Áno, kamerový záznam môžete uchovávať dlhšie ako 15 dní, avšak len za určitých podmienok a pri dodržaní legislatívne stanovených pravidiel týkajúcich sa ochrany osobných údajov. Štandardne platí, že záznam z bezpečnostných kamier by nemal byť uchovávaný viac ako 15 dní, avšak existujú zákonné výnimky, ktoré umožňujú túto dobu predĺžiť. Závisí to najmä od účelu spracúvania záznamu, právneho základu, či jeho nevyhnutnosti na dosiahnutie konkrétneho cieľa. Prevádzkovatelia monitorovacích systémov tak musia vopred posúdiť dôvody predĺženého uchovávania a zabezpečiť, aby ich činnosť bola v súlade s platnou legislatívou, najmä so všeobecným nariadením o ochrane údajov (GDPR) a zákonom č. 18/2018 Z.z. o ochrane osobných údajov.
V tomto článku sa detailne pozrieme na právny rámec uchovávania kamerových záznamov, príklady, kedy je predĺženie legitímne, ako správne dokumentovať uchovávanie a zabezpečiť ochranu súkromia dotknutých osôb. Zároveň sa dozviete, ako pristupovať k výnimkám a čo hrozí pri nedodržaní pravidiel. Cieľom je poskytnúť komplexný a praktický prehľad pre firmy, samosprávy aj jednotlivcov, ktorí využívajú kamerové systémy.
Právny rámec pre uchovávanie kamerových záznamov
Uchovávanie kamerových záznamov sa riadi primárne dvoma právnymi predpismi:
- Všeobecné nariadenie o ochrane údajov (GDPR) – nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
GDPR hovorí o tom, že osobné údaje, teda aj kamerové záznamy, musia byť uchovávané iba po dobu nevyhnutnú na dosiahnutie konkrétneho účelu. Slovenský zákon upresňuje, že záznam z kamerového systému by sa nemal uchovávať dlhšie ako 15 dní, pokiaľ nejde o výnimku stanovenú nariadením alebo zákonom.
Kedy je možné predĺžiť uchovávanie záznamu nad 15 dní
Existujú situácie, kedy je predĺženie doby uchovávania záznamu oprávnené. Medzi najčastejšie prípady patria:
- Ochrana majetku a zabezpečenie dôkazov pri incidente – ak prevádzkovateľ identifikuje incident (napr. krádež, vandalizmus), môže záznam uchovať dlhšie na účely vyšetrovania.
- Prebiehajúce správne alebo trestné konanie – pokiaľ je kamerový záznam prevedený orgánom činným v trestnom konaní, uchováva sa až do ukončenia konania.
- Verejný záujem alebo zákonná povinnosť – niektoré záznamy je možné uchovávať dlhšie, ak to vyplýva zo zákona, napríklad v prípade kamerových systémov na ochranu jadrových zariadení či letiskovej bezpečnosti.
V každom prípade však musí byť uchovávanie proporcionálne, odôvodniteľné a transparentne zdokumentované.
Ako správne dokumentovať predĺženú dobu uchovávania
Ak sa rozhodnete uchovávať kamerové záznamy dlhšie, je nevyhnutné zabezpečiť správnu a legálnu dokumentáciu:
- Interný predpis alebo smernica – definujte účel, dôvody predĺženého uchovávania, zodpovedné osoby a dobu uchovania.
- Záznamy o spracovateľských činnostiach – podľa čl. 30 GDPR musíte viesť záznamy o tom, ako kamerový systém funguje, kto má prístup k záznamom, a ako dlho sú uchovávané.
- Dôkazová dokumentácia – napr. záznam o bezpečnostnom incidente, ktorý odôvodňuje predĺženie uchovania.
Dôležité je aj to, aby bola osoba (dotknutá osoba), ktorej osobné údaje sú spracované kamerovým záznamom, jasne informovaná o dobe uchovávania napríklad prostredníctvom informačného letáku alebo oznámenia.
