Elsőként tisztázzuk, mit is nevezünk adatkezelésnek!
Adatkezelés a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
Az adatkezelés definíciós köre tehát rendkívül széles. Ezzel összefüggésben vizsgálandó, hogy mely esetekben nem alkalmazandó a GDPR szabályrendszere.
A rendelet ugyanakkor nem alkalmazandó a személyes adatok kezelésére többek között abban az esetben, ha azt természetes személyek kizárólag személyes vagy otthoni tevékenységük keretében végzik. Létezik tehát egy úgynevezett háztartási kivétel, melynek kereteit vizsgáljuk.
Otthoni levelezés, Facebook, címtárolás
Otthoni, privát tevékenységünk nyilvánvalóan adatkezeléssel is jár. Rendelkezünk telefonnal, notesszel, amelybe a telefonszámokat, egyéb személyes adatokat rögzítünk. A számítógépünkön pedig elérhető az ismerőseink e-mail-címe, illetve az elküldött e-mailjeink tartalma. Képeket készítünk az óvodában, iskolában gyermekeinkről vagy éppen a gyerek esküvőjén, ami szintén adatkezelésnek minősül.
Szerencsére ezek az esetek a háztartási kivétel körébe tartoznak még abban az esetben is, ha például az iskolai, óvodai eseményen, esküvőn készült képen harmadik személyek is látszódnak. Nem szükséges tehát adatkezelési tájékoztató készítése.
Mindazon személyek ugyanakkor, akik ehhez a háztartási kivételhez „eszközt biztosítanak”: e-mail-szolgáltató, fényképész, illetve maga a Facebook már adatkezelőnek minősül és tájékoztatási kötelezettség is terheli.
Amikor az óvodai Facebook csoportnak is tájékoztató kell
Amennyiben a szülők óvodai vagy iskolai Facebook csoportot hoznak létre és egymással azon kommunikálnak, nem szükséges a fentiek alapján adatkezelési tájékoztató készítése. Tudni kell azonban azt is, hogy amennyiben ebben a zárt csoportban az óvónő is részt vesz, már nem beszélhetünk a felügyeleti szerv szerint háztartási kivételről. Ilyen esetben az óvodának kell adatkezelési tájékoztatót készítenie.
A privát adatok nyilvánosságra hozatala már nem kivételi kör!
Otthoni tevékenységünkkel összefüggésben megnyugtató tény, hogy nagy bizonyossággal valamennyi lépésünk a háztartási kivétel körébe fog tartozni. Mi történik ugyanakkor abban az esetben, ha ezen személyes adatokat, például fotókat az internetre is feltöltünk?
Amint arra a felügyeleti szerv döntésében rámutatott, kilépünk a háztartási kivétel köréből. Önmagában a személyes adatok nyilvánosság számára történő elérhetővé tétele kiléptet bennünket a háztartási kivétel köréből.
Amikor egy családi ház vagy társasház kamerás megfigyelést folytat
A társasház lépcsőházában vagy más, nem magántulajdonban álló területén a társasházi törvény rendelkezési szerint létesíthető kamerarendszer, melynek alkalmazása a GDPR hatálya alá tartozik.
Különösképpen fontos annak megjelölése, hogy ki minősül adatkezelőnek, milyen hosszan történik a felvételek megőrzése, illetve milyen érintetti jogokat gyakorolhatnak az érintettek, például a látogatóban ott megforduló harmadik személyek.
Ezzel szemben a családi ház kamerájához nem szükséges adatkezelési tájékoztató készítése. Amennyiben azonban a kamera úgy van beállítva, hogy az „túllát” a magántulajdonba tartozó területrészen (például bejárati kamera), a háztartási kivétel nem alkalmazható. Fontos tehát a kamerát úgy beállítani, hogy annak hatókörébe idegen személyek ne léphessenek!
Üdvözlettel:
MNS Védelem Kft. csapata
