Döntés a társasházi kamerarendszer használatáról
A Svéd Adatvédelmi Hatóság (DPA) bejelentések alapján kezdett nyomozni egy társasházi lakásszövetkezet által telepített kamerarendszer szabályosságával kapcsolatban. A vizsgálat azóta lezárult, a június 16-án közzétett döntés értelmében a Hatóság 20.000 SEK (~2.000 EUR) összegre bírságolta a lakásszövetkezetet a GDPR rendelkezéseinek többszörös megsértése miatt.
A társasházban összesen 4 kamera került felszerelésre, ezek szabályosságát vizsgálta a DPA. A hatályos svéd rendelkezések szerint társasházi megfigyelőrendszerek esetében a lakásszövetkezetnek nem szükséges a Hatósághoz fordulni, mielőtt ezeket kihelyezi. Ez nem jelenti azonban, hogy rájuk más szabályok vonatkoznának a telepítéssel összefüggésben.
A rendszer 2018-ban került kiépítésre, miután a társasház vandalizmussal kapcsolatos károkat szenvedett két alkalommal. Két kamerát a lépcsőházban helyeztek el, egy a bejáratot figyelte, egy pedig a társasház gépészeti helyiségében elhelyezett elektromos elosztót. Mind a négy kamera rögzített képet és hangot is, mindezt a nap 24 órájában, minden nap.
A lépcsőházban elhelyezett kamerákkal kapcsolatban a Hatóság elmondta, hogy azok alkalmasak lehetnek a lakók szokásainak, szociális kapcsolatainak megfigyelésére. Ilyen esetben igen erős érv szükséges egy kamerarendszer működtetéséhez, mely a DPA szerint ebben a helyzetben nem valósult meg.
A bejáratot figyelő kamera esetében a DPA szerint a társasháznak folyamatosan felül kell vizsgálnia, hogy a rendszer telepítésekor meglevő veszélyek azóta is fennállnak-e, amennyiben nem, a kamera működésére nincs megfelelő jogalap. Mivel a társasháznak a 2018-as eset óta nem volt ilyen incidense, a kamerát szükségtelennek ítélték.
A negyedik kamera szükségességét nem vitatta a Hatóság, azonban utasította a társasházat, hogy azt úgy állítsa be, hogy a kamera ne tudja rögzíteni a lakók tárolóit, csak az eredetileg védeni kívánt elektronikus berendezéseket.
A DPA továbbá felhívta a figyelmet, hogy mind a négy kamera nemcsak képet, hanem hangot is rögzített, ami súlyosan sérti a lakók személyiségi jogait, továbbá szükségtelen adatkezelésnek minősül. A Hatóság semmilyen jogalapot vagy jogos érdeket nem talált a hangrögzítésre, ezért felszólította az adatkezelőt annak azonnali megszüntetésére.
A lakásszövetkezet ezen kívül nem tájékoztatta a lakókat megfelelően; nem kaptak információt az adatkezelőről, adataik felhasználásáról, annak időtartamáról, illetve, hogy hol kaphatnak az adatkezeléssel kapcsolatban további információt. Szintén nem tájékoztatták a lakókat, hogy a kamerák hangot is rögzítenek, amit a Hatóság súlyos mulasztásnak ítélt.
A fentiekre hivatkozva a DPA felszólította a lakásszövetkezetet, hogy szereltesse le a lépcsőházban és a bejáratnál elhelyezett kamerákat, szüntesse meg a hangrögzítést a tárolóban elhelyezett kamerán, és megfelelő módon értesítse lakóit adataik kezeléséről.
A bírság összegének kiszabásakor a Hatóság figyelembe vette, hogy egy relatíve kisméretű lakásszövetkezetről volt szó. „Rengeteg bejelentést kapunk társasházakban elhelyezett kamerarendszerekkel kapcsolatban, ezért a Hatóság fontosnak érzi, hogy rámutasson az ilyen helyzetekben alkalmazandó helyes gyakorlatra” – mondta Nils Henckel, a DPA egyik jogásza.
Messze nem ez a svéd hatóság legnagyobb GDPR bírsága, korábban például 7 millió eurós bírságot szabtak ki a Google-re.
