GDPR CCTV jelzésekre és piktogramokra vonatkozó követelmények

A kötelező első szintű jelzés tartalma

• Piktogram — az univerzális CCTV kamera ikon, amely elég nagy ahhoz, hogy 5 méteres megközelítési távolságból is leolvasható legyen.
• Vezérlő identitása — „az üzemeltető (cég, háztartás, közintézmény) hivatalos neve. A »tulajdonos« önmagában nem elég.”
• Érintkezés — legalább egy e-mail cím; a legjobb, ha telefonon vagy postai címen adsz meg mindent.
• Cél — a biztonsági cél rövid megfogalmazása (pl. „vagyonvédelem”, „lopásmegelőzés”).
• Jogalap — jellemzően „az GDPR 6. cikkének (1) bekezdésének f) pontja – jogos érdek”; munkahelyi környezetben adja hozzá a vonatkozó munkajogi hivatkozást.
• Megőrzési időszak — napokban, pl. „felvételek 30 napig megőrzve”.
• Jogi nyilatkozat — egysoros nyilatkozat arról, hogy az érintettek gyakorolhatják GDPR jogaikat, a linkkel vagy a kapcsolattartási adatokkal együtt.
• Adatvédelmi tisztviselő elérhetősége — kötelező azoknak a szervezeteknek, amelyek kijelöltek ilyet; opcionális lakossági és kisvállalkozások üzemeltetői számára.
• Hivatkozás a teljes adatvédelmi nyilatkozatra — A második szintű értesítésre mutató URL vagy QR-kód.

Országspecifikus kiegészítők

Lengyelország ( RODO + UODO útmutató). A piktogramnak tartalmaznia kell az adatkezelő teljes hivatalos nevét és címét, a megőrzési időszakot napokban, valamint a GDPR jogkatalógusára való hivatkozást. Az UODO megbírságolta az üzemeltetőket az adatkezelő címének hiánya és a csak „szükséges időszakra” vonatkozó megőrzési nyilatkozatok miatt.

Németország (DSGVO + állami adatvédelmi hatósági útmutató). Minden állami adatvédelmi hatóság közzéteszi a saját sablonját; a szövetségi szintű minimum az adatkezelőre, kapcsolattartásra, célra, jogalapra, megőrzésre, jogokra, adatvédelmi tisztviselőre vonatkozik. Bajorország és Baden-Württemberg adatvédelmi hatóságai különösen agresszívan fogalmaztak a megőrzési idő részleteivel kapcsolatban – a „30 nap” elfogadható, a „szükség esetén” nem.

Olaszország (Garante sablon). A Garante kötelező érvényű piktogramot + másodszintű sablont tesz közzé. A munkahelyi CCTV-jelzéseknek ezenkívül hivatkozniuk kell a szakszervezeti megállapodásra vagy a Munkaügyi Felügyelőség engedélyére a munkavállalók törvénykönyvének 4. cikke alapján.

Spanyolország (AEPD sablon). Az AEPD letölthető piktogramot és egy második szintű értesítési modellt biztosít. Mindkettő gyakorlatilag kötelező; eltérés esetén az adatkezelőnek egyenértékű vagy jobb információszolgáltatást kell igazolnia.

Egyesült Királyság (ICO Foglalkoztatási Gyakorlatok Kódexe + Megfigyelő Kamerák Biztosának gyakorlati kódexe). Az ICO nem tesz közzé kötelező érvényű táblasablont, de a Foglalkoztatási Gyakorlatok Kódexét tekintik irányadónak. A Megfigyelő Kamerák Biztosának gyakorlati kódexe kiegészíti a kezelőkre vonatkozó helyes gyakorlati pontokat (a megközelítésből látható jelzések, angol nyelven és más releváns nyelveken, rendszeresen ellenőrizve az olvashatóságot).

Hová kell tenni a táblákat

A megfigyelt terület minden belépési pontjánál, mielőtt a látogató belépne a kamera FOV. Egybejáratú üzlet esetén egy tábla az ajtón. Három járműbejárattal és egy gyalogoskapuval rendelkező parkoló esetén legalább négy tábla. Többszintes iroda esetén minden emeleten táblák a lift és a lépcső bejáratánál.

A táblának természetes szemmagasságban (1,5–2,0 m) kell lennie, és nem takarhatja el növényzet, polcok, parkoló járművek vagy szezonális dekorációk. Az EU-szerte működő adatvédelmi hatóságok következetesen bírságot szabnak ki a technikailag jelenlévő, de gyakorlatilag láthatatlan táblákért.

Autós kiszolgálás és parkolás esetén az első táblát a behajtó sorompónál kell elhelyezni, ahol a járművek megállnak, a másodikat pedig a parkolóhelysor behajtójánál. A sofőrnek el kell olvasnia a táblát, mielőtt a kamera rögzítené.

Karbantartás – a csendes hibamód

A kültéri jelzések minősége romlik. Az UV-sugárzás kifehéríti a piktogramot, az eső kimossa a tintát, a vandalizmus pedig eltávolítja őket. A jelzéseket negyedévente ellenőrizni kell, mindegyiket le kell fényképezni, és az ellenőrzés eredményét naplózni kell. Az olyan jelzéseket, amelyek a telepítéskor megfelelőek voltak, de a panasz benyújtásakor olvashatatlanok, úgy kell tekinteni, mintha nem is lettek volna megfelelőek – a Garante, az UODO és az AEPD is megbírságolta már a „telepítéskor megfelelő, az audit során romló” eseteket.