3-Punkte-Zusammenfassung
- CCTV-Aufnahmen, die mein Aussehen oder mein Auto zeigen, sind meine persönlichen Daten gemäß dem Betroffenen und ich kann gemäß Artikel 35 des Datenschutzgesetzes die Einsicht bei einem Verantwortlichen für die Verarbeitung personenbezogener Daten, wie z. B. einer Hausverwaltung, verlangen.
- Der Verantwortliche muss die Einsicht innerhalb von 10 Tagen ab Erhalt der Anfrage gewähren oder, wenn er ablehnt oder verzögert, die Gründe und die Vorgehensweise für die Beschwerde schriftlich mitteilen. Wenn andere Personen mit aufgenommen wurden, ist die teilweise Einsicht, bei der nur die betreffenden Personen ausgeblendet werden, der Grundsatz.
- Wenn die Ablehnung nur mündlich erfolgt oder es nach 10 Tagen keine Antwort gibt, kann ich den Verstoß bei der Meldestelle für Datenschutzverletzungen (kostenlose Rufnummer 118) melden. Es ist wichtig, zusammen mit der Anfrage nach Einsicht auch einen Antrag auf Aufbewahrung zu stellen, da die Aufbewahrungsfrist für die Videos kurz ist.
Inhaltsverzeichnis
- Der Tag, an dem noch 21 Tage bis zum Ablauf der Aufbewahrungsfrist verbleiben
- Die Bedeutung der Aussage “Es ist ein Datenschutzverstoß”
- Fünf Punkte, die in der Einsichtsanfrage angegeben werden sollten
- Der Brief, der nach 10 Tagen nicht eintraf
- Der Bericht, der bei der Meldestelle für Datenschutzverletzungen eingereicht wurde
- Die 6-minütige Aufnahme hinter der Unschärfe
- Was bei Ablehnung der CCTV-Einsicht zu prüfen ist
- Inhalt der Dienstleistungen der Verwaltungsagentur
1. Der Tag, an dem noch 21 Tage bis zum Ablauf der Aufbewahrungsfrist verbleiben
Die Aufbewahrungsfrist für Videos, die in den Richtlinien für den Betrieb der CCTV-Anlage der Wohnungseigentümergemeinschaft angegeben ist, betrug 30 Tage. Der Tag, an dem der Mandant die erste E-Mail versendet hatte, war der neunte Tag seit dem Unfall. Es verblieben noch 21 Tage. Wenn die Videos bis dahin nicht eingesehen wurden, würden die Aufzeichnungen überschrieben und gelöscht.
Ich bin ein Verwaltungsagent, der in Songdo, Incheon, tätig ist. Obwohl Begriffe wie persönliche Daten-Einsichtsanfrage oder Verstoßsmeldung ungewohnt klingen, befasst ich mich häufig mit Verfahren, die unserem täglichen Leben nahe kommen. Dieser Artikel handelt von der Geschichte einer Person, die die Ablehnung einer Anfrage zur Einsichtnahme in CCTV-Aufnahmen in der Tiefgarage eines Mehrfamilienhauses erfahren hat.
Der Mandant war eine Krankenschwester in ihren späten Zwanzigern. Sie arbeitete im 3-Schicht-System in einer Universitätsklinik und kaufte sich vor einem Jahr auf Raten ein Kleinwagen, da es nachts nach ihrem Dienst schwierig war, öffentliche Verkehrsmittel zu nutzen. Sie hatte noch über zwei Jahre Restlaufzeit beim Kredit. An einem Samstagnachmittag, nach Beendigung ihrer Schicht, stellte sie fest, dass eine lange Kratzer auf der Fahrertür bis zum Hinterreifen vorhanden war. Es gab keine Notiz mit Kontaktdaten.
