A főszabályt természetesen a szigorú adatvédelmi szabályok alkalmazandósága jelenti, de előfordulhatnak olyan - kivételes - esetek, amelyek az adatvédelmi szabályok hatályán kívül esnek, így ezekre a szigorú adatvédelmi követelményeket sem kell alkalmazni.
Mikor alkalmazható a háztartási célú adatkezelésekre vonatkozó kivétel? Mikor mentesülhet az adatkezelő az adatvédelmi szabályoknak történő megfelelés alól?
A GDPR úgy fogalmaz, hogy "e rendelet nem alkalmazandó a személyes adatok kezelésére, ha azt: [...] természetes személyek kizárólag személyes vagy otthoni tevékenységük keretében végzik", azaz ún. háztartási célú adatkezelésről van szó. (Az Infotv. is ismeri ezt a kivételt: "Nem kell alkalmazni e törvény rendelkezéseit a természetes személynek a kizárólag saját személyes céljait szolgáló adatkezeléseire." Lásd Infotv. 2. § (6) bekezdés)
Mi minősül személyes vagy otthoni tevékenységnek (háztartási célú adatkezelésnek) és mikor nem alkalmazható már ez a kivétel?
Maga a GDPR is ad némi segítséget ennek a kivételnek a körülhatárolása érdekében:
„Ez a rendelet nem alkalmazandó a személyes adatoknak a természetes személy által kizárólag személyes vagy otthoni tevékenység keretében végzett kezelésére, amely így semmilyen szakmai vagy üzleti tevékenységgel nem hozható összefüggésbe. Személyes vagy otthoni tevékenységnek minősül például a levelezés, a címtárolás, valamint az említett személyes és otthoni tevékenységek keretében végzett, közösségi hálózatokon történő kapcsolattartás és online tevékenységek. E rendeletet kell alkalmazni azonban azokra az adatkezelőkre és adatfeldolgozókra, akik a személyes adatok ilyen személyes vagy otthoni tevékenység keretében végzett kezeléséhez az eszközöket biztosítják.”
Az első fontos szűkítő tényező, hogy természetes személyek adatkezelései eshetnek a kivétel körébe. Fontos követelmény, hogy a tevékenység semmilyen szakmai vagy üzleti tevékenységgel ne legyen összefüggésbe hozható. Például egy természetes személy közösségi média használata alapvetően e körbe tartozik, de ha a közösségi média használat célja valamilyen termék vagy szolgáltatás népszerűsítése, akkor már nem esik e kivétel alá.
A tevékenység jellegén túlmenően a potenciális érintettek köre, illetve az adatok hozzáférhetővé válásának jellege és az adatokhoz hozzáférők köre (száma) is fontos mércéje lehet ezen kivétel alkalmazhatóságának. A kivétel nem alkalmazható olyan adatkezelések esetén, amely célja a gyűjtött adatok meghatározatlan számú személlyel való megismertetése.
Nem tekinthető ugyanis kizárólag személyes vagy otthoni tevékenység keretében végzett adatkezelésnek az a vagyonvédelmi célú kamerás megfigyelőrendszerrel végzett adatkezelés, amely az adatkezelést végző személy magánszféráján kívülre irányul.
Egy olyan kamerarendszer működtetése tehát, amely személyekről készített videófelvételt adatrögzítő eszközön – például merevlemezen – tárol végtelenített formában, és amelyet egy természetes személy azért szerelt fel a családi házára, hogy megvédje a háztulajdonosok tulajdonát, testi épségét és életét, a kamerarendszerrel végzett megfigyelés pedig közterületre is kiterjed, nem minősül olyan adatkezelésnek, amelyet e rendelkezés értelmében kizárólag személyes, illetve otthoni tevékenységek gyakorlása céljából végeznek.
Mi a jelentősége ennek a kérdésnek?
Amennyiben a kivétel alkalmazhatóságát nem lehet megállapítani - és amint láttuk a fentiekben, a kivételt szűken kell értelmezni - , akkor a GDPR rendelkezéseit alkalmazni kell az adatkezelésre. Az adatvédelmi szabályok alkalmazhatósága tehát megállapítható lehet ez alapján akár magánszemélyek által üzemeltetett kamerás megfigyelőrendszerek esetében, gépjárművekbe szerelt kamerák kapcsán, vagy akár drónok alkalmazása esetén.
Forrás: jogmagazin.hu
Kép: pixabay.com
Comments