Nástup autonómnej techniky do priemyslu a služieb už nie je hudbou budúcnosti, ale každodennou realitou. Moderné firmy čoraz častejšie siahajú po kamerových robotoch a dronoch, aby zefektívnili stráženie objektov, monitorovali logistické procesy alebo vykonávali inšpekcie v ťažko dostupných terénoch. S touto technologickou revolúciou však ruka v ruke prichádza prísna regulácia v podobe GDPR (Všeobecné nariadenie o ochrane údajov). Mnohé spoločnosti sa ocitajú na tenkom ľade, kde na jednej strane stojí túžba po inovácii a na druhej hrozba astronomických pokút, ktoré môžu dosiahnuť až 20 miliónov eur alebo 4 % z celkového celosvetového ročného obratu. Kľúčom k úspechu nie je vyhýbanie sa technológiám, ale pochopenie právnych mantinelov, v ktorých sa tieto inteligentné stroje môžu pohybovať. Tento článok podrobne rozoberá, ako nastaviť procesy tak, aby roboty slúžili svojmu účelu a zároveň plne rešpektovali súkromie dotknutých osôb.

Prechod od stacionárnych kamier k mobilným inteligentným systémom

Tradičné kamerové systémy (CCTV) sú pevne ukotvené na stenách budov a ich zorné pole je predvídateľné. Kamerové roboty a drony však prinášajú nový dynamický prvok. Ich pohyb je často autonómny alebo riadený na diaľku, čo znamená, že môžu zachytiť obrazové informácie v miestach a uhloch, ktoré boli doteraz pre sledovanie nedostupné. Z pohľadu GDPR sa takýto robot nepovažuje len za „pohyblivú kameru“, ale za komplexné zariadenie na spracúvanie osobných údajov.

Hlavným rozdielom je nepredvídateľnosť zásahu do súkromia. Kým pri vstupe do monitorovanej budovy návštevník očakáva prítomnosť kamier, dron letiaci nad areálom alebo robot prechádzajúci chodbami môže zachytiť osoby v situáciách, kde majú vyššie očakávanie súkromia. Firmy preto musia predefinovať svoje bezpečnostné politiky a zohľadniť mobilitu týchto zariadení. Nejde len o samotný videozáznam, ale aj o sprievodné metadáta, ako sú GPS súradnice pohybu, časové pečiatky a v pokročilejších prípadoch aj biometrické charakteristiky tváre či spôsobu chôdze.

Právny základ pre nasadenie robotických strážcov

Aby mohla firma legálne prevádzkovať kamerového robota, musí mať pre túto činnosť jasne definovaný právny základ podľa článku 6 GDPR. Vo väčšine komerčných prípadov sa spoločnosti spoliehajú na oprávnený záujem. Tento záujem najčastejšie spočíva v ochrane majetku, zaistení bezpečnosti zamestnancov alebo prevencii kriminality. Použitie oprávneného záujmu však nie je automatické.

• Test proporcionality: Firma musí preukázať, že cieľ (napr. ochrana skladu) nie je možné dosiahnuť menej invazívnym spôsobom.
• LIA (Legitimate Interest Assessment): Je nevyhnutné vypracovať písomný test oprávneného záujmu, ktorý porovnáva záujmy firmy s právami a slobodami jednotlivcov.
• Účelové obmedzenie: Údaje z robota sa nesmú používať na iný účel, než na aký boli pôvodne zozbierané (napríklad záznam z bezpečnostného robota nemožno bez ďalšieho právneho titulu použiť na kontrolu produktivity zamestnancov).

Ak robot spracúva biometrické údaje (napr. rozpoznávanie tvárí na účely identifikácie), právne požiadavky sa dramaticky sprísňujú. V takom prípade už zvyčajne nestačí oprávnený záujem, ale vyžaduje sa výslovný súhlas dotknutej osoby alebo existencia osobitného zákonného rámca, čo je v súkromnom sektore mimoriadne náročné na implementáciu.

3 nevyhnutné kroky k transparentnosti pri používaní dronov

Transparentnosť je základným pilierom GDPR. Ak ľudia nevedia, že sú monitorovaní, firma porušuje zákon bez ohľadu na to, aký špičkový hardware používa. Pri kamerových robotoch a dronoch je splnenie informačnej povinnosti výzvou, pretože tieto zariadenia sú v neustálom pohybe. Moderné firmy využívajú kombináciu niekoľkých metód:

1. Fyzické označenie priestoru: Pri vstupe do areálu, kde sa pohybujú roboty, musia byť umiestnené piktogramy a stručné informácie. Tieto tabule by mali obsahovať QR kód, ktorý po naskenovaní odkáže používateľa na kompletné zásady ochrany osobných údajov.

2. Označenie samotného zariadenia: Robot alebo dron by mal byť vizuálne identifikovateľný. Mnohé firmy používajú výrazné farby alebo nápisy „Security Robot“, aby bolo jasné, že zariadenie vykonáva monitoring. Niektoré pokročilé systémy dokonca využívajú svetelnú signalizáciu (napr. modré svetlo), keď prebieha aktívny záznam.

