Kamerás megfigyelés a munkahelyen: mit láthat a munkáltató és meddig tárolhatja
A biztonsági kamera ma már a legtöbb munkahelyen alapfelszereltség, a munkáltató azonban nem figyelhet meg bármit, bármilyen céllal és bármeddig. A Munka Törvénykönyve, a GDPR és az adatvédelmi hatóság gyakorlata együtt jelöli ki a kereteket. Összefoglaltuk, hová kerülhet kamera, mire használható a felvétel, meddig tárolható, és milyen jogai vannak a munkavállalónak.
Kamerás megfigyelés a munkahelyen jogszerűen alkalmazható, de csak meghatározott, legitim célból (például vagyonvédelem, munkavédelem, üzleti titok védelme), előzetes írásbeli tájékoztatás után, és arányos módon. A kamera nem szolgálhat a munkavállalók folyamatos felügyeletére, nem kerülhet olyan helyiségbe, ahol az emberi méltóság sérülhet, és a felvételeket csak addig lehet őrizni, amíg az a megfigyelés céljához ténylegesen szükséges.
Mi a jogi alap?
Az Mt. 11/A. §-a szerint a munkavállaló a munkaviszonnyal összefüggő magatartása körében ellenőrizhető, és a munkáltató ehhez technikai eszközt, így kamerát is alkalmazhat, erről azonban előzetesen írásban tájékoztatnia kell a munkavállalókat. A magánélet ebből következően nem ellenőrizhető.
Az adatvédelmi jogalap jellemzően a munkáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), nem a munkavállaló hozzájárulása. A munkaviszonyban a hozzájárulás ugyanis a felek alá-fölérendeltsége miatt ritkán tekinthető valóban önkéntesnek. Ha a munkáltató a jogos érdekre alapítja az adatkezelést, dokumentálnia kell az érdekmérlegelést, amely bemutatja, hogy a kamerás megfigyelés szükséges, arányos, és nem korlátozza indokolatlanul a munkavállalók jogait. Emellett a GDPR 5. cikkében foglalt alapelveknek – így különösen a célhoz kötöttség, az adattakarékosság és a korlátozott tárolhatóság elvének – is teljesülniük kell.
A munkáltatónak kell bizonyítania, hogy a kamerarendszer megfelel ezeknek a követelményeknek (elszámoltathatóság). Egy felszerelt kamera tehát önmagában nem jogszerű: a mögötte lévő dokumentációnak is rendben kell lennie.
Hová kerülhet kamera, és hová nem?
Jellemzően megengedett:
- bejáratok, kapuk, parkolók, raktárak, áruátvételi pontok;
- pénzkezelési helyek, pénztárak, értékes eszközöket tároló helyiségek;
- veszélyes gépek, gyártósorok környezete, ha munkavédelmi indok áll fenn;
- szerverszobák, üzleti titkot őrző helyiségek.
Nem megengedett:
- öltözők, mosdók, zuhanyzók;
- általános szabályként a munkavállalók pihenésére és étkezésére szolgáló helyiségek;
- olyan beállítás, amelynek egyetlen célja egy adott munkavállaló és a munkavégzése folyamatos megfigyelése, ha erre nincs kivételes, igazolható indok (például élet- vagy balesetveszély);
- a munkavállalók munkatempójának, munkában töltött idejének kamerás ellenőrzése.
Az emberi méltóság tiszteletben tartása a munkahelyi kamerás megfigyelés abszolút korlátja, ezért egy helyiség megfigyelhetőségét mindig ebből a szempontból is vizsgálni kell.
Élőkép, rögzítés, hang
A kamera élőképének figyelése és a felvételek rögzítése két külön adatkezelés, mindkettőt külön kell indokolni. Ha a cél élőkép nélkül, csak utólagos visszanézéssel is elérhető, a folyamatos élőképes figyelés aránytalan lehet.
A hangrögzítés a munkavállalók magánszférájába a képnél is mélyebben avatkozik be, ezért munkahelyi környezetben különösen szigorú szükségességi vizsgálatot igényel, és csak kivételesen, erősen indokolt esetben lehet arányos.
A rejtett kamera a munkahelyi megfigyelésnél főszabályként nem alkalmazható, mert az Mt. előzetes tájékoztatást ír elő. Az Emberi Jogok Európai Bírósága a López Ribalda kontra Spanyolország ügyben (2019) ugyan elfogadott egy rövid ideig tartó, konkrét lopásgyanúra épülő rejtett megfigyelést, ez azonban szűk kivétel, nem általános felhatalmazás.
Meddig tárolhatók a felvételek?
