Adatvédelmi törvény ellenesek az önkormányzati drónok
Az Ír Adatvédelmi Hatóság (DPC) egy nemrég lezárt vizsgálatot követően megállapította, hogy jogszerűtlenül használta Wexford önkormányzata a tulajdonában levő drónokat a lakosság mozgásának megfigyelésére. A vizsgálat során bebizonyosodott, hogy a hatályos adatvédelmi törvény rendelkezéseivel ellentétesen történt a megfigyelés.
Wexford önkormányzata általában arra használja a drónokat, hogy a levegőből figyeljék meg az illegális szemétlerakókat, azonban nemrég kiterjesztették a használatot, és a Covid-19 járvánnyal kapcsolatos intézkedések ellenőrzésére is bevetették őket. A mintegy 13 órányi felvétel 2020. április 10. és április 29. között készült, amikor a járványvédelmi intézkedések értelmében a lakosok maximum 2 km távolságot utazhattak.
A drónokat ekkor az önkormányzat olyan módon vetette be, hogy megfigyeljenek lakókocsi parkokat és hétvégi házakat is. Amikor nyilvánvalóvá vált, hogy az önkormányzat nem végzett az adatkezeléssel kapcsolatosan előzetes hatásvizsgálatot, Daragh O’Brien, egy helyi adatvédelmi szakértől panaszt nyújtott be ellene.
A DPC ezt követően megkezdte a felvételek átnézését, annak ellenére, hogy az önkormányzat szerint nem járhattak volna el, mivel a felvételen látható személyek és járművek nem azonosíthatók be. „Részben a felvételek alacsony felbontása, illetve a felvételeken levő távolság miatt nem került személyes adat felvételre, ezért adatkezelés sem valósult meg.” – mondta wexfordi önkormányzat szóvivője.
A Hatóság elégedett volt a magyarázattal, azonban hozzátette, hogy a drónokkal kapcsolatos rendelkezéseket a 2018-as Adatvédelmi Törvény tartalmazza. Ezzel összhangban a DPC megállapította, hogy az előzetes hatásvizsgálat elvégzését ennek ellenére is el kellett volna végezni. Ezt azzal indokolta, hogy a felvételek készítése közben megvolt a lehetősége személyes adatok rögzítésére, továbbá az egész eljárás célja is ez lett volna; így bár személyesadat-kezelésre nem került sor, ezt nem lehetett előre biztosan tudni. A hatásvizsgálat elvégzésére vonatkozó kötelezettség pedig az adatkezelés megkezdését megelőzően terheli az adatkezelőket.
Mivel az önkormányzat a vizsgálat lezárulását követően megváltoztatta a drónhasználattal és üzemeltetéssel kapcsolatos gyakorlatát, és mivel az eset során nem került sor személyes adat kezelésére, ezért a DPC nem kívánt további intézkedéseket tenni.
Ez mindenképp jó hír az önkormányzat számára, akik így a bírságot megúszták, bár ez nem különösebben meglepő az ír Hatóság esetében. Ugyan számos folyamatban levő ügyük van, némelyik a világ legnagyobb cégei ellen, bírságot eddig csupán apró-cseprő ügyekben hoztak, például egy családvédelmi szervezet esetében.
