A döntés
„A Nemzeti Adatvédelmi Hatóság döntése, hogy 30 millió forintos bírságot szabjon ki a szépségszalonra, több adatvédelmi szabály megsértésére alapul” – ismerteti dr. Udvari Jesszika.
A hatóság többek között megállapította, hogy a vállalkozás elmulasztotta megadni az CCTV kamerák különböző helyeken való használatához jogalapot, és a személyes adatokat az érintett személyek beleegyezése nélkül gyűjtötte. A Hatóság határozatában megtiltotta a kamerás adatkezelést a kezelőkben, valamint a diagnosztikai és vizsgálati szobákban, továbbá utasította a Társaságot a jogsértő módon kezelt adatok törlésére és közérthető és átlátható tájékoztatás nyújtására az érintettek számára valamennyi adatkezeléséről és azok körülményeiről.
A Hatóság döntésében kitért a kamerával végzett adatkezelésre, a munkavállalók megfigyelésére, vendégek megfigyelésére, hangrögzítés aspektusaira, az adatkezelés tisztességességének követelményére, a kamerafelvételekhez való hozzáférés gyakorlatára és a vendégek személyes adatai kezelésének céljaira és jogalapjaira.
Mi a tanulság?
A döntés újabb fontos megállapításokat tartalmaz azzal kapcsolatban, hogy hogyan használják a vállalkozások a kamerás és egyéb megfigyelőrendszereket a munkahelyen és szolgáltatásaik nyújtása során.
Említésre méltó, hogy a NAIH még a döntés meghozatala előtt két alkalommal is 500.000 illetve 600.000 forint összegű bírsággal sújtotta a vállalkozást amiatt, mert az nem tett eleget a tájékoztatásnyújtási kötelezettségének, a NAIH kérdéseire válaszait csak késve és hiányosan küldte meg. Érdemes tehát komolyan venni a NAIH adatkezeléssel kapcsolatos megkereséseit és megfelelően felkészülni a válaszadásra.