Tanulságos eset egy autófényező műhelyből

Sokan úgy gondolják, hogy ha egy kamerarendszer régóta jól működik, és eddig nem volt gond vele, akkor nincs is szükség különösebb dokumentációra vagy frissítésre. Azonban egy valós ügyféltörténet pontosan megmutatja, miért lehet ez komoly hiba – különösen, ha munkavállalók is érintettek a megfigyelésben.

Egy kisvállalkozás története: az adatvédelmi mulasztás ára

Egy autófényezéssel foglalkozó cég, már több mint öt éve használta ugyanazt a kamerarendszert. A kamerákat évekkel ezelőtt szerelték fel, a rendszer megbízhatóan működött, és soha nem volt vele semmi probléma. Bár tudták, hogy a GDPR létezik, úgy érezték, nem kell ezzel külön foglalkozniuk – hiszen senki sem kérdezett semmit, nem jött ellenőrzés, nem volt panasz.

Ez így is maradt, egészen egy délutánig, amikor az egyik dolgozójuk megcsúszott az üzemben. A padló vizes volt, egy szerszám is a földön maradhatott – a munkavállaló elesett, de erről senkinek nem szólt. Másnap már nem jelent meg a munkában, táppénzre ment, és azt állította: munkahelyi baleset történt.

A kamera mindent rögzített – mégsem bizonyíthatott vele a cég

A vezetőség visszanézte a felvételeket: az eset tényleg megtörtént, de a dolgozó az eset után gond nélkül távozott, nem látszott rajta sérülés. Logikus lett volna, hogy ezzel igazolják: nem történt komoly munkahelyi baleset.

Csakhogy a felvételt nem lehetett felhasználni.

A cég munkajogásza és adatvédelmi szakértője is megerősítette: a rögzítés jogszerűtlen volt, és ezért bizonyítékként sem használható fel. A probléma az volt, hogy a megfigyelésről nem kaptak megfelelő tájékoztatást a dolgozók – nem derült ki pontosan, milyen célból és milyen feltételek mellett történik a kamerázás, mennyi ideig őrzik meg a felvételeket, vagy hogy ki férhet hozzájuk. Semmilyen dokumentum nem igazolta, hogy a munkavállalók tudtak volna erről.

Mi hiányzott?

• Nem volt aláírt, részletes munkavállalói adatkezelési tájékoztató.
• A munkaszerződés csak annyit tartalmazott, hogy „kamerával megfigyelt terület” és hogy a dolgozó „hozzájárul a felvételekhez” – ez önmagában nem elég.
• Nem készült és nem lett átadva a célról, jogalapról, megőrzési időről és hozzáférésről szóló dokumentáció.
• Az érintetti joggyakorlás lehetőségei sem lettek részletezve.

A végeredmény: anyagi veszteség és elmaradt bizonyítás

A szakértők azt tanácsolták: ne használják fel a felvételt, és inkább fogadják el a munkavállaló állítását. Ellenkező esetben a cég akár többmilliós adatvédelmi bírságot is kockáztatott volna. Így végül elismerték a munkahelyi balesetet, és kifizették a 100%-os táppénzt – annak ellenére, hogy a bizonyítékuk megvolt.

Egyetlen hiányzó dokumentum miatt tehát nemcsak jogi hátrány érte a céget, hanem kézzelfogható anyagi kár is – mindez elkerülhető lett volna egy időben elkészített adatkezelési protokollal.

Mit tanulhatunk az esetből?

Ha kamerás megfigyelést végzel – különösen, ha munkavállalók is érintettek –, a GDPR-nak megfelelő adatkezelési dokumentáció nem választható opció, hanem kötelező. Ráadásul ezt háromévente felül kell vizsgálni, ahogy azt az Infotv. 5. § (5) bekezdése is előírja.

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) rendszeresen ellenőrzi a megfigyelőrendszereket, és ilyenkor konkrét dokumentumokat kér be, például:

• részletes adatkezelési tájékoztatót,
• érintetti jogok gyakorlásáról szóló szabályzatot,
• kameratérképet vagy alaprajzot,
• hozzáférési protokollt,
• jelszókezelési szabályzatot.

Ha ezek közül bármelyik hiányzik, az komoly kockázatot jelent a vállalkozásra nézve.

Ha a Te cégednél is régebbi a dokumentáció, vagy egyáltalán nem készült el, érdemes még időben lépni – mielőtt egy váratlan esemény komoly következményekhez vezet.

Cikk eredeti forrása: SmartFill Legal Kft.-Okos jogi megoldások