Die Kostenvoranschläge für die Reparatur betrugen rund 1,2 Millionen Won. Wenn sie den Schaden über die Kfz-Haftpflichtversicherung regulieren ließ, musste sie einen Selbstbehalt leisten und es wirkte sich auch auf die Versicherungsprämie im Folgejahr aus. Wenn sie das Fahrzeug des Unfallverursachers finden konnte, konnte sie den Schaden über dessen Haftpflichtversicherung regulieren. Dazu musste sie herausfinden, wann und welches Fahrzeug neben ihrem geparkt hatte.
2. Die Bedeutung der Aussage “Es ist ein Datenschutzverstoß”
Am Tag nach der Entdeckung des Unfalls ging der Mandant zur Hausverwaltung und bat um die Videos. Die Antwort war kurz: “Da andere Bewohnerfahrzeuge und Gesichter aufgenommen wurden, handelt es sich um persönliche Daten und ich kann sie Ihnen nicht zeigen. Sie müssen die Polizei hinzuziehen.”
Der Mandant nahm diese Aussage für bare Münze. Da er aufgrund seines straffen Dienstplans keine Zeit hatte, zur Polizeiwache zu gehen, vergingen eine Woche, und in der Zwischenzeit begann er, nachdem er im Internet “man kann seine eigenen Videos sehen” gelesen hatte, verwirrt zu sein. Während ihrer Pausenzeiten fasste sie die Unfallfotos und die Aussage der Hausverwaltung in einer E-Mail zusammen und schickte sie.
Die Erklärung der Hausverwaltung ist nicht völlig falsch. Die Nummernschilder anderer Fahrzeuge und die Gesichter von Personen, die in den Videos zu sehen sind, sind deren persönliche Daten. Allerdings sind in den Videos auch die Fahrzeuge und das Aussehen des Mandanten selbst aufgenommen. Dieser Teil sind die persönlichen Daten des Mandanten, und Artikel 35 Absatz 1 des Datenschutzgesetzes bestimmt, dass der Betroffene die Einsicht in seine persönlichen Daten beim Verantwortlichen für die Verarbeitung personenbezogener Daten verlangen kann. Die Hausverwaltung, die die CCTV-Anlage betreibt, fällt ebenfalls unter die Definition eines Verantwortlichen für die Verarbeitung personenbezogener Daten.
Absatz 4 legt fest, dass die Einsicht eingeschränkt oder abgelehnt werden kann, wenn dies zu einer unzulässigen Verletzung der Interessen anderer führen könnte. Absatz 1 des Ausführungsdekrets 42 legt jedoch fest, dass, wenn die Gründe für die Ablehnung nur auf einen Teil der Anfrage zutreffen, nur dieser Teil eingeschränkt und der Rest zur Einsicht freigegeben werden muss. Es ist also nicht so, dass man die gesamten Videos ablehnen kann, nur weil andere Personen darauf zu sehen sind.
Es gab ein anderes Problem. Die Ablehnung erfolgte nur mündlich.
3. Fünf Punkte in der Sichtungsanforderung
Mündliche Ablehnungen hinterlassen keine Aufzeichnungen. Es gibt keine Möglichkeit zu überprüfen, wann die Forderung gestellt wurde, was abgelehnt wurde oder aus welchem Grund. Deshalb haben wir uns entschieden, von vorne zu beginnen. Wir werden eine schriftliche Sichtungsanforderung stellen und die Frist ab dem Tag berechnen, an dem diese schriftliche Anforderung bei der Hausverwaltung eingeht.
Ich hatte mit dem Mandanten ein Videogespräch kurz vor dem Abenddienst am nächsten Tag. Dort haben wir die Inhalte der Sichtungsanforderung überprüft.
- Sichtungszeitraum: Vom Morgen des Unfalls um 7:00 Uhr bis zum Feierabend um 16:00 Uhr. Wenn der Bereich zu weit gefasst wird, erhöht sich die Wahrscheinlichkeit, dass Informationen anderer Personen einbezogen werden und der Ablehnungsgrund größer wird. Wir haben den Zeitraum auf die Zeit der Einfahrt und Ausfahrt des Autos eingegrenzt.
