tarthatom-e üzletemnél vásárlóktól származó kamerafelvételeket

A kamerafelvételek megőrzése megengedett, de nem korlátlanul

Az ügyfelekről készült kamerafelvételek megőrzésére sor kerülhet, feltéve, hogy ennek egyértelmű célja van, és a felvételeket nem őrzik meg hosszabb ideig, mint amit az adott cél indokol. Az üzletekben a szokásos cél a biztonság: lopás, betörés vagy az alkalmazottakkal szembeni erőszak megelőzése és utólagos vizsgálata. E cél tekintetében a gyakorlatban egy rövid megőrzési határidő érvényes — a felügyeletet, amely néhány hét után nem indokol külön kezelést, általában törölni kell. A kamerafelvételek személyes adatok, amint egy ügyfél rajtuk azonosítható, és így a felvételezésük, megőrzésük és megtekintésük a GDPR hatálya alá tartozik, csakúgy, mint egy ügyfél-nyilvántartás vagy egy pályázati dosszié.

A kamera által rögzített tartalomnak összhangban kell lennie a céllal. A pénztárt és a bejáratot biztonság céljából rögzítő kamera más alapon működik, mint egy olyan kamera, amely folyamatosan az alkalmazottakra irányul a teljesítmény ellenőrzésének céljából — az utóbbi eltérő célt jelent és más mérlegelést igényel. Az is gállja, hogy az ügyfeleknek és az alkalmazottaknak tudniuk kell a kamerák jelenlétéről, általában a bejáratnál elhelyezett jól látható tábla segítségével, és hogy a felvételeket nem használják másra, mint amire rögzítésre kerültek. Aki a biztonsági felvételek mellett más ügyfél-adatokat is rögzít, például egy hírlevelhez vagy egy ügyfél-nyilvántartáshoz, jól teszi, ha ezeket a feldolgozásokat külön értékeli — az alapok és a megőrzési határidők adattípusonként eltérhetnek.

Jogalap és tárolási korlátozás a GDPR-ból

Az, hogy az ügyfelekről való felvételezéshez érvényes jogalap szükséges, a GDPR 6. cikkéből következik, amely a jogszerű feldolgozás feltételeit írja le; az üzletbiztonság esetében általában az üzletember jogos érdeke alapján vizsgálják ezt. Az, hogy a felvételeket nem lehet hosszabb ideig megőrizni, mint amit az adott cél indokol, a GDPR 5. cikkének tárolási korlátozás elvéből származik. Ezek a szabályok az egész Unióban közvetlenül érvényesek, mivel a GDPR rendelet; az eltérés az, hogy az egyes tagállamokban mely felügyeleti szerv felügyel rá, és az adott felügyeleti szerv által nyújtott esetleges további útmutatás — Hollandiában az Autoriteit Persoonsgegevens feladata, amely a kamera-felügyeletre vonatkozó gyakorlati iránymutatásokat is közzétesz. Annak a tágabb kérdésének megválaszolásához, hogy mely vállalkozások tartoznak e szabályok hatálya alá, lásd: a GDPR a kkv-kra és egyéni vállalkozókra is vonatkozik; és aki azt szeretné tudni, hogy pontosan melyik jogalap vonatkozik egy adott feldolgozásra, megtalálja a lehetőségeket a mely esetekben dolgozhatom fel személyes adatokat.