Tömegközlekedési eszközön testkamerák a jegyellenőröknél: a GDPR betartása itt is kötelező

Megosztás Tetszik

A legfontosabb információkat fel lehet tüntetni figyelmeztető táblán, a többi információt pedig könnyen hozzáférhető helyen is meg lehet adni, olvasható az Európai Unió Bírósága C-422/24. számú ügyben hozott ítéletében.

Egy stockholmi (Svédország) tömegközlekedési vállalat a jegyellenőreit testkamerákkal szereli fel, hogy a jegyellenőrzés során filmezhessék az utasokat.

A svéd adatvédelmi hatóság bírságot szabott ki a vállalatra, mert az megsértette az általános adatvédelmi rendelet (GDPR) több rendelkezését. E hatóság többek között úgy ítélte meg, hogy a testkamerák használata lehetővé tette személyes adatoknak közvetlenül a filmezett személyektől történő gyűjtését, akik erről nem kaptak kellő tájékoztatást.

A vállalat vitatja a tájékoztatási kötelezettség megsértését. Azt állítja, hogy közvetett adatgyűjtést végzett, amely adatgyűjtési módszer másképp határozza meg e kötelezettség időpontját és terjedelmét, ami szerinte a bírságot indokolatlanná teszi.

Az e jogvitában eljáró svéd bíróság az általános adatvédelmi rendelet értelmezését kérte a az Európai Unió Bíróságától.

Az adatgyűjtés „közvetlennek” minősítése ugyanis nem követeli meg sem azt, hogy az érintett tudatosan szolgáltasson adatokat, sem pedig az érintett részéről bármilyen konkrét cselekvést. Ennélfogva az érintett megfigyeléséből származó adatokat úgy kell tekinteni, mint amelyeket közvetlenül tőle gyűjtöttek.

A második eset, a közvetett adatgyűjtés esete akkor alkalmazandó, ha az adatkezelő nem áll közvetlen kapcsolatban az érintettel, és az adatokat más forrásból szerzi be.

Ha az adatokat közvetlenül az érintettől gyűjtik, az tájékoztatási kötelezettség többszintű megközelítés keretében teljesíthető.

A legfontosabb információkat figyelmeztető táblán lehet feltüntetni. A többi kötelező információt az érintettnek megfelelő és teljes körű módon, könnyen hozzáférhető helyen kell megadni.