A Johnny Bravo Zrt. egy gépjárművek lízingelésével foglalkozó vállalat amely az ügyfelei számára biztosítja a gépjárművek teljes felszereltségét és kárelhárítását, lopás esetén annak pótlását illetve a hatóság számára a GPS nyomkövető rendszer általi gépjármű pozicióját hivatott megállapítani a hatékonyabb kézrekerítés okán. Adatkezelési cél: a Johnny Bravo Zrt. vagyontárgyainak védelme, útdíj befizetése,a jogsértések észlelés, az elkövető tettenérése, valamint azonosításának elősegítése érdekében GPS nyomkövetőket használ gépjárműveiben. Ezzel egyidőben kezeli a munkavállalók személyes adatainak minősülő földrajzi poziciókat, GPS koordinátákat. I. Érdekmérlegelési teszt elvégzésének oka A Johnny Bravo Zrt. tevékenységének elvégzése során vagyontárgyainak védelm, az útdíj befizetése, a jogsértések észlelése az elkövető tettenérése, valamint azonosításának elősegítése érdekében GPS nyomkövetőket használ gépjárműveibe. A GPS nyomkövetők által rögzített földrajzi adatok a gépjárművet lízingelő személy pozicíóját követik nyomon, ezért személyes adatnak minősülnek. A Johnny Bravo Zrt. jogos érdeke vagyontárgainak védelme, gépjárművei biztonságának megóvása, a jogsértések észlelése/ kivizsgálása, az elkövető tettenérése, valamint azonosításának elősegítése. A Zrt. elemi gazdasági érdeke továbbá a lízingelt gépjárművek nyomon követése abból a célból , hogy az esetleges lopás gépjárműmeghibásodás esetén a lehető leggyorsabb módon biztosíthasson új gépjárművet a lízingelő számára valamint, hogy előrelátható képet kapjanak arról, hogy mikor esedékes a gépjármű lecserélése. A kezelt adatok ez által lehetővé teszik, hogy az esetleges lopás, meghibásodás esetén az elvégzendő feladat helyszínéhez legközelebb található gépjárműszerelő megérkezzen az adott helyszinre szükség esetén. A Zrt. csak a gépjármű lizingelési ideje alatt kéri le az adatokat, a gépjármű lízingelési idején kívül az adaton nem megirmerhetőek a cég számára. Az európai parlament és a tanács (EU) természetesszemélyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló 2016/679. számú rendelete 6. cikk (1) f) pontja szerint személyes adat kezelhető, ha „ az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, kívéve, ha ezen érdekekkel szemben elsőbbséget élveznek az éríntett olyan érdekei vagy alapvető jogai és szabadságai, amelyek személyes adatok védelmét teszik szükségessé, különössen, ha az éríntett gyermek.” A Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogalap alkalmazásakor az adatkezelő köteles érdekmérlegelési tesztet elvégezni annak megállapítására, hogy az általa alkalmazni kívánt adatkezelési művelet esetén az érintett érdekei és alapvető jogai nem élveznek-e nagyobb védelmet az adatkezelő jogos érdekével szemben, valamint, hogy az adatkezelési tevékenység folytán az érintettek jogai nem sérülnek-e. Tekintettel arra, hogy a Zrt. az ügyfeleinek a fent írt személyes adatait a jogos érdeke alapján kezeli, jelen érdekmérlegelési tesztet a jogalap használatának indokoltsága éedekében folytatja le. Jelen érdekmérlegelési teszt az ügyfelek személyes adatnak minősülő földrajzi poziciónak és GPS koordinátáinak kezelésére terjed ki. Ennek során a Zrt.: azonosítja a személyes adatok kezeléséhez fűzödő jogos érdekét, megállapítja az érintettek érdekeit, érintett alapjogait, súlyozza az alapvető jogokat és érdekeket,így elvégezve egy szükségességi-arányossági tesztet
II. A Zrt. jogos érdeke
