KAMERASZABÁLYZAT – 010114/1 hrsz
KAMERA/ ELEKTRONIKUS MEGFIGYELŐRENDSZER ALKALMAZÁSÁRA VONATKOZÓ SZABÁLYZAT
Tanai – magánnyomozó iroda
Telefon: 36706079483
E-mail: nyomozas@tanai.hu
Web: Tanai.hu
Cím: 8900 Zalaegerszeg, Rákóczi utca 4-8. 4em. 408.
Nyilvántartási szám: 53755728
adószám: 69836806-1-40
Jelen Szabályzat a vadkamerás megfigyelőrendszer alkalmazására vonatkozó szabályokat tartalmazza AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETÉNEK – (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) – való megfelelés céljából.
A Szabályzat megállapítása és módosítása az üzemeltető hatáskörébe tartozik.
A SZABÁLYZAT CÉLJA
Tanai Balázs (továbbiakban: Adatkezelő) a 010114/1 hrsz helyszínrajziszámú ingatlan vagyonvédelmi, vagyonbiztonsági célból, valamint az illegális hulladéklerakás felszámolása céljából összesen 1 darab kamerából álló elektronikus megfigyelőrendszert alkalmaz, amely kép rögzítést lehetővé tesz, mozgófelvételt rögzít (továbbiakban: felvétel). Jelen szabályzat célja a kamerák által készített személyes adatok kezelésére vonatkozó szabályok meghatározása, az adatok jogszerű kezelése és védelme érdekében tett intézkedések ismertetése, továbbá az érintetteteket megillető jogok biztosítása.
A SZABÁLYZAT HATÁLYA
A szabályzat személyi hatálya kiterjed a területre belépő, vagy gépi hajtású járművel történő belépő személyekre.
IRÁNYADÓ JOGSZABÁLYOK:
A természetes személyeknek a személyes adatok kezeléséről szóló az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.),
A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005.
FOGALOM-MAGYARÁZAT
A jelen szabályzat az irányadó jogszabályok fogalmaiból indul ki, különösen a GDPR-ban és az Infotv.-ben meghatározott fogalmakból:
a) adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés (GDPR 4. cikk 2. pontja);
b) adatkezelő:
d) adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi [GDPR 4.cikk 12. pont];
e) érdekmérlegelési teszt: a GDPR 6. cikk (1) bekezdés f.) pontjára figyelemmel elvégzett dokumentált mérlegelési folyamat, melynek során az Adatkezelő jogos érdeke azonosításra és az érintettek jogos érdekével összemérésre kerül;
f) érintett: a biztonsági kamerával rögzített képfelvétel alapján közvetlenül vagy közvetve azonosítható természetes személy, így különösen Adatkezelő munkavállalói, valamint Adatkezelő területére belépő, illetve a kamerás (elektronikus) megfigyelő rendszer hatókörébe kerülő további személyek;
g) kamerás megfigyelő rendszer: zárt láncú kamerarendszer, mely fixen telepített biztonsági kamerákkal kültérben mozgóképet rögzít, és korlátozott ideig tárol;
h) piktogram: szöveges felirat helyett alkalmazott jelzés, melynek célja az érintett lényegre törő tájékoztatása az adatkezelés tényéről;
i) személyes adat: azonosított vagy akár közvetlenül vagy közvetve azonosítható természetes személyre („érintett”) vonatkozó bármely információ, jelen szabályzat alkalmazásában elsősorban képmás;
j) üzemeltetés: a kamerás megfigyelő rendszer és elemeinek működtetése, mellyel lehetővé válik mozgókép rögzítése és tárolása.
ADATKEZELÉS ÁLTALÁNOS SZABÁLYAI
4. 1. Adatkezelési cél: Az elektronikus megfigyelőrendszert Adatkezelő vagyonvédelmi célból használja. Valamint az illegális hulladéklerakási tevékenységet végző személyek azonosítási céljából.
4. 2. Az érdekmérlegelési teszt lefolytatására vonatkozó szabályok:
az érdekmérlegelési teszt elvégzése során az Adatkezelő jogos érdeke, mint jogalap akkor lesz jogszerű, ha megállapítást nyer, hogy az Adatkezelő érdeke fontosabb, mint az érintettnek a személyes adatainak védelméhez való jog, illetve a személyhez fűződő jog védelme.
Az érdekmérlegelési teszt az alábbi lépésekből áll minden egyes kameránál:
a) az adott helyen feltétlenül szükséges-e a kamera használata, vagy létezik alternatíva, amellyel az adatkezelés elkerülhető,
b) a jogos érdek meghatározása, amely az adatkezelést indokolja, valamint az adatkezelés céljának és az ehhez kapcsolódóan az adatkezelési időnek a meghatározása,
c) az érdekmérlegelési teszt során az alábbi körülményeket valamennyi kamera esetében vizsgálni szükséges:
– az érintett érdekei, azaz a személyes adatok védelméhez fűződő alapjog (elsődlegesen a képmáshoz fűződő jog)
– az érintett jogainak biztosítása, a jogérvényesítés garanciái;
– a megtett és az adatkezelés megkezdése előtt megtenni tervezett adatbiztonsági intézkedések;
– az adatkezelés szűk körű időbeli korlátozottsága;
4. 3. Az adatkezelés jogalapja:
a) azon érintettek esetében, akik a megfigyelt területre önként, szabad akaratukból lépnek be, az adatkezelés jogalapja az érintett hozzájárulása, amely ráutaló magatartással kerül kinyilvánításra. Ezen jogalap alkalmazásának feltétele a területre belépés előtti tájékoztatás az adatkezelésről.
