Praktické tipy k prevádzkovaniu kamerových systémov v súlade s GDPR

Európsky výbor pre ochranu údajov prijal nové usmernenie o spracúvaní osobných údajov prostredníctvom kamerových zariadení. Usmernenie sprísňuje zaužívané postupy a detailnejšie popisuje spôsob správneho prevádzkovania kamerových systémov. Právna úprava platí pre prevádzkovateľov, ktorí zhromažďujú a uchovávajú záznamy o osobách, ktoré vstupujú do monitorovaného priestoru a sú identifikovateľné. Ak osoby nie je možné identifikovať, monitorovanie nepodlieha právnej úprave GDPR. V článku prinášame zhrnutie najpodstatnejších pravidiel týkajúcich sa informačnej povinnosti prevádzkovateľa a doby uchovávania kamerových záznamov.

Plnenie informačnej povinnosti

Prvá vrstva

Druhá vrstva

Zvyšné informácie je potrebné sprístupniť na ľahko dostupnom mieste (napr. na info-pultoch, recepcii a pod.). Je dôležité, aby druhá vrstva bola prístupná aj bez potreby vstúpiť do monitorovaného priestoru. V praxi je to možné zabezpečiť napríklad tým, že prvá vrstva odkazuje na webovú stránku, prípadne je na nej uvedený QR kód. Informácie druhej vrstvy však odporúčame zverejniť aj v listinnej forme, aby sa s nimi mohli oboznámiť aj osoby, ktoré nemajú prístup na internet.

V druhej vrstve poskytuje prevádzkovateľ dotknutým osobám informácie o práve požadovať od prevádzkovateľa prístup k OÚ týkajúcich sa dotknutej osoby, práva na opravu OÚ alebo vymazanie, práva namietať proti spracúvaniu OÚ, práva podať sťažnosť a ďalšie.

Doba uchovávania kamerových záznamov

Osobné údaje nesmú byť uchovávané dlhšie, ako je potrebné pre stanovený účel. Najčastejším účelom uchovávania OÚ v prípade monitorovania kamerovým systémom je ochrana majetku, bezpečnosti zamestnancov a pod.

Teda v prípade, ak napr. majiteľ obchodu monitoruje svoju prevádzku (ktorá je otvorená 24/7), vie prípadnú krádež nahlásiť v deň, kedy sa stala. V takejto situácií je primeraná doba uchovávania OÚ 24 hodín. Ak by však majiteľ nemal obchod otvorený každý deň, o krádeži sa nemusí dozvedieť v ten istý deň a preto môže byť primeraná doba uchovávania OÚ dlhšia.

Upozorňujeme, že ak doba uchovávania presahuje 72 hodín, je potrebné dôraznejšie odôvodniť legitimitu účelu a nevyhnutnosti uchovávania OÚ. Doba uchovávania musí byť určená pre každý stanovený účel spracúvania OÚ osobitne.

Upozornenie pre domáce kamery

Spracúvanie OÚ fyzickou osobou v rámci osobnej činnosti alebo činnosti v domácnosti je vyňaté spod aplikácie nariadenia GDPR ako aj usmernenia.

V praxi to znamená, že tieto fyzické osoby nemusia dodržiavať povinnosti podľa uvedených predpisov. Upozorňujeme, že ak video-monitorovanie presahuje čo i len čiastočne na verejný priestor alebo na susedný majetok (napr. pri monitorovaní vchodu domu je v zábere vidieť aj časť ulice), výnimka pre domácnosti neplatí a je potrebné dodržiavať predpisy pre oblasť GDPR.