GDPR a ÚOOÚ
Kamerový systém a GDPR - praktický přehled.
Kamerový záznam osob je vždy zpracování osobních údajů. Shrnujeme, na co se ptát před instalací - podle metodiky Úřadu pro ochranu osobních údajů (ÚOOÚ). Nejde o právní poradenství, konkrétní řešení vždy probíráme s vaším právníkem nebo pověřencem, pokud ho máte.
Právní základ
Souhlas obvykle nefunguje. Oprávněný zájem ano.
U kamer ve firmě, bytovém domě nebo provozovně nejde souhlas se sledováním prakticky vyžádat - zaměstnanec nebo návštěvník nemá reálnou možnost odmítnout. Podle metodiky ÚOOÚ je proto obvyklým právním základem oprávněný zájem správce (ochrana majetku, osob, bezpečnost provozu), podložený balančním testem - vyhodnocením, zda zájem provozovatele převáží nad právy sledovaných osob.
Rozhodující je, zda kamera zachycuje osoby způsobem, který je běžně umožňuje identifikovat - orientačně tam, kde osoba zabírá výraznou část záběru. Balanční test a rozsah kamer proto řešíme jako součást návrhu, ne až po instalaci.
Informační cedule
Co musí obsahovat.
Na každém vstupu do monitorovaného prostoru musí být viditelná cedule - dřív, než se osoba dostane do záběru.
- 01
Piktogram kamery
Srozumitelný symbol, že prostor je monitorován kamerou - i bez čtení textu.
- 02
Identifikace správce
Kdo kamerový systém provozuje - konkrétní firma nebo SVJ, ne jen "provozovatel objektu".
- 03
Účel a právní důvod - stručně
Krátké shrnutí ("ochrana majetku a osob"), plné znění může být na webu nebo u správce k nahlédnutí.
- 04
Kontakt a odkaz na podrobné informace
Kam se obrátit pro víc informací nebo uplatnění práv - e-mail, telefon, případně QR kód na plné znění.
- 05
Informace o právech subjektů
Alespoň odkaz na to, že sledovaná osoba má právo na přístup k informacím a další práva podle GDPR.
Doba uchování záznamu
Žádné univerzální číslo - jen odůvodnitelný rozsah.
ÚOOÚ nestanovuje jednu závaznou lhůtu pro všechny provozy - doba uchování musí být přiměřená a obhajitelná účelem: provozní režim, dostupnost personálu k vyhodnocení záznamu, běžná délka reklamační lhůty u vašeho oboru. V praxi to bývá řád dní až týdnů, delší uchování (typicky nad 30 dní) vyžaduje konkrétní odůvodnění, ne "pro jistotu". Konkrétní dobu nastavujeme podle vašeho provozu při návrhu.
Specifika
SVJ a zaměstnanci mají vlastní pravidla.
Bytové domy a SVJ
O instalaci a rozsahu kamer ve společných prostorách rozhoduje shromáždění vlastníků, ne jen výbor - je to majetkové rozhodnutí celého společenství. Kamery patří do společných prostor (vchod, garáž, sklep), nikdy do jednotlivých bytů.
Zaměstnanci
Sledování zaměstnanců na pracovišti upravuje § 316 zákoníku práce - musí být odůvodněné, přiměřené a zaměstnanci musí být předem informováni. Kamery míří na procesy a prostory (pokladna, sklad, vjezd), ne cíleně na konkrétní pracovní místo bez důvodu.
Práva a registrace
Co se za posledních pár let změnilo.
Oznamovací povinnost provozovatele kamerového systému vůči ÚOOÚ zanikla s účinností GDPR (25. 5. 2018) - kamery se dnes u úřadu neregistrují. Platí ale běžné povinnosti správce osobních údajů: informovat sledované osoby, umožnit jim uplatnit práva (přístup k informacím, u oprávněného zájmu i námitku) a zabezpečit záznam proti zneužití.
Zvukový záznam ke kamerám prakticky nepřipojujeme - odposlech hovoru je zásah do soukromí o řád vyšší a jen výjimečně obhajitelný.
Časté otázky
Než nám napíšete.
- Musíme mít na kamerový systém DPIA (posouzení vlivu)?
- U běžné instalace v malé firmě nebo SVJ obvykle ne. U rozsáhlejšího sledování, biometrie nebo vysoké třídy zásahu do soukromí ano - posoudíme to konkrétně podle rozsahu vašeho projektu.
- Musíme mít jmenovaného pověřence pro ochranu osobních údajů?
- Záleží na typu a velikosti organizace, ne na tom, že máte kamery - to je samostatná povinnost podle GDPR. Pokud pověřence máte, doporučujeme s ním rozsah kamer probrat před instalací.
- Kdo odpovídá za soulad s GDPR - vy, nebo my jako zákazník?
- Za zpracování osobních údajů odpovídá provozovatel (vy). My jako dodavatel navrhneme technické řešení tak, aby soulad umožňovalo - cedule, retenci, řízený přístup - ale právní odpovědnost zůstává na správci.
Konzultace zdarma
Řešíte GDPR posouzení pro váš kamerový systém?
Rozsah kamer, retenci i cedule probereme jako součást návrhu - ne jako dodatek po instalaci.