Ennek során megállapításra került, hogy Adatkezelő vagyonvédelméhez fűződő érdeke elsőbbséget élvez az érintettek jogaival, érdekével, személyes szabadságával. Továbbá megállapításra került, hogy Adatkezelő számára ez a leghatékonyabb eszköz a vagyonvédelem biztosítására Az érintettek személyhez fűződő joga (ezen belül kifejezetten a képmáshoz való joga) ugyan sérül, de ennek ellensúlyozására Adatkezelő megfelelő garanciális szabályokat léptet életbe. Az érdekmérlegelési teszt jelen szabályzat 2. számú mellékletét képezi.
4. 4. A kezelt adatok köre: A megfigyelő rendszer a kamerák által megfigyelt területre belépő személy képmását és ezzel együtt a felvételen látható cselekvését (mozgóképet) rögzíti. A kamerás megfigyelőrendszer hangot nem rögzít. A kamerák folyamatosan üzemelnek.
4. 5. Az adatkezelés időtartama: A rögzített felvételeket Adatkezelő három napig tárolja, amelynek meghatározásánál Adatkezelő figyelemmel volt az adatkezelésekre vonatkozó alapelvekre, úgy mint adattakarékosság és a korlátozott tárolhatóság elvére. A tárolási időt követően a felvétel automatikusan törlésre kerül.
4.6. A kamerák elhelyezése:
Az elektronikus megfigyelő rendszer kizárólag magánterületet figyel meg.
AZ ADATKEZELÉSHEZ KAPCSOLÓDÓ GARANCIÁLIS SZABÁLYOK
6. 1. Adatkezelő rejtett kamerát nem használhat.
ADATBIZTONSÁGI INTÉZKEDÉSEK
7.1. A felvételekhez hozzáférésre jogosult személyek: az Adatkezelő személy.
A rögzített vagy valósidejű mozgóképfelvételt kizárólag a hozzáférésre jogosult személyek tekinthetik meg.
7.2. A felvételek felhasználása, továbbítása:
A felvételek felhasználásának minősül:
– a személyes adatokat érintő biztonsági incidensek kivizsgálása érdekében,
– bűncselekmény vagy szabálysértés gyanújának észlelése esetén a feljelentés előkészítéséhez,
– a hatóságoktól érkező írásbeli megkeresések teljesítése érdekében,
– az érintett, és akinek jogát vagy jogos érdekét a képfelvétel érinti, jogai gyakorlásának biztosítása érdekében.
A rögzített képfelvételeket bűncselekmény vagy szabálysértés gyanúja, egyéb bírósági vagy közigazgatási eljárás esetén lehet a nyomozó vagy a közigazgatási hatóság, illetve rendőrség részére átadni.
Adatkezelő ezen jegyzőkönyvet elektronikus úton is nyilvántarthatja.
Jogsértő cselekmény észlelését követően a cselekményről készült felvétel tarolása és a szükséges hatósági eljárás haladéktalanul kezdeményezése felől intézkedni kell, egyben tájékoztatni kell a hatóságot, hogy a cselekményről képfelvétel készült.
Az érintett jogosult személyes adatainak kezeléséről, a kezelés céljáról, jogalapjáról, időtartamáról, a megőrzési időtartam meghatározásának szempontjairól, a személyes adatait érintő adatvédelmi incidens körülményeiről, hatásairól, a megtett intézkedésekről, az adattovábbítás jogalapjáról és céljáról, az adattovábbítás címzettjeiről, az érintett jogairól, a joggyakorlásról, a jogérvényesítés módjáról tájékoztatást kérni.
Adatkezelés korlátozásához (zárolásához) való jog
Az érintett az előbbi pontban részletezett eljárási szabályok alapján kérheti a felvétel zárolását – azaz, hogy Adatkezelő a felvételt ne törölje-, jogos érdekére történő hivatkozással 3 napon belül, azaz még az automatikus törlésen belül. A kérelem jogszerűsége és esetén az érintett felvételrész későbbi visszanézhetőségét biztosítani kell. Az érintett felvételrészt az Adatkezelő az adatkezelés korlátozott jellegének egyértelmű feltüntetésével megjelöli, és annak az egyéb adatoktól elkülönített tárolását biztosítja.
A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé teszi az adatok tárolását és a törlésnek nincs helye.
