##Célszerű az adatvédelmi hatásvizsgálat. Egy panaszos videórészleteket nyújtott be a Spanyol Adatvédelmi Hatósághoz, amelyen egy hipermarket pihenőhelyiségében a munkavállalók, ebédüket fogyasztják, néhányan ott öltöznek át a munka felvétele, illetve befejezése után. A panaszos (mint munkavállaló) sérelmezte, hogy a kamerák elhelyezéséről semmilyen tájékoztatást nem kaptak a dolgozók. A vizsgálat után megállapításra került, hogy a mennyezeten lévő kamera folyamatosan, a személyeket beazonosítható módon rögzíti a dolgozók számára pihenőszobaként funkcionáló helyiséget, amelyben étkezhetnek, átöltözhetnek stb., azonban a munkavállalókat valóban nem tájékoztatták erről az intézkedésről, valamint adatvédelmi hatásvizsgálat (érdekmérlegelési teszt) sem készült. A kiindulópontunk, hogy személyes adatok kezelésének minősül a videokamerákon keresztül történő olyan képrögzítés, amelyen azonosítható természetes személyek jelennek meg. A GDPR Rendelet alapján az adatvédelmi hatásvizsgálatok elvégzése a nyilvános helyek nagymértékű megfigyelése esetében követelmény, különösen, ha ezt elektronikus optikai eszközök alkalmazásával hajtják végre. Ráadásul, ha az adatkezelés valamely – különösen új technológiákat alkalmazó – típusa –, figyelemmel annak jellegére, hatókörére, körülményére és céljaira, valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, akkor az adatkezelő az adatkezelést megelőzően hatásvizsgálatot végez arra vonatkozóan, hogy a tervezett adatkezelési műveletek a személyes adatok védelmét hogyan érintik. A munkáltatók kötelesek az alkalmazottakat tájékoztatni ilyen jellegű intézkedésről, méghozzá: előzetesen, kifejezetten, egyértelműen és tömören. A Hatóság álláspontja szerint a kamera telepítése az adatvédelmi területeken, mint pl. pihenő- vagy rekreációs helyek, öltözők, mellékhelyiségek, étkezők és hasonlók, még inkább sértik a munkavállalók magánélethez való jogát, ezzel megsértette a munkáltató a GDPR Rendelet adattakarékosság elvét is, miszerint a személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk. A jogsértő magatartás közel 3.500.000 Ft összegű bírságot eredményezett. **Kamerák vannak kihelyezve a cég területén, de nincsen erre vonatkozó szabályzata? [Mi segítünk a GDPR szabályozásban!](https://saldo.hu/gdpr/)**