Technické a organizačné opatrenia na ochranu záznamov
Pri predĺženom uchovávaní kamerových záznamov musí prevádzkovateľ implementovať zvýšené bezpečnostné opatrenia:
Technické opatrenia:
- Šifrovanie uchovaných záznamov
- Obmedzenie fyzického aj elektronického prístupu k záznamom
- Evidencia prístupov a zásahov do záznamov
Organizačné opatrenia:
- Školenie zamestnancov pracujúcich so záznamami
- Stanovenie zodpovedných osôb za správu záznamov
- Pravidelné audity a kontroly kamerového systému
Ak prístup k údajom nie je chránený a dochádza k ich neautorizovanému sprístupňovaniu, môže byť prevádzkovateľ vystavený pokutám od Úradu na ochranu osobných údajov.
Čo znamená zásada minimalizácie a prečo je dôležitá
Jedným zo základných princípov GDPR je zásada minimalizácie. Znamená to, že osobné údaje (v tomto prípade obrazové záznamy) sa môžu zhromažďovať a uchovávať len v nevyhnutnom rozsahu a po nevyhnutnú dobu.
Táto zásada pomáha zabrániť:
- zbytočnému zasahovaniu do súkromia tretích osôb,
- riziku zneužitia informácií,
- nekoncepčnému zhromažďovaniu a dlhodobému skladovaniu údajov bez účelu.
Prevádzkovateľ by sa mal preto pri nastavovaní doby uchovávania vždy pýtať: Je naozaj nevyhnutné uchovávať tento záznam dlhšie ako 15 dní? Mám na to opodstatnený právny dôvod?
Hrozby a sankcie pri nedodržaní pravidiel
Ak prevádzkovateľ kamerového systému nedodržiava pravidlá ochrany osobných údajov, vystavuje sa riziku vysokých sankcií zo strany Úradu na ochranu osobných údajov. Tieto môžu mať niekoľko podôb:
- Pokuty – až do výšky 20 miliónov eur alebo 4 % celosvetového ročného obratu spoločnosti
- Nariadenia obmedzenia alebo zastavenia spracúvania
- Negatívna povesť – strata dôvery verejnosti či poškodenie mena firmy
Úrad pri kontrole najčastejšie zisťuje nasledovné porušenia:
- uchovávanie záznamov bez dôvodu,
- neposkytnutie informácií dotknutým osobám,
- nedostatočné zabezpečenie údajov,
- absencia dokumentácie o spracovaní údajov.
V praxi sa už niekoľko subjektov v Slovenskej republike stretlo s pokutou práve kvôli tomu, že uchovávali záznamy dlhšie ako 15 dní bez doložiteľného legálneho dôvodu.
Odporúčania ako správne nastaviť uchovávanie záznamov
Na záver prinášame praktické odporúčania, ako zákonne a efektívne uchovávať kamerové záznamy:
- Definujte účel a oprávnený záujem pre záznam
- Stanovte konkrétnu a odôvodnenú dobu uchovávania
- Vypracujte vnútropodnikovú smernicu a záznamy o spracovateľských činnostiach
- Implementujte adekvátne bezpečnostné opatrenia
- Informujte dotknuté osoby zrozumiteľne a transparentne
Ak si nie ste istí, obráťte sa na odborníkov v oblasti GDPR alebo si vyžiadajte právne posúdenie systému tretím subjektom.
Záver
Hoci je 15-dňová lehota štandardom pre uchovávanie kamerových záznamov, existujú zákonné dôvody, ktoré umožňujú predĺženie tejto lehoty. Kľúčom k zákonnému postupu je transparentnosť, dokumentácia a zabezpečenie práv dotknutých osôb. Prevádzkovateľ kamerového systému by mal konať v súlade s legislatívou, dodržiavať zásadu minimalizácie a zároveň zabezpečiť vysokú úroveň ochrany údajov. Týmto spôsobom sa nielen predíde právnym problémom, ale aj posilní dôvera verejnosti vo využívanie monitorovacích systémov.