3. Digitálne vrstvy informácií: Informácie o spracúvaní údajov musia byť dostupné na webovej stránke firmy. Musia obsahovať jasné informácie o tom, kto je prevádzkovateľom, aká je doba uchovávania záznamov a aké sú práva dotknutých osôb (právo na prístup, výmaz či namietanie).

Posúdenie vplyvu na ochranu údajov (DPIA) ako zákonná povinnosť

Nasadenie kamerových robotov a dronov takmer vždy spadá pod kategóriu spracúvania, ktoré je vysoko rizikové pre práva a slobody fyzických osôb. Dôvodom je systematické monitorovanie verejne prístupných priestorov vo veľkom rozsahu alebo využívanie inovatívnych technológií. V takom prípade je firma povinná vypracovať DPIA (Data Protection Impact Assessment).

DPIA je hĺbkový dokument, v ktorom firma analyzuje všetky aspekty fungovania robota. Musí obsahovať opis technických parametrov (rozlíšenie kamier, prítomnosť nočného videnia, termovízie), analýzu rizík (napr. riziko úniku dát, neoprávnený prístup hackera k ovládaniu robota) a opatrenia na ich zmiernenie. Ak z analýzy vyplynie vysoké riziko, ktoré nemožno dostatočne eliminovať, firma je dokonca povinná konzultovať nasadenie technológie s Úradom na ochranu osobných údajov.

Implementácia princípov Privacy by Design a Privacy by Default

Moderné technológie umožňujú dodržiavať GDPR už na úrovni samotného softvéru. To je to, čo regulátor nazýva Privacy by Design (zámerná ochrana súkromia). Firmy, ktoré chcú predísť pokutám, nakupujú alebo programujú systémy tak, aby minimalizovali zber zbytočných dát.

Jedným z najúčinnejších nástrojov je dynamické maskovanie alebo rozmazávanie tvárí v reálnom čase. Ak je účelom robota monitorovať integritu oplotenia, nepotrebuje vidieť tváre okoloidúcich. Softvér môže automaticky detegovať ľudskú postavu a tvár rozmazať skôr, než sa záznam uloží na server. Podobne možno nastaviť „no-go zóny“ pre kamery – oblasti, ktoré robot zo svojho uhla vidí (napr. okná susedných bytoviek), ale softvér ich automaticky vyčierni, aby nedochádzalo k sledovaniu súkromných priestorov tretích strán.

Privacy by Default (štandardná ochrana) zasa znamená, že systém je v základe nastavený na najvyššiu možnú mieru súkromia. Napríklad nahrávanie sa nespúšťa nepretržite, ale len pri detekcii narušenia objektu, alebo sa záznamy automaticky premazávajú po 72 hodinách, ak nedošlo k bezpečnostnému incidentu.

Špecifiká monitoringu zamestnancov robotickými systémami

Ak sa kamerové roboty pohybujú vo vnútorných priestoroch firmy, kde pracujú ľudia, vstupuje do hry nielen GDPR, ale aj Zákonník práce. Monitorovanie zamestnancov je citlivá téma a nesmie sa vykonávať tajne. Firma musí vopred prerokovať nasadenie robotov so zástupcami zamestnancov (ak u nej pôsobia) a informovať každého pracovníka o rozsahu a spôsobe kontroly.

Kľúčovým pravidlom je, že robot nesmie slúžiť na sústavnú kontrolu efektivity práce alebo dochádzky, ak to nie je odôvodnené osobitnou povahou práce (napr. práca s extrémnymi hodnotami alebo v nebezpečnom prostredí). Monitoring by mal byť zameraný na bezpečnosť a ochranu zdravia pri práci (BOZP) alebo ochranu majetku. Ak robot zachytí zamestnanca pri prestávke, tento záznam by sa nemal používať na jeho sankcionovanie, pokiaľ nedošlo k závažnému porušeniu disciplíny.

Využívanie kamerových robotov a dronov predstavuje pre moderné spoločnosti obrovskú konkurenčnú výhodu, zvyšuje úroveň bezpečnosti a znižuje náklady na fyzickú strážnu službu. Cesta k ich legálnemu a bezpečnému využívaniu však vedie cez precízne nastavený právny rámec, ktorý nesmie byť len formálnym dokumentom v zásuvke. Úspešná implementácia si vyžaduje úzku spoluprácu medzi IT oddelením, bezpečnostným manažérom a právnikom špecializovaným na ochranu osobných údajov. Základom je uvedomiť si, že technológia musí byť od začiatku nastavená s ohľadom na súkromie jednotlivca – od výberu hardvéru s funkciami anonymizácie až po transparentné informovanie každého, kto môže prísť s robotom do kontaktu. Firmy, ktoré investujú čas do vypracovania kvalitného posúdenia vplyvu (DPIA) a zavedenia princípov Privacy by Design, nielenže eliminujú riziko likvidačných pokút, ale zároveň budujú dôveru u svojich zamestnancov a obchodných partnerov. V digitálnej dobe sa totiž etické zaobchádzanie s dátami stáva rovnako dôležitou komoditou ako samotná technologická inovácia. Finálnym cieľom je stav, kedy roboty pracujú autonómne a efektívne, zatiaľ čo práva ľudí na súkromie zostávajú nedotknuté, čím sa vytvára harmonické prostredie pre ďalší technologický rast.