Amennyiben az ellenőr a jegyellenőrzés során testkamerát használ, bizonyos információkat haladéktalanul közölni kell az érintett utassal – szögezi le az Európai Unió Bírósága C-422/24. számú Storstockholms Lokaltrafik ügyben hozott ítéletében. A legfontosabb információkat fel lehet tüntetni figyelmeztető táblán, a többi információt pedig könnyen hozzáférhető helyen is meg lehet adni.
Egy stockholmi (Svédország) tömegközlekedési vállalat a jegyellenőreit testkamerákkal szereli fel, hogy a jegyellenőrzés során filmezhessék az utasokat.
A svéd adatvédelmi hatóság bírságot szabott ki a vállalatra, mert az megsértette az általános adatvédelmi rendelet (GDPR)⌈1⌉ több rendelkezését. E hatóság többek között úgy ítélte meg, hogy a testkamerák használata lehetővé tette személyes adatoknak közvetlenül a filmezett személyektől történő gyűjtését,⌈2⌉ akik erről nem kaptak kellő tájékoztatást.
A vállalat vitatja a tájékoztatási kötelezettség megsértését. Azt állítja, hogy közvetett adatgyűjtést⌈3⌉ végzett, amely adatgyűjtési módszer másképp határozza meg e kötelezettség időpontját és terjedelmét, ami szerinte a bírságot indokolatlanná teszi.
Az e jogvitában eljáró svéd bíróság az általános adatvédelmi rendelet értelmezését kérte a Bíróságtól.
A Bíróság azt válaszolja, hogy
mivel a testkamerák segítségével szerzett adatokat közvetlenül az érintettől gyűjtik, az érintettnek bizonyos információkat⌈4⌉ azonnal meg kell kapnia.
Az adatgyűjtés „közvetlennek” minősítése ugyanis nem követeli meg sem azt, hogy az érintett tudatosan szolgáltasson adatokat, sem pedig az érintett részéről bármilyen konkrét cselekvést.
Ennélfogva az érintett megfigyeléséből származó adatokat úgy kell tekinteni, mint amelyeket közvetlenül tőle gyűjtöttek.
A második eset, a közvetett adatgyűjtés esete akkor alkalmazandó, ha az adatkezelő nem áll közvetlen kapcsolatban az érintettel, és az adatokat más forrásból szerzi be.
Ha az adatokat közvetlenül az érintettől gyűjtik, a tájékoztatási kötelezettség többszintű megközelítés keretében teljesíthető.⌈5⌉
A legfontosabb információkat figyelmeztető táblán lehet feltüntetni. A többi kötelező információt az érintettnek megfelelő és teljes körű módon, könnyen hozzáférhető helyen kell megadni.
⌈1⌉ A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló, 2016. április 27-i (EU) 2016/679 európai parlamenti és tanácsi rendelet.
⌈2⌉ Az általános adatvédelmi rendelet „Rendelkezésre bocsátandó információk, ha a személyes adatokat az érintettől gyűjtik” című 13. cikke.
⌈3⌉ Az általános adatvédelmi rendelet „Rendelkezésre bocsátandó információk, ha a személyes adatokat nem az érintettől szerezték meg” című 14. cikke.
⌈4⌉ Ezen információk közé tartozik: az adatkezelő kiléte és elérhetőségei, a célok, a jogalap, a címzettek, a tárolás időtartama, valamint az adatokhoz való hozzáféréshez való és az adatok törlésének kéréséhez való jog.
⌈5⌉Amint azt az Európai Adatvédelmi Testületnek a személyes adatok videoeszközökkel történő kezeléséről szóló, 2020. január 29-én elfogadott 3/2019. sz. iránymutatása előírja.