A zárolás tényét vagy ennek elutasítását – a megismerés okával, idejével, a megismerő személy nevével együtt – Adatkezelő szintén a jegyzőkönyvben köteles feltüntetni. Az érintett személyazonosságát köteles igazolni, azonban a felvételek kiadása további feltételhez (úgy, mint jogának vagy jogos érdekének igazolásához) nem köthető. Az érintett személyazonosságának igazolása után Adatkezelő a felvételeket a kérésnek megfelelően zárolja vagy kiadja.
Adatkezelő köteles kiadni a felvételeket abban az esetben, ha azokat bíróság vagy hatóság kéri. Adatkezelő azonban nem adhat ki olyan felvétel-másolatot, amelyek a kérelmezőn kívül más érintettek személyes adatait is tartalmazza.
A felvétel felhasználásának céljának meghatározását az Adatkezelő nem kérheti.
7.3. Betekintéshez való jog
Az érintett a képfelvétel keletkezésének időpontjától számított 3 napon belül kérheti, hogy a róla készült felvételekbe betekinthessen.
A kérelemről való döntésig az adott felvétel nem törölhető, így a kérelmet haladéktalanul el kell bírálni. A betekintést előre egyeztetett időpontban, a kérelem beérkezésétől számított 30 napon belül kell biztosítani.
Az érintett a felvételről abban az esetben kérhet másolatot, amennyiben más érintett személy jogait az nem érinti hátrányosan.
7. 4. Tiltakozáshoz való jog
Az érintett jogosult az Adatkezelő képviselőjéhez címzett levélben vagy elektronikus levélben az adatkezelés ellen tiltakozni, amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke.
A kérelemről az adatkezelő a beérkezésétől számított 25 napon belül dönt. A kérelem elutasítását Adatkezelő indokolni köteles, a döntés meghozataláig az adatot az Adatkezelő zárolja. Az adatkezelés elleni tiltakozás és az erről való döntés a képfelvétel automatikus törlését nem akadályozza.
7. 5. Törléshez való jog
Az érintett kérheti, hogy a személyes adatait tartalmazó felvételt törölje Adatkezelő, ha adatkezelése jogellenes. A kérelemről az adatkezelő 25 napon belül dönt.
7.6. Érintetti jogok gyakorlására vonatkozó közös szabályok
Amennyiben a kérelmet nem teljesíti, annak indokairól, valamint a kérelem elbírálásáról a benyújtástól számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül közérthető formában, az érintett erre irányuló kérelmére írásban, a kérelem elektronikus benyújtása esetén, elektronikus úton ad tájékoztatást. A kérelmet benyújtó személy személyazonosságát igazolni köteles személyazonosító okmányának bemutatásával. A kérelem elutasítását indokolni köteles.
Ha megalapozottan feltehető, hogy az érintett jogainak érvényesítése iránt kérelmet benyújtó személy az érintettel nem azonos személy, az érintett kérelmét az Adatkezelő a személyazonosságának hitelt érdemlő igazolását követően teljesíti. Adatkezelő az érintettnek a 4. számú melléklet szerinti személyes adatait a kérelem elbírálása és annak későbbi bizonyíthatósága érdekében Adatkezelő jogos érdeke alapján 5 évig megőrzi. A benyújtott kérelmeket, az erre adott adatkezelői válaszokat a jegyzőkönyv részeként, ahhoz csatolva köteles Adatkezelő tárolni, a felvétel kiadásának tényét, a kérelmező személyazonosító adatait a jegyzőkönyvben rögzíteni kell.
7. 6. A jogorvoslat, az érintett jogérvényesítésének további lehetőségei
Az érintett személyes adatai védelméhez fűződő jogának megsértése és az ezzel kapcsolatos joggyakorlás kapcsán történt jogsértés esetén jogorvoslatért az Infotv. 23. §-ának rendelkezései szerint bírósághoz fordulhat.
Az érintett jogosult a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1125 Budapest, Szilágyi Erzsébet fasor 22/C. 1530 Budapest, Pf. 5., ugyfelszolgalat@naih.hu) is bejelentéssel élni az Infotv. 22. §-ában foglalt rendelkezések szerint.
Eljárás rend adatvédelmi incidens esetére
Adatvédelmi incidens bekövetkezése esetén az azt felismerő személynek haladéktalanul jelentenie kell az ügyvezetőnek, aki az adatvédelmi incidenst 48 órán belül elektronikusan bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé az erre a célra kialakított elektronikus felület szerinti adattartalommal. Az adatvédelmi incidenst nem kell bejelenteni, ha valószínűsíthető, hogy az nem jár kockázattal az érintettek jogainak érvényesülésére.
Az ügyvezető az incidens tudomására jutását követően haladéktalanul megteszi azon technikai, szervezési intézkedéseket, amelyek az adatvédelmi incidens orvoslására, illetve az okozott hátrány enyhítésére alkalmasak. Ha az adatvédelmi incidens valószínűsíthetően az érintettet megillető valamely alapvető jog érvényesülését lényegesen befolyásoló következményekkel járhat, az érintettet az adatvédelmi incidensről haladéktalanul tájékoztatni kell.
Egyéb rendelkezések
Jelen szabályzat 2024. Február 10. napján lép hatályba.