VI. Alkalmazott szankció és indokolása A Hatóság a rendelkező részben foglaltak szerint döntött, és jelen határozatban az Infotv. 61. § (1)
bekezdésének a) pontja alapján megállapította a kamerás megfigyeléssel együtt járó személyes
adatok jogellenes kezelésének tényét.
Az Infotv. 61. § (1) bekezdésének g) pontja értelmében a Hatóság az Infotv. 61. § (3) bekezdése
szerinti, százezer forinttól húszmillió forintig terjedő bírság kiszabására jogosult jogellenes
adatkezelés esetén. A bírság kiszabására való jogosultság vonatkozásában tekintettel kell lenni
egy kúriai döntésre, mely alapján a Hatóságnak vizsgálnia kell, hogy a Kötelezett a kis- és
középvállalkozásokról, fejlődésük támogatásáról szóló 2004. évi XXXIV. törvény (a továbbiakban:
Kkv. tv.) rendelkezései15 alapján kis- és középvállalkozásnak minősül-e, és korábban adatvédelmi
szabályszegés miatt elmarasztalta-e már a Hatóság.
A Kkv. tv. 3. §-a szerint, ha egy vállalkozás foglalkoztatottainak száma 250 fő vagy annál több,
akkor nagyvállalkozásnak minősül.
Ha a vállalkozás a foglalkoztatotti létszáma alapján kkv.-nak minősülne, de 50 millió eurót vagy
ennek megfelelő forintösszeget meghaladó az éves nettó árbevétele vagy 43 millió eurót vagy
ennek megfelelő forintösszeget meghaladó a mérlegfőösszege, akkor már nagyvállalkozásnak
minősül.
A Kötelezett nyilvánosan elérhető cégadatai szerint a 2016. szeptember 30-ra végződő üzleti
évben az értékesítés nettó árbevétele 170.049 millió Ft volt, míg a 2017. szeptember 30-ra
végződő évben 163.487 millió Ft. Ugyanezen időszakokra vonatkozóan az átlagos foglalkoztatotti
létszám pedig 3.669, illetve 3.609 fő volt. Mindezek alapján a Kötelezett nem minősül kis- és
középvállalkozásnak, ezért a Hatóság jogosult az ügyben bírság kiszabására.
Abban a kérdésben, hogy indokolt-e adatvédelmi bírság kiszabása, a Hatóság az Infotv. 61. § (4)
bekezdése alapján mérlegelte az ügy összes körülményét, és azok alapján szükségesnek tartotta
bírság kiszabását.
A bírság összegét a Hatóság jogszabályon alapuló mérlegelési jogkörében eljárva határozta meg,
amelynek során a következőket vette figyelembe:
• A Kötelezett az Infotv. több rendelkezését is megsértette, így a megfelelő előzetes
tájékoztatás követelményét, továbbá a megfelelő jogalap követelményét. A Hatóság
közepesen súlyos jogsértésnek értékelte a nem megfelelő előzetes tájékoztatást az
adatalanyok részére, akik így nem rendelkeztek megfelelő információval arra vonatkozóan,
hogyan kezeli személyes adataikat a kamerás megfigyeléssel összefüggésben a
Kötelezett.
• […].
A Hatóság továbbá a bírság összegének meghatározásakor tekintettel volt a Kötelezett
gazdasági helyzetére és a piacon betöltött szerepére.
A Hatóság jelentős enyhítő körülményként értékelte azt, hogy a Kötelezett nyilatkozata szerint,
amíg a Hatóság jelen adatvédelmi hatósági eljárásban tényállás tisztázást folytatott, nem történt
újabb felvételek megnézése, elemzése, illetve a Kötelezett nem élt a kamerás megfigyelés útján
történő […] folyamatjavítás lehetőségével, azaz az adatkezelését megszüntette. Ugyanakkor a
Hatóság megjegyzi, hogy a Kötelezett az eljárás megindításakor a felvételeket törölte, így a
felvételek bekérése nem volt lehetséges, ami akadályozta a tényállás tisztázását.
A Hatóság enyhítő körülményként értékelte az eljárás elhúzódását is.