- Kamerainstallation: Säule mit der Nummer und zwei Kameras, die den Bereich in der Tiefgarage Ebene 2 überblicken.
- Zweck der Einsicht: Feststellung des Unfallhergangs des eigenen Fahrzeugs. Der Zweck muss klar angegeben werden, damit der Bearbeiter den Umfang beurteilen kann.
- Einverständnis zur teilweisen Einsicht: Erklärung, dass die Einsicht auch in der Form möglich ist, dass Nummernschilder anderer Fahrzeuge und Gesichter anderer Personen ausgeblendet sind. Dies ist ein Satz, der dem Bearbeiter mögliche Ablehnungsgründe vorwegnimmt.
- Aufforderung zur Aufbewahrung der Aufnahmen: Bitte, die Aufnahmen des betreffenden Zeitraums getrennt von der Aufbewahrungsfrist aufzubewahren.
Der letzte Punkt war der dringendste. Wenn die Sichtungsverfahren länger dauern und die Aufnahmen überschrieben werden, gibt es keinen Ansprechpartner mehr. Wir haben die Aufforderung zur Aufbewahrung noch einmal ganz oben in der Anfrage vermerkt und sie am selben Tag über zwei Wege – offizielle E-Mail der Hausverwaltung und Einschreiben – versendet. Die E-Mail enthält den Zeitpunkt des Empfangs und der Einschreiben den Zustellungstermin. Dies diente dazu, jegliche Möglichkeit einer Auseinandersetzung über den Berechnungsgrund für die Frist zu vermeiden.
Die Hausverwaltung antwortete zwei Tage später per SMS, dass die Aufnahmen des betreffenden Zeitraums separat gesichert worden seien. Die Sorge, dass die Aufnahmen verschwinden könnten, wurde durch diese Nachricht gemildert.
4. Die Benachrichtigung, die nach 10 Tagen nicht eintraf
Paragraph 41 Absatz 4 der Durchführungsverordnung schreibt vor, dass der Bearbeiter die Einsicht innerhalb von 10 Tagen gewähren muss. Wenn die Einsicht innerhalb von 10 Tagen gewährt wird, muss eine Sichtungsmitteilung mit den persönlichen Daten, dem Datum, der Uhrzeit und dem Ort der Einsicht versendet werden (Paragraph 41 Absatz 5). Auch bei Verschiebung oder Ablehnung muss innerhalb von 10 Tagen eine Mitteilung mit den Gründen und den Möglichkeiten zur Beschwerde versendet werden (Paragraph 42 Absatz 2 der Durchführungsverordnung).
Es sind 10 Tage seit dem Tag vergangen, an dem der Einschreiben eingegangen ist. Es gab keine weitere Kontaktaufnahme außer der SMS, dass die Aufnahmen gesichert wurden.
Als der Mandant anrief, sagte der zuständige Mitarbeiter, es werde von der Eigentümergemeinschaft diskutiert. Er fügte hinzu, dass er sich Sorgen machte, dass es zu Beschwerden anderer Eigentümer kommen könnte, wenn die Freigabe der Aufnahmen genehmigt wird. Es war wahrscheinlich die erste schriftliche Anfrage, die er ohne Richtlinien erhalten hatte. Für die Hausverwaltung war es wahrscheinlich am sichersten, die Entscheidung zu verschieben.
Allerdings verlangt das Gesetz, dass auch Verschiebung auf eine bestimmte Weise erfolgt. Wenn eine Verschiebung der Einsicht erfolgt, muss ein legitimer Grund der Betroffenen mitgeteilt werden (Paragraph 35 Absatz 3 Absatz 2 des Gesetzes) und wenn diese Informationen nicht mitgeteilt werden, ist man den Bestimmungen von Paragraph 75 des Gesetzes über Bußgelder unterworfen. Das Überschreiten der 10 Tage ohne jegliche Mitteilung war ein Verstoß gegen dieses Verfahren.
