Menu
Kamerové systémy a GDPR
Provozování kamerového systému
Provozováním kamerového systému se správce dostává do režimu GDPR, protože tím zpracovává osobní údaje žijících fyzických osob, přesněji jejich video záznam. Tak jako ve všech případech legálního zpracování osobních údajů platí, že musí existovat právní důvod takového zpracování.
Oprávněný zájem
V případě bezpečnostních kamer přichází do úvahy právní důvod zpracování, který je stanoven v čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů příslušného správce nebo třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektů údajů. Jestliže organizace vyžívá pro monitoring kamerový systém, je oním oprávněným zájmem právě zájem o bezpečnost jejího majetku, života a zdraví jejích zaměstnanců případně dodavatelů.
K oprávněnému zájmu však třeba uvést, že před ním má přednost zájem nebo základní práva a svobody subjektů údajů. S ohledem na právě uvedené nutno zmínit, že bude třeba vhodně zvolit umístění kamer, a to jak těch venkovních, tak vnitřních. Aby byl zachován primární cíl – ochrana majetku, života a zdraví osob, při nenarušování zájmů či základních práv a svobod subjektů, doporučujeme zvolit takové místo, aby kamera např. nesměřovala na sousední nemovitosti. To proto, aby zde byla minimalizována potenciální možnost ohrožení, resp. narušení soukromí osob využívajících tyto sousedící nemovitosti. Stejně tak by neměl být monitorován např. prostor, ve kterém se nacházejí toalety, odpočívárny pro zaměstnance apod. Bude-li tedy zvoleno vhodné místo pro takové kamery, pak se bude jednat o legální zpracování osobních údajů.
Poznámka: Předpokladem právního dle čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů příslušného správce nebo třetí strany, je nezbytnost takového zpracování ve vztahu k účelu, kterým zpravidla bude ochrana majetku, případně ochrana bezpečnosti osob pohybujících se v prostorách využívaných správcem. Před každým takovýmto zpracováním by měl správce provést tzv. test proporcionality (někdy označován jako balanční test), ve kterém poměřuje, co převáží, zda účel sledovaný zpracováním (tj. bezpečnost zajišťovaná prostřednictvím kamerového systému), resp. přiměřenost zvoleného prostředku pro konkrétní účel zpracování nebo práva a svobody subjektů údajů. Právě uvedené musí být správce, pro případ kontroly, schopen obhájit.
Informační povinnost
V souladu s povinností správce informovat subjekty údajů (ust. čl. 13 GDPR), je správce povinen informovat subjekty údajů i o použití kamerového systému. V případě použití kamerového systému uvnitř budovy bude správce informovat zaměstnance (např. formou vnitřního předpisu) o tom, že prostor je monitorován, jak dlouho jsou záznamy uchovávány a kde je možné získat podrobnější informace o kamerovém systému. Pro použití bezpečnostních kamer v interiéru i exteriéru platí, že by kamerový systém měl být zřetelně označen např. štítkem s piktogramem.
Správce je rovněž povinen zamezit neoprávněnému přístupu a nakládání se záznamem kamerového systému. Není třeba, aby byl záznam šifrovaný, ale vhodné by bylo vyřešit v rámci zabezpečení zejména přístupová práva, tedy kdo může s těmito záznamy manipulovat.
V režimu GDPR nebude nutné splnit registrační povinnost, tj. podat oznámení o zpracování osobních údajů, jak je tomu v režimu zákona o ochraně osobních údajů.
Je-li v textu článku vyjádřen právní názor, pak pro úplnost dodáváme, že takový právní názor není právně závazný. K závaznému výkladu právních předpisů jsou v konkrétních případech oprávněny pouze příslušné soudy či správní orgány.
Další články
© 3CM s.r.o. – Všechna práva vyhrazena