Az iskolai tabló készítése adatkezelésnek minősül.

Adatkezelés ugyanis a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Ha pedig a tablót nyilvánosan kiállítják, adattovábbítás is történik, hiszen a személyes adatok harmadik fél számára válnak hozzáférhetővé. Természetesen ezen adatkezeléshez biztosítani lehet megfelelő jogalapot.

Kérhető az érintett vagy törvényes képviselőjének hozzájárulása, illetve jogos érdek jogalapon is történhet az adatkezelés. Nincs azonban arra az élethelyzetre megoldás, ha az érintett visszavonja a hozzájárulását, vagy utóbb tiltakozik a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben ugyanis utólag kell az érintett képét a tablóképről eltávolítani.

A bérlő panasza a kapucsengőn feltüntetett név miatt

Panaszt nyújtott be Bécs önkormányzatával szemben egy bérlő amiatt, hogy feltüntették a nevét a kaputelefonon.

A panaszos szerint nevének feltüntetése sérti a GDPR rendelkezéseit, mivel olyan személyes adatot árul el róla (ott lakik), melynek nyilvánosságra hozatalára csak ő jogosult. A rendelet szerint személyes adatnak minősülnek az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó információk.

Azonosítható pedig az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy egy, vagy több tényező alapján azonosítható – érvelt a panaszos.

Ezen túlmenően az adatkezelő köteles mérlegelni az adatkezelés kockázatait is, azaz azt, hogy az adatkezelése (illetve az esetleges adatkezelés során előálló incidensek) milyen hatást fognak gyakorolni az érintettre. Ezen szempontok alapján döntött úgy Bécs önkormányzata, hogy 220 ezer bérleményről eltávolítja a bérlők neveit tartalmazó feliratot, s a jövőben minden bérlő maga dönthet arról, feltünteti-e a nevét vagy sem a kapucsengőn.

Amikor a postai kuka is jogsértő

Az ír posta központi épületében az ügyfelek meglepve észlelték, hogy az egész ügyfélváró területéről eltűntek a papírkosarak. A posta képviselője kérdésre elmondta, kísérleti jelleggel megszüntették a papírkosarat, mivel a szemét tárolása az általános adatvédelmi rendelet alapján adatkezelésnek minősül, kezelésük továbbá felveti az adatvédelmi incidens lehetőségét.

A szemetesbe dobott blokkok és feljegyzések ugyanis a GDPR alapján személyes adatok, melyeknek a posta a szemetesbe dobás útján kezelőjükké válik. Ha pedig személyes adat jogosulatlanul nyilvánosságra kerül, vagy mások számára hozzáférhetővé válik, adatvédelmi incidens történik. Tekintettel arra, hogy erre megfelelő biztonsági intézkedéseket nem tudnak kidolgozni, kísérleti jelleggel a kukák eltávolítása mellett döntöttek.

Üdvözlettel:

MNS Védelem Kft.