Zu diesem Zeitpunkt gab es zwei Optionen: die Hausverwaltung erneut zur Eiligen Aufforderung auffordern oder die Beschwerdestelle für Datenschutzverletzungen, die vom Bundesamt für Datenschutz und Informationsfreiheit (BfDI) benannt wurde, über den Verstoß informieren.
Wir haben die Aufbewahrungsfrist neu berechnet. Da die Aufnahmen gesichert wurden, bestand eine hohe Wahrscheinlichkeit, dass die Aufnahmen noch vorhanden waren. Dennoch waren es bereits 22 Tage seit dem Unfall vergangen und die Suche nach dem Fahrzeug des Unfallgegners würde mit zunehmender Zeit immer schwieriger. Wenn wir die Hausverwaltung erneut auffordern, würde eine weitere Woche vergehen. Wir haben uns entschieden, sofort eine Beschwerde einzureichen, da das Beschwerdestellverfahren dazu führen würde, dass die Hausverwaltung das gesetzliche Verfahren erneut prüft.
5. Meldung beim Meldezentrum für Datenschutzverletzungen
§ 62 Absatz 1 des Datenschutzgesetzes bestimmt, dass eine Person, deren Rechte oder Interessen im Laufe der Verarbeitung personenbezogener Daten verletzt wurden, dies der Schutzbehörde melden kann, und gemäß Absatz 2 desselben Paragraphen betreibt eine benannte Fachinstitution ein Meldezentrum für Datenschutzverletzungen. Die Telefonnummer lautet gebührenfrei 118, und es ist auch möglich, die Meldung online einzureichen.
Der Bericht wurde sachlich und nicht emotional verfasst. Der Bearbeiter sollte sofort erkennen können, was das Problem ist.
- Art der Verletzung: Verzögerung und Nichtbenachrichtigung bei der Bearbeitung einer Anfrage auf Einsichtnahme in personenbezogene Daten
- Hintergrund: Mündliche Anfrage und mündliche Ablehnung (am Tag des Vorfalls) → Schriftliche Anfrage auf Einsichtnahme (per E-Mail und Einschreiben, mit Angabe des Zustellungsdatums) → Rückmeldung per SMS mit Hinweis auf Video-Backup → Keine Einsicht-, Verschiebe- oder Ablehnungsmeldung nach Ablauf von 10 Tagen
- Anforderung: Einsichtnahme in einige Daten unter Maskierung der Daten anderer Personen, Aufbewahrung des Videos bis zur Einsichtnahme
- Anlagen: Kopie der Anfrage auf Einsichtnahme, Bildschirmaufnahme der Zustellabfrage, E-Mail-Versandprotokoll, Screenshot der Backup-Rückmeldung, Fotos der Fahrzeugbeschädigung
Es gibt auch Informationen, die absichtlich aus dem Bericht ausgelassen wurden. Es handelt sich um eine Beschreibung der Sprache und des Verhaltens der Mitarbeiter des Hausverwaltung. Das Meldezentrum beurteilt, ob die gesetzlichen Verfahren eingehalten wurden, und das Verhalten des Bearbeiters ist nicht Gegenstand der Beurteilung. Solche Beschreibungen machen den Gesprächspartner nur defensiv und tragen nicht zur Schlussfolgerung bei.
Zusätzlich zur Meldung besteht auch die Möglichkeit, einen Schlichtungsantrag beim Ausschuss für Datenschutzstreitigkeiten einzureichen. Bei der Schlichtung werden Schadenersatz oder bestimmte Maßnahmen durch Vereinbarung zwischen den Parteien festgelegt, was mehr Zeit in Anspruch nimmt. Da in diesem Fall eine Entschädigung nicht erforderlich war, sondern eine Einsichtnahme in das Video, wurde entschieden, dass eine Meldung ausreichend ist.
