Kamerové systémy a GDPR

Provozování kamerového systému

Provozováním kamerového systému se správce dostává do režimu GDPR, protože tím zpracovává osobní údaje žijících fyzických osob, přesněji jejich video záznam. Tak jako ve všech případech legálního zpracování osobních údajů platí, že musí existovat právní důvod takového zpracování. 

Oprávněný zájem

V případě bezpečnostních kamer přichází do úvahy právní důvod zpracování, který je stanoven v čl. 6 odst. 1 písm. f) GDPR – zpracování je nezbytné pro účely oprávněných zájmů příslušného správce nebo třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektů údajů. Jestliže organizace vyžívá pro monitoring kamerový systém, je oním oprávněným zájmem právě zájem o bezpečnost jejího majetku, života a zdraví jejích zaměstnanců případně dodavatelů. 

K oprávněnému zájmu však třeba uvést, že před ním má přednost zájem nebo základní práva a svobody subjektů údajů. S ohledem na právě uvedené nutno zmínit, že bude třeba vhodně zvolit umístění kamer, a to jak těch venkovních, tak vnitřních. Aby byl zachován primární cíl – ochrana majetku, života a zdraví osob, při nenarušování zájmů či základních práv a svobod subjektů, doporučujeme zvolit takové místo, aby kamera např. nesměřovala na sousední nemovitosti. To proto, aby zde byla minimalizována potenciální možnost ohrožení, resp. narušení soukromí osob využívajících tyto sousedící nemovitosti. Stejně tak by neměl být monitorován např. prostor, ve kterém se nacházejí toalety, odpočívárny pro zaměstnance apod. Bude-li tedy zvoleno vhodné místo pro takové kamery, pak se bude jednat o legální zpracování osobních údajů.


Informační povinnost

V souladu s povinností správce informovat subjekty údajů (ust. čl. 13 GDPR), je správce povinen informovat subjekty údajů i o použití kamerového systému. V případě použití kamerového systému uvnitř budovy bude správce informovat zaměstnance (např. formou vnitřního předpisu) o tom, že prostor je monitorován, jak dlouho jsou záznamy uchovávány a kde je možné získat podrobnější informace o kamerovém systému. Pro použití bezpečnostních kamer v interiéru i exteriéru platí, že by kamerový systém měl být zřetelně označen např. štítkem s piktogramem.

Správce je rovněž povinen zamezit neoprávněnému přístupu a nakládání se záznamem kamerového systému. Není třeba, aby byl záznam šifrovaný, ale vhodné by bylo vyřešit v rámci zabezpečení zejména přístupová práva, tedy kdo může s těmito záznamy manipulovat.

V režimu GDPR nebude nutné splnit registrační povinnost, tj. podat oznámení o zpracování osobních údajů, jak je tomu v režimu zákona o ochraně osobních údajů. 


Je-li v textu článku vyjádřen právní názor, pak pro úplnost dodáváme, že takový právní názor není právně závazný. K závaznému výkladu právních předpisů jsou v konkrétních případech oprávněny pouze příslušné soudy či správní orgány.

9.8.2018

Mgr. Bc. Georgios Tucoglidis

georgios@3cm.cz

3CM s.r.o.
se sídlem Husova 1848
530 03 Pardubice
IČ: 05177791
DIČ: CZ05177791

Společnost je zapsána v Obchodním rejstříku vedeném krajským soudem v Hradci Králové, oddíl C, vložka 37310

© 3CM s.r.o. – Všechna práva vyhrazena