Az alábbiakban összefoglaltuk azokat a pontokat, amelyeket minden kamerás megfigyelőrendszert üzemeltető szervezetnek érdemes ellenőriznie:
1. A „mert a technika képes rá” nem jogalap
Sok modern biztonsági kamera alapbeállítása a hangrögzítés. Attól azonban, hogy egy eszköz képes erre, az adatkezelés még nem lesz jogszerű.
- Tanulság: A hangrögzítés a GDPR szempontjából sokkal invazívabb (tolakodóbb), mint a képrögzítés. Míg a kép a vagyonvédelemhez (ki rongált?) szükséges lehet, a hang (miről beszélgetnek?) ritkán indokolható ugyanezzel a céllal.
2. Az adattakarékosság elve szent
A GDPR kimondja: csak annyi adatot kezelhetünk, amennyi a cél eléréséhez feltétlenül szükséges.
- Tanulság: Ha a cél a rongálás megelőzése, ahhoz elég a kép. A hang rögzítése ezen a célon túlterjeszkedik, tehát sérti az adattakarékosság elvét. Ha nincs nyomós indok a hangra, a funkciót szoftveresen ki kell kapcsolni vagy le kell tiltani.
3. A transzparencia nem választható
A NAIH kritizálta, hogy a piktogramok csak kamerára utaltak, hangra nem.
- Tanulság: A tájékoztató tábláknak és az adatkezelési tájékoztatónak pontosan fednie kell a valóságot. Ha van hangrögzítés, azt külön, egyértelműen jelezni kell. A „Kamerával megfigyelt terület” felirat nem elegendő fedőnév a lehallgatáshoz.
4. A partnerek hozzáférése nem „baráti szívesség”
Az, hogy a HÉV távoli hozzáférést adott az önkormányzatnak, súlyos hiba volt.
- Tanulság: Harmadik félnek (legyen az rendőrség, önkormányzat vagy partnercég) csak konkrét jogszabályi felhatalmazás vagy megkeresés alapján, pontosan dokumentálva adható át felvétel. Az „élőkép” megosztása külső szereplővel szinte minden esetben aggályos.
5. Az érintettek jogai és a nyilvánosság
A felvétel közösségi médiában való közzététele az ügy legsúlyosabb morális és jogi pontja.
- Tanulság: A biztonsági felvételek nem használhatók „shaming” (megszégyenítés) céljából, még akkor sem, ha a felvételen szereplő személyek egyébként jogsértő vagy erkölcsileg kifogásolható módon viselkednek. Az önbíráskodás ezen formája súlyosbítja a bírság mértékét.
Összegzés: Hogyan kerülheti el a bírságot?
Ha az Ön cége vagy társasháza kamerákat üzemeltet:
- Ellenőriztesse a beállításokat: Némítsa el a mikrofonokat, ha nincs rájuk égető szükség!
- Frissítse a tájékoztatókat: Legyenek összhangban a technikai beállításokkal!
- Készítsen Érdekmérlegelési Tesztet (ÉMT): Dokumentálja, miért fontos a megfigyelés, és miért nem sérti az aránytalanul az egyének jogait.
- Szabályozza a hozzáférést: Ki nézheti meg a felvételt? Ki mentheti le? Legyen erről napló!
A 50 milliós bírság emlékeztető: a GDPR nem csupán papírmunka, hanem a technikai eszközök tudatos és korlátozott használatának művészete.
