Kamerás megfigyelés a munkahelyen: mit láthat a munkáltató és meddig tárolhatja

Kamerás megfigyelés a munkahelyen jogszerűen alkalmazható, de csak meghatározott, legitim célból (például vagyonvédelem, munkavédelem, üzleti titok védelme), előzetes írásbeli tájékoztatás után, és arányos módon. A kamera nem szolgálhat a munkavállalók folyamatos felügyeletére, nem kerülhet olyan helyiségbe, ahol az emberi méltóság sérülhet, és a felvételeket csak addig lehet őrizni, amíg az a megfigyelés céljához ténylegesen szükséges.

Mi a jogi alap?

Az Mt. 11/A. §-a szerint a munkavállaló a munkaviszonnyal összefüggő magatartása körében ellenőrizhető, és a munkáltató ehhez technikai eszközt, így kamerát is alkalmazhat, erről azonban előzetesen írásban tájékoztatnia kell a munkavállalókat. A magánélet ebből következően nem ellenőrizhető.

Az adatvédelmi jogalap jellemzően a munkáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), nem a munkavállaló hozzájárulása. A munkaviszonyban a hozzájárulás ugyanis a felek alá-fölérendeltsége miatt ritkán tekinthető valóban önkéntesnek. Ha a munkáltató a jogos érdekre alapítja az adatkezelést, dokumentálnia kell az érdekmérlegelést, amely bemutatja, hogy a kamerás megfigyelés szükséges, arányos, és nem korlátozza indokolatlanul a munkavállalók jogait. Emellett a GDPR 5. cikkében foglalt alapelveknek – így különösen a célhoz kötöttség, az adattakarékosság és a korlátozott tárolhatóság elvének – is teljesülniük kell.

A munkáltatónak kell bizonyítania, hogy a kamerarendszer megfelel ezeknek a követelményeknek (elszámoltathatóság). Egy felszerelt kamera tehát önmagában nem jogszerű: a mögötte lévő dokumentációnak is rendben kell lennie.

Hová kerülhet kamera, és hová nem?

Jellemzően megengedett:

• bejáratok, kapuk, parkolók, raktárak, áruátvételi pontok;
• pénzkezelési helyek, pénztárak, értékes eszközöket tároló helyiségek;
• veszélyes gépek, gyártósorok környezete, ha munkavédelmi indok áll fenn;
• szerverszobák, üzleti titkot őrző helyiségek.

Nem megengedett:

• öltözők, mosdók, zuhanyzók;
• általános szabályként a munkavállalók pihenésére és étkezésére szolgáló helyiségek;
• olyan beállítás, amelynek egyetlen célja egy adott munkavállaló és a munkavégzése folyamatos megfigyelése, ha erre nincs kivételes, igazolható indok (például élet- vagy balesetveszély);
• a munkavállalók munkatempójának, munkában töltött idejének kamerás ellenőrzése.

Az emberi méltóság tiszteletben tartása a munkahelyi kamerás megfigyelés abszolút korlátja, ezért egy helyiség megfigyelhetőségét mindig ebből a szempontból is vizsgálni kell.

Élőkép, rögzítés, hang

A kamera élőképének figyelése és a felvételek rögzítése két külön adatkezelés, mindkettőt külön kell indokolni. Ha a cél élőkép nélkül, csak utólagos visszanézéssel is elérhető, a folyamatos élőképes figyelés aránytalan lehet.

A hangrögzítés a munkavállalók magánszférájába a képnél is mélyebben avatkozik be, ezért munkahelyi környezetben különösen szigorú szükségességi vizsgálatot igényel, és csak kivételesen, erősen indokolt esetben lehet arányos.

A rejtett kamera a munkahelyi megfigyelésnél főszabályként nem alkalmazható, mert az Mt. előzetes tájékoztatást ír elő. Az Emberi Jogok Európai Bírósága a López Ribalda kontra Spanyolország ügyben (2019) ugyan elfogadott egy rövid ideig tartó, konkrét lopásgyanúra épülő rejtett megfigyelést, ez azonban szűk kivétel, nem általános felhatalmazás.

Meddig tárolhatók a felvételek?

Ez a téma legtöbbet félreértett pontja. Korábban a személy- és vagyonvédelmi törvény (Szvtv.) 31. §-a főszabályként 3 munkanapos megőrzési időt írt elő, kivételes esetben 30 vagy 60 napot. Ezt a szabályt a GDPR hazai végrehajtását szolgáló 2019. évi XXXIV. törvény 2019. április 26-i hatállyal hatályon kívül helyezte.