Drei Tage nach Einreichung des Berichts erhielt das Meldezentrum die Mitteilung, dass der Bearbeiter die Hausverwaltung kontaktiert und die Verfahren zur Bearbeitung der Anfrage erläutert hatte. Am selben Nachmittag erhielt die Hausverwaltung erstmals eine schriftliche Mitteilung, nämlich eine Mitteilung über die Einsichtnahme.
6. 6 Minuten Video hinter den Masken
In der Mitteilung stand, dass es sich um eine teilweise Einsichtnahme handelt. Die Nummernschilder anderer Fahrzeuge und die Gesichter anderer Personen würden verdeckt, und es würden nur die Abschnitte des Fahrzeugs des Mandanten angezeigt. Der Ort der Einsichtnahme wurde als Hausverwaltung und die Zeit als Nachmittag festgelegt. Es wurde darum gebeten, den Termin an einen Tag ohne Dienstplan des Mandanten anzupassen, und die Hausverwaltung hat dies akzeptiert.
Für die Maskierung sollte ein externes Unternehmen beauftragt werden, und die Kosten sollten vom Mandanten zu den tatsächlichen Kosten getragen werden. § 47 Absatz 1 der Durchführungsverordnung sieht vor, dass die Einsichtgebühr vom Bearbeiter innerhalb der tatsächlichen Kosten festgelegt wird. Es gibt eine Bestimmung (in Absatz 2 desselben Artikels), dass keine Gebühr erhoben werden kann, wenn die Ursache der Einsichtnahme beim Bearbeiter liegt. In diesem Fall war jedoch eine Fahrzeugbeschädigung die Ursache, so dass dies nicht zutraf. Dies wurde dem Mandanten im Voraus erklärt, und der Mandant hat zugestimmt.
Das eingesehene Video dauerte 6 Minuten von 14:09 bis 14:15 Uhr. Nur das Fahrzeug des Mandanten und eine Katze, die langsam über den Lüftungsschacht im Blumenbeet liefen, waren ohne Maskierung deutlich zu sehen. Der Mandant lächelte kurz bei dieser Szene.
Die Nummernschilder waren verdeckt, aber es konnte genug festgestellt werden. Ein großer SUV in Weiß fuhr rückwärts in die angrenzende Parklücke und kam auf die Beifahrerseite, bewegte das Fahrzeug zweimal vor und zurück und der Fahrer stieg aus. Der Zeitpunkt konnte minutengenau bestimmt werden.
Der nächste Schritt wurde vom Mandanten selbst durchgeführt. Er meldete den Sachschaden am geparkten Fahrzeug und reichte gleichzeitig den Zeitpunkt des Unfalls, die Position der Kamera und die Ergebnisse der Einsichtnahme ein. Da der Zeitpunkt genau bestimmt werden konnte, dauerte es nicht lange, bis die Behörde die Originalaufnahme beschaffen konnte. Der gegnerische Fahrer wurde identifiziert, und die Reparaturkosten wurden über die Kfz-Haftpflichtversicherung des Gegners abgewickelt. Der Mandant musste keinen Eigenanteil zahlen.
Von dem Tag, an dem die erste E-Mail empfangen wurde, bis zur Festlegung der Reparaturkosten vergingen 5 Wochen.
7. Was zu überprüfen ist, wenn die Einsicht in das CCTV verweigert wird
Wenn Sie sich in einer ähnlichen Situation befinden, überprüfen Sie bitte in der folgenden Reihenfolge:
- Überprüfen Sie zunächst die Aufbewahrungsdauer. Die Aufbewahrungsdauer ist auf Schildern oder in den Betriebsrichtlinien der Hausverwaltung oder des Geschäfts lokalisert. Da viele Betriebe eine Dauer von etwa 30 Tagen haben, können die Aufnahmen schon nach wenigen Tagen verschwinden.
- Fordern Sie die Einsicht schriftlich an, nicht mündlich. Geben Sie die gewünschte Einsichtsperiode, den Standort der Kamera und den Zweck genau an und teilen Sie mit, dass Sie gegebenenfalls die Informationen anderer Personen ausblenden können.