Ez a téma legtöbbet félreértett pontja. Korábban a személy- és vagyonvédelmi törvény (Szvtv.) 31. §-a főszabályként 3 munkanapos megőrzési időt írt elő, kivételes esetben 30 vagy 60 napot. Ezt a szabályt a GDPR hazai végrehajtását szolgáló 2019. évi XXXIV. törvény 2019. április 26-i hatállyal hatályon kívül helyezte.
Azóta nincs jogszabályban rögzített, egységes megőrzési idő. A munkáltatónak magának kell meghatároznia, meddig őrzi a felvételeket, a GDPR korlátozott tárolhatóság elve szerint: csak addig, amíg a megfigyelés céljához ténylegesen szükséges. Ezt az érdekmérlegelés során indokolni kell.
A gyakorlatban néhány nap és néhány hét közötti megőrzési idők jellemzők, de a tényleges időt minden esetben dokumentáltan kell alátámasztani. Egy raktárnál, ahol a hiány csak havi leltárkor derül ki, hosszabb idő is indokolható, egy irodai bejáratnál rövidebb. Ami nem védhető: az „ameddig a merevlemez bírja” típusú, cél nélküli tárolás.
Ha egy felvételre valamilyen eljárásban (például baleset, lopás, munkaügyi vita) szükség van, azt a rendes megőrzési időn túl is meg lehet őrizni, de csak az eljárás lezárásáig és csak az adott ügy szempontjából releváns részt.
Ki nézheti vissza a felvételeket?
A felvételek visszanézésére csak szűk, előre meghatározott személyi kör jogosult, jellemzően azok, akik a felvételek alapján döntési jogkörrel rendelkeznek. A szabályzatban rögzíteni kell, ki, milyen célból és milyen esetben nézheti vissza a felvételeket. A betekintések naplózása (ki, mikor, milyen okból nézett vissza felvételt) nem kifejezett törvényi kötelezettség, de fontos elszámoltathatósági garancia, és egy esetleges hatósági vizsgálatnál lényeges bizonyíték lehet.
Adatvédelmi hatásvizsgálat
Ha a kamerás megfigyelés valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve – például nagy területet figyel meg, nagyszámú munkavállalót érint vagy új technológiát alkalmaz –, a GDPR 35. cikke alapján adatvédelmi hatásvizsgálat (DPIA) válhat szükségessé.
Kötelező tájékoztatás
A kamerás megfigyelésről két szinten kell tájékoztatni:
- A helyszínen: figyelmeztető tábla vagy piktogram jelezze a megfigyelt terület bejáratánál, hogy kamera működik, és hol érhető el a részletes tájékoztató.
- Írásban, részletesen: a munkavállalóknak előzetes írásbeli tájékoztatást kell kapniuk (Mt. 11/A. §, GDPR 13. cikk), amely tartalmazza a kamerák elhelyezését és látószögét, a megfigyelés célját és jogalapját, a megőrzési időt, a visszanézésre jogosultak körét, valamint a munkavállalók jogait.
A tájékoztatót nemcsak a munkavállalóknak, hanem a munkahelyre belépő ügyfeleknek, beszállítóknak is elérhetővé kell tenni.
A munkavállaló jogai
A munkavállaló, akit a kamera rögzít, a GDPR alapján:
- tájékoztatást és hozzáférést kérhet a róla készült felvételekhez;
- kérheti az adatkezelés korlátozását, vagyis, hogy egy adott felvételt ne töröljenek, ha arra például egy munkabaleset vagy vita miatt szüksége lehet;
- tiltakozhat az adatkezelés ellen, ha úgy véli, hogy az nem jogszerű;
- panasszal fordulhat a NAIH-hoz, vagy bírósághoz.
Új kihívások: home office és mesterséges intelligencia
Webkamera otthoni munkánál: Az otthoni munkavégzés során a webkamerán keresztüli folyamatos megfigyelés a munkavállaló magánszférájába, sőt családtagjai magánéletébe is behatol, ezért jellemzően aránytalan. Egy megbeszélésen való kamerahasználat más megítélés alá esik, mint a munkaidő alatti állandó videós felügyelet.
Intelligens videóelemzés: Az MI-alapú kamerarendszerek (arcfelismerés, viselkedéselemzés) további korlátokba ütköznek. Az Mt. 11. §-a szerint biometrikus adat csak szigorú feltételekkel, jogosulatlan hozzáférés megakadályozására kezelhető. Az EU mesterségesintelligencia-rendelete (AI Act) pedig 2025. február 2. óta tiltja az érzelemfelismerő rendszerek munkahelyi használatát, szűk egészségügyi és biztonsági kivételekkel.