A Zrt. jogos érdeke abban áll, hogy vagyontárgyait (gépjárműveit) megóvja, az esetleges jogsértéseket észlelje, az elkövető tettenérését, valamint azonosítását elősegítse, illetve a szolgáltatásait a leghatékonyabban tudja bíztosítani. Az adatkezelés célja egyrészt, hogy a Zrt. a vagyonvédelmet a rendelkezésére álló eszközökkel hatékonyan biztosítsa és a szolgáltatás igénybevétele nélküli összefüggő, akár bűncselekményből származó járműmozgásokat időben észlelhesse, kezelhesse. Az adatkezelés célja másrészről, hogy az esetleges meghibásodás esetén a helyszínhez legközelebb található gépjárműjavitó üzem legyen az ügyfél segítségére. A Zrt. a földrajzi pozíciókat és a GPS koordinátákat kizárólag a jelen érdekmérlegelési tesztben írtak szerinti célból kezeli. III. Az érintett védendő érdekei Az Alaptörvény alapján mindenkinek joga van személyes adatai védelméhez. Kimondja továbbá az Alaptörvény, hogy az emberi méltóság sérthetetlen. Az érintet, mint természetes személy információs önrendelkezési joga szerint saját adatainak sorsa felett maga rendelkezik. Alapvető érdeke a Polgári Törvénykönyv, az Infotv., az Alaptörvény, a Rendelet, illetve a Büntető Törvénykönyv személyes adatok védelméről szóló, illetve ezáltal a magánszférát védelmező rendelkezéseinek érvényesülése. A Rendelet számos granciális elemettartalmaz a személyes adatok kezelésének jogszerűsége érdekében, melyeket a Zrt. az adatvédelmi és adatbiztonsági szabályzatában foglaltak szerint tiszteletben tart. Személyes adat csak meghatározott célból, jog gyakorlása vagy kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie a célnak, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie. Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető. Az érintettek tehát védelmet érintő érdeke fűződik ahhoz, hogy információs önrendelkezési jogát gyakorolhassa, személyes adatai kezeléséről rendelkezhessen és magánszféráját az adatkezelők tiszteletben tartsák. A Zrt. azzal, hogy az ügyfelei számára földrajzi pozícióját és GPS koordinátáit kezeli, az ügyfél jogait és szabadságait negatívan nem befolyásolja, az adatkezeléssel az ügyfél érdekeit nem sérti, hiszen a gépjármű lízingelési ideje alatt a hatékony problémaelháritás érdekében az ő érdekét is érinti, hogy a lehető leggyorsabb módon tudjuk beazonosítani pozicíóját. Kizárólag olyan adatok kezelésére kerül sor, melyek az ügyfél számára nyújtott szolgáltatás hatékonyságára irányulnak illetve azzal állnak kapcsolatban, az ügyfél a szolgáltatás igénybevételi időn kivüli magáncélú járműhasználata során keletkező adatokat a Zrt, nem kezeli. A Zrt. gépjárműveinek lízingbeadása során magáncélú használat esetén az adatokat a szolgáltatást nyújtó nem kéri le. Ilyen esetben is rögziti az eszköz a gépjármű pontos pozícióját, tekintettel arra, hogy a GPS nem kapcsolható ki illetve nem rendelkezik „ privát” funkcióval, igy nem lehet átkapcsolni privát módra, melyről az ügyfelet előzetesen részletessen tájékoztatták. A Zrt. a jelen pontban nevezett magáncélú használat esetén a szolgáltatótól nem kér le erre az időintervallumra vonatkozóan adatot. A Zrt. csak akkor jogosult ezen intervallumban is az adatokhoz hozzáférni/lekérni- jegyzőkönyvben rögzitetten-, ha büncselekmény gyanúja merül fel (pl. a gépjármű büncselekmény áldozatává vált) vagy egyéb baleset következett be. A Zrt. az ügyfél személyes adatai kezelésének megkezdésekor tájékoztatja az ügyfelet