- Fügen Sie eine Bitte um Aufbewahrung hinzu. Bitten Sie darum, den betreffenden Zeitraum während des Einsichtsprozesses separat aufzubewahren, und bewahren Sie die Antwort auf.
- Vermerken Sie das Datum des Eingangs. Die Verwendung von E-Mail und Einschreiben kann Streitigkeiten über den Beginn der 10-tägigen Frist reduzieren.
- Wenn innerhalb von 10 Tagen keine Benachrichtigung eintrifft, reichen Sie eine Beschwerde ein. Reichen Sie eine Beschwerde beim Zentrum für den Schutz der Privatsphäre (118, gebührenfrei) ein, zusammen mit einer chronologischen Darstellung der Ereignisse und Kopien der relevanten Dokumente.
Wenn es sich um ein CCTV handelt, das von einer Behörde betrieben wird, können Sie die Einsicht direkt bei der Behörde beantragen oder über den Ausschuss für den Schutz personenbezogener Daten (Gesetz Artikel 35 Absatz 2). Beachten Sie auch, dass Sie kein Recht auf Einsicht haben, wenn Sie nicht selbst auf den Aufnahmen zu sehen sind. Die Anforderungen und Fristen können je nach Fall unterschiedlich sein, daher ist eine individuelle Überprüfung erforderlich.
8. Tätigkeitsbereich des Verwaltungsagentenbüros Hwang Yunsang
Das Verwaltungsagentenbüro Hwang Yunsang erstellt und reicht Anträge auf Einsicht, Berichtigung, Löschung und Verarbeitungseinstellung personenbezogener Daten ein. Wir berechnen die gesetzliche Frist ab dem Datum des Eingangs des Antrags und bereiten im Falle fehlender Benachrichtigung oder unklarer Ablehnungsgründe den Bericht und die beigefügten Materialien für die Beschwerde beim Zentrum für den Schutz der Privatsphäre in chronologischer Reihenfolge vor. Auf Geschäftsebene erstellen wir auch Dokumente zu den CCTV-Betriebsrichtlinien, den Richtlinien zur Verarbeitung personenbezogener Daten und den Verfahren zur Bearbeitung von Einsichtsanträgen.
Die Entscheidung über die Gewährung der Einsicht liegt bei dem Verantwortlichen für die Verarbeitung personenbezogener Daten, und die Einhaltung der Verfahren wird vom Beschwerdezentrum und dem Ausschuss beurteilt. Der Schwerpunkt unserer Arbeit ist die lückenlose Dokumentation aller erforderlichen Anforderungen und Aufzeichnungen innerhalb der Frist.
Ein Mandant, der seine Nachtschicht beendet hatte, fuhr sein repariertes Auto erneut zur Arbeit. Die Ratenzahlungsfristen sind noch nicht abgelaufen, aber die Kratzer auf dem Auto sind jetzt verschwunden.
Zur besseren Verständlichkeit wurde der Text umstrukturiert und er bezieht sich nicht auf bestimmte Personen oder Ereignisse.
Das Verwaltungsagentenbüro befindet sich in Songdo, Incheon (Posco Tower Songdo). Wir sind spezialisiert auf Widerspruchsverfahren, Genehmigungen/Anmeldungen, Ausreise- und Aufenthaltsangelegenheiten für Ausländer, regelmäßige Verwaltungsangelegenheiten sowie Anträge auf Einsicht in personenbezogene Daten und Beschwerden wegen Datenschutzverletzungen. Wenn Sie in Incheon oder Songdo die Verweigerung der Einsicht in CCTV-Aufnahmen erfahren und über die nächsten Schritte nachdenken, können Sie uns die erhaltenen Antworten und Daten zukommen lassen. Wenn Sie sich für ähnliche Situationen interessieren, können Sie sich gerne melden.
