Inštalácia kamier sa stala bežným spôsobom, ako chrániť majetok, zaistiť bezpečnosť zamestnancov či monitorovať verejné priestranstvá. Mnoho firiem a obecných úradov však často netuší, že montážou kamery sa stávajú prevádzkovateľom, ktorý spracúva osobné údaje. Akonáhle kamera sníma priestor, kde sa môžu nachádzať identifikovateľné osoby, vstupuje do hry Všeobecné nariadenie o ochrane údajov, známejšie ako GDPR. Nejde teda len o technickú záležitosť, ale o proces s jasnými právnymi pravidlami.
1. Oprávnený záujem: Dôvod na monitorovanie musí byť skutočný a legitímny
Pred samotnou inštaláciou si musíte položiť kľúčovú otázku: Prečo kameru potrebujem? Najčastejším právnym základom pre monitorovanie je oprávnený záujem, ktorým je zvyčajne ochrana majetku pred krádežou a vandalizmom alebo ochrana života a zdravia osôb. Tento dôvod však musí byť reálny, preukázateľný a nesmie byť len zámienkou.S týmto právnym základom sa neodmysliteľne spája tzv. test proporcionality. V rámci neho musíte zvážiť, či je monitorovanie kamerou skutočne nevyhnutné a či váš záujem prevažuje nad právom osôb na ochranu ich súkromia. Musíte vedieť zdôvodniť, prečo ste si zvolili práve kamerový systém a či neexistoval menej invazívny spôsob, ako dosiahnuť rovnaký cieľ.
2. Minimalizácia údajov: Kamery nesmú snímať všetko a všade
Základným princípom GDPR je minimalizácia. To znamená, že by ste mali monitorovať iba ten najnevyhnutnejší priestor na dosiahnutie vášho legitímneho cieľa. Kamera chrániaca vstup do budovy by nemala neprimerane zasahovať do verejného priestranstva, ako je chodník či cesta, a už vôbec nie snímať okná susednej budovy alebo súkromné pozemky. Vždy musíte rešpektovať súkromie ostatných.
Existujú miesta, kde je monitorovanie vo všeobecnosti neprípustné. Ide najmä o priestory, kde ľudia očakávajú vysokú mieru súkromia, ako sú toalety, šatne, sprchy alebo oddychové zóny pre zamestnancov. Rovnako citlivé je nahrávanie zvuku, ktoré je možné len vo výnimočných a prísne odôvodnených prípadoch.
3. Informačná povinnosť: Dajte jasne vedieť, že monitorujete
Ľudia majú právo vedieť, že vstupujú do monitorovaného priestoru, a to ešte predtým, ako doň reálne vstúpia. Túto informačnú povinnosť si najjednoduchšie splníte umiestnením viditeľnej nálepky alebo tabuľky s piktogramom kamery. Samotný obrázok však nestačí.Na informačnej tabuľke musia byť uvedené aj základné informácie v súlade s GDPR. Medzi ne patrí identifikácia toho, kto kamerový systém prevádzkuje (prevádzkovateľ), jasne uvedený účel monitorovania (napr. „Ochrana majetku“) a odkaz na miesto alebo spôsob, akým sa dotknuté osoby môžu dozvedieť viac o svojich právach (napríklad kontakt na zodpovednú osobu alebo odkaz na webovú stránku s podrobnosťami).
4. Doba uchovávania: Záznamy nemôžete skladovať donekonečna
Záznamy z kamier nemôžete uchovávať neobmedzene dlhú dobu. Musíte si vopred stanoviť presnú lehotu, po ktorej budú záznamy automaticky a bezpečne vymazané. Táto doba uchovávania musí byť primeraná účelu, na ktorý ste kamery inštalovali.
V praxi sa za štandard považuje doba 72 hodín (3 dni). Táto lehota zvyčajne postačuje na zistenie, či došlo k bezpečnostnému incidentu. Dlhšia doba uchovávania je možná, ale musíte ju vedieť riadne odôvodniť. Ak sa incident stane, konkrétny záznam si, samozrejme, môžete ponechať ako dôkazový materiál pre políciu alebo poisťovňu.
5. Bezpečnosť a prístup: Kto môže vidieť záznamy?
Ako prevádzkovateľ máte povinnosti spojené nielen so zberom, ale aj s ochranou dát. Záznamy musia byť primerane chránené pred stratou, zničením alebo neoprávneným prístupom. Bezpečnosť zahŕňa technické opatrenia (napr. umiestnenie nahrávacieho zariadenia v uzamknutej miestnosti) aj organizačné opatrenia (silné heslá, definovanie oprávnených osôb).
Musíte mať jasne stanovené, kto má k záznamom prístup. Mal by to byť len úzky a presne definovaný okruh poučených osôb. Poskytovanie záznamov tretím stranám, napríklad polícii, je možné len na základe oficiálnej žiadosti v súlade so zákonom.
Inštalácia kamier je účinný nástroj, no prináša so sebou značnú zodpovednosť. Nejde len o techniku, ale o proces, ktorý musí byť od začiatku v súlade s GDPR. Správne nastavenie kamerového systému vás ochráni nielen pred prípadnými pokutami, ale zároveň je prejavom rešpektu voči súkromiu občanov a zamestnancov.
Zvládnuť všetky tieto povinnosti, od vypracovania testu proporcionality až po nastavenie internej dokumentácie, môže byť náročné. Ak chcete mať istotu, že váš kamerový systém je v súlade so všetkými zákonnými požiadavkami, neváhajte sa obrátiť na odborníkov. V osobnyudaj.sk vám radi s touto problematikou pomôžeme a prevedieme vás celým procesom.