Azóta nincs jogszabályban rögzített, egységes megőrzési idő. A munkáltatónak magának kell meghatároznia, meddig őrzi a felvételeket, a GDPR korlátozott tárolhatóság elve szerint: csak addig, amíg a megfigyelés céljához ténylegesen szükséges. Ezt az érdekmérlegelés során indokolni kell.

A gyakorlatban néhány nap és néhány hét közötti megőrzési idők jellemzők, de a tényleges időt minden esetben dokumentáltan kell alátámasztani. Egy raktárnál, ahol a hiány csak havi leltárkor derül ki, hosszabb idő is indokolható, egy irodai bejáratnál rövidebb. Ami nem védhető: az „ameddig a merevlemez bírja” típusú, cél nélküli tárolás.

Ha egy felvételre valamilyen eljárásban (például baleset, lopás, munkaügyi vita) szükség van, azt a rendes megőrzési időn túl is meg lehet őrizni, de csak az eljárás lezárásáig és csak az adott ügy szempontjából releváns részt.

Ki nézheti vissza a felvételeket?

A felvételek visszanézésére csak szűk, előre meghatározott személyi kör jogosult, jellemzően azok, akik a felvételek alapján döntési jogkörrel rendelkeznek. A szabályzatban rögzíteni kell, ki, milyen célból és milyen esetben nézheti vissza a felvételeket. A betekintések naplózása (ki, mikor, milyen okból nézett vissza felvételt) nem kifejezett törvényi kötelezettség, de fontos elszámoltathatósági garancia, és egy esetleges hatósági vizsgálatnál lényeges bizonyíték lehet.

Adatvédelmi hatásvizsgálat

Ha a kamerás megfigyelés valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve – például nagy területet figyel meg, nagyszámú munkavállalót érint vagy új technológiát alkalmaz –, a GDPR 35. cikke alapján adatvédelmi hatásvizsgálat (DPIA) válhat szükségessé.

Kötelező tájékoztatás

A kamerás megfigyelésről két szinten kell tájékoztatni:

1. A helyszínen: figyelmeztető tábla vagy piktogram jelezze a megfigyelt terület bejáratánál, hogy kamera működik, és hol érhető el a részletes tájékoztató.
2. Írásban, részletesen: a munkavállalóknak előzetes írásbeli tájékoztatást kell kapniuk (Mt. 11/A. §, GDPR 13. cikk), amely tartalmazza a kamerák elhelyezését és látószögét, a megfigyelés célját és jogalapját, a megőrzési időt, a visszanézésre jogosultak körét, valamint a munkavállalók jogait.

A tájékoztatót nemcsak a munkavállalóknak, hanem a munkahelyre belépő ügyfeleknek, beszállítóknak is elérhetővé kell tenni.

A munkavállaló jogai

A munkavállaló, akit a kamera rögzít, a GDPR alapján:

• tájékoztatást és hozzáférést kérhet a róla készült felvételekhez;
• kérheti az adatkezelés korlátozását, vagyis, hogy egy adott felvételt ne töröljenek, ha arra például egy munkabaleset vagy vita miatt szüksége lehet;
• tiltakozhat az adatkezelés ellen, ha úgy véli, hogy az nem jogszerű;
• panasszal fordulhat a NAIH-hoz, vagy bírósághoz.

Új kihívások: home office és mesterséges intelligencia

Webkamera otthoni munkánál: Az otthoni munkavégzés során a webkamerán keresztüli folyamatos megfigyelés a munkavállaló magánszférájába, sőt családtagjai magánéletébe is behatol, ezért jellemzően aránytalan. Egy megbeszélésen való kamerahasználat más megítélés alá esik, mint a munkaidő alatti állandó videós felügyelet.

Intelligens videóelemzés: Az MI-alapú kamerarendszerek (arcfelismerés, viselkedéselemzés) további korlátokba ütköznek. Az Mt. 11. §-a szerint biometrikus adat csak szigorú feltételekkel, jogosulatlan hozzáférés megakadályozására kezelhető. Az EU mesterségesintelligencia-rendelete (AI Act) pedig 2025. február 2. óta tiltja az érzelemfelismerő rendszerek munkahelyi használatát, szűk egészségügyi és biztonsági kivételekkel.