Hosszú szünet után: egy adatvédelmi határozat, ami pontosan jókor érkezett
Hosszú szünet után: egy adatvédelmi határozat, ami pontosan jókor érkezett
Hosszú kihagyás után most újra itt vagyok.
Az elmúlt hónapokban nem tűntem el – inkább „a háttérben dolgoztam”. Egy elég intenzív időszak közepén vagyok, hiszen éppen az ELTE adatvédelmi és adatbiztonsági szakjogász képzésének záróvizsgájára készülök. Ennek részeként készült el a szakdolgozatom is, amelynek címe:
„Közterületi arcfelismerés a jog határán: A biometrikus megfigyelés adatvédelmi dilemmái az uniós és a magyar szabályozás tükrében”
Ezzel párhuzamosan már a doktori képzés is zajlik: konferenciára készülök, és egy szakmai anyagon is dolgozom. Röviden: most minden összeér.
És pontosan ebben a pillanatban „jött szembe” egy hatósági döntés, amely szinte tankönyvi példája annak, amivel foglalkozom.
Egy konkrét ügy: amikor a kamera már nemcsak lát, hanem hall is
A döntést a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) hozta:
👉 NAIH-1589-19/2025. számú határozat
🔗 https://www.naih.hu/hatarozatok-vegzesek/file/1448-hangrogzites-allomasokon-es-megallohelyeken-elhelyezett-terfigyelo-kamerakkal
Az ügyben a hatóság azt vizsgálta, hogy egy közlekedési környezetben működtetett térfigyelő rendszer nemcsak képfelvételt, hanem hangot is rögzített.
Ez elsőre apró technikai részletnek tűnhet – valójában azonban minőségi ugrás az adatkezelésben.
A probléma: nem minden, ami technikailag lehetséges, jogszerű is
A határozat alapján több alapvető adatvédelmi hiányosság merült fel:
- Jogalap hiánya a hangrögzítésre
- Nem megfelelő tájékoztatás az érintettek felé
- Az adattakarékosság elvének megsértése
- Adatvédelmi hatásvizsgálat (DPIA) hiánya
A hatóság
egyértelműen rámutatott arra, hogy
👉 a hangrögzítés külön adatkezelési műveletnek minősül,
👉 amelyet nem lehet „automatikusan” a kamerás
megfigyelés részeként kezelni.
Amikor a rendszer „túlnő” a célján
A szakdolgozatomban az egyik központi kérdés, hogy hogyan csúsznak túl a megfigyelési rendszerek az eredeti céljukon.
Ez az ügy pontosan ezt mutatja:
- van egy kamera →
- majd egyre több funkció →
- végül egy komplex megfigyelési rendszer
A logika
sokszor egyszerű:
👉 „ha már tudja, miért ne használjuk?”
Csakhogy az adatvédelem logikája egészen más:
- nem az számít, hogy mit tud a technológia,
- hanem az, hogy mi indokolt és arányos.
Egy lépés a biometrikus megfigyelés felé
Bár az ügy nem arcfelismerésről szól, mégis nagyon közel áll hozzá.
A szakdolgozatomban azt vizsgálom, hogy a biometrikus adatkezelések – különösen az arcfelismerés – hol helyezkednek el a jog határán.
Ez az eset jól mutatja az oda vezető utat:
- adatgyűjtés bővítése
- funkciók növelése
- kontroll gyengülése
A hangrögzítés ebben a folyamatban egy fontos lépcső.
És pontosan az ilyen „kis bővítések” vezetnek el a legnagyobb adatvédelmi dilemmákhoz.
Ami papíron egyértelmű – a gyakorlatban mégsem
A GDPR alapelvei világosak:
- célhoz kötöttség
- adattakarékosság
- átláthatóság
- elszámoltathatóság
Mégis újra és újra azt látjuk, hogy ezek sérülnek.
Nem feltétlenül rossz szándékból, hanem mert:
- a technológia gyorsabban fejlődik
- a szervezetek „ráépítenek” meglévő rendszerekre
- a kockázatokat alábecsülik
Ez a határozat ennek egy nagyon tiszta példája.
Miért jött ez most „jókor”?
Számomra ez az ügy több, mint egy hatósági döntés.
Ez egy visszaigazolás.
Amit hónapok
óta elemzek és rendszerezek a szakdolgozatomban, az itt most:
👉 konkrét ügyként jelenik meg
👉 valós jogsértésekkel
👉 kézzelfogható következményekkel
Ez az a pont, ahol az elmélet találkozik a gyakorlattal.
És talán ezért is az egyik legérdekesebb terület az adatvédelem.
Visszatérés – és folytatás
Ez a bejegyzés egy újraindítás is.
Az elmúlt időszakban a blog háttérbe szorult, de a téma nem lett kevésbé aktuális – sőt.
A következő időszakban szeretnék újra rendszeresen írni:
- hatósági döntésekről
- megfigyelési technológiákról
- és a jog határterületeiről
Mert ezekből lehet igazán megérteni, hogyan működik a digitális világ – és hol vannak a határai.
Megjegyzések
Megjegyzés küldése