az adatkezelési tájékoztatóban. A Zrt. úgy ítéli meg, hogy az érintettek érdekei nem sérülnek a fentiek szerinti adatkezeléssel. IV. Érintettek érdekeinek a védelme A Zrt. előzetesen, a lízingszerződés megkötésekor tájékoztatja a szerződő felet arról, hogy GPS nyomkövetőt használ gépjárműveiben a jelen tesztben írt célból. A Zrt. kizárólag a szolgáltatást igénybevevő időre és azzal összefüggő tevékenység vonatkozásában kezeli az ügyfél fent részletezett személyes adatait nyomkövetés céljából. Az adatkezelés tehát kizárólag az igénybevett idő során rögzített földrajzi pozicíókra és GPS koordinátákra terjed ki. Az ügyfél magáncélú gépjárműhasználatának adatai semmilyen körülmények között nem kerülnek kezelésre. Amennyiben megszűnik a Zrt. és az érintett ügyfél közötti munkaviszony, a Zrt. az adatokat véglegesen és visszaállíthatatlanul törli. Az ügyfél terhére esik az az eset, amikor magáncélú hazsnálat esetén a nyomkövetőt nem állítja át privát módra. Az ügyfél gondatlanságából eredő adatkezelésért a Zrt. felelősséget nem vállal. V. Érdekek összevetése, biztosítékok A fentiek értelmében a Zrt. jogos gazdasági érdekei indokolják, hogy a Zrt.gépjárműveinek használatakor azok GPS koordinátáit kezelje. A Zrt. mint gazdasági szereplő szem előtt tartj, hogy kizárólag a cél eléréséhez szükséges adatokat kezelje, így figyelemmel van arra, hogy az adatkezelés az érintett emberi méltóságát ne sértse, illetve az ügyfél magánéletét ne befolyásolja. Annak érdekében, hogy a korlátozás arányban álljon az adatkezeő érdekeivel, az adatkezelő az alábbi biztosítékokat alkalmazza: a) A Zrt. a személyes adatok kezelése során a vonatkozó jogszabályok és a mindenkor hatályos adatkezelési szabályzata szerint jár el. b) Az érintettek tájékoztatása, valamint a személyes adatokról szóló tájékoztatóban foglaltak szerinti kezelése. c) Az érintett bármikor kérhet tájékoztatást, illetve tiltakozhat az adatkezelés ellen, ennek részletszabályait a tájékoztató tartalmazza. d) A Zrt. kizárólag a szolgáltatási idővel összefüggő adatokat kezel a gépjárművek nyomon követése során. e) Az ügyfeleknek lehetőségük van az adatkezelés korlátozására magánhasználat esetén
VI. Az érdekmérlegelési teszt eredménye
Az érdekmérlegelési teszt alapján megállapításra került, hogy a Zrt. jogos érdekének érvényesítése az érintett érdekeinek korlátozásával megfelelő biztosítékok bevezetése és betartása mellett arányban áll, azaz megalapozottnak tekinthető a Rendelet 6. cikk (1) bekezdés f) pontja szerinti jogalap használata. Összefoglalva: A Zrt. érdeke a személyes adatok fentiek szerinti kezelése, az ilyen formában történő adatkezelés a vagyonvédelem megalapozottan alkalmazható alternatívája és a hatékony munkaszervezés biztosításának eszköze A cél elérése más eszközzel nem biztosítható hatékonyan A cél eléréséhez feltétlenül szükséges mértékűnél nem nagyobb az érintettek jogainak sérelme Az érintettek jogai és szabadságai a lehető legkisebb mértékben sérülnek az adatkezelés kapcsán, mivel privát, személyes adataik, magánéletükkel kapcsolatos adatok nem kerülnek kezelésre. Azon esetekben, amikor jelen érdekmérlegelési teszt adatról, vagy adatkezelésről ír, személyes adatok kezelését és szeméyles adatkezelést kell érteni. Szeged, 2021.május 10.
Pályázat Az Igazságügyi Minisztérium Igazságügyi Hivatásrendi Kapcsolatokért Felelős Helyettes Államtitkárság Jogi Ügyintéző Feladatkör (Álláshely) Betöltésére