V dnešnej dobe sa kamerové systémy stali bežnou súčasťou našich životov, od predajní a kancelárií až po verejné priestranstvá a bytové domy. Hoci slúžia na ochranu majetku, bezpečnosť a odhaľovanie protiprávneho konania, ich prítomnosť vyvoláva aj otázky týkajúce sa súkromia a spracúvania osobných údajov. Tento článok sa zameriava na to, kedy a ako môžete vyjadriť nesúhlas so snímaním kamerou, aké práva máte ako fyzická osoba a aké povinnosti vyplývajú z prevádzkovania kamerových systémov v súlade s platnou legislatívou, najmä s Nariadením GDPR.
Kamery a ochrana osobných údajov: Základné princípy
Kamera, ktorá zaznamenáva obraz fyzických osôb, je v zmysle Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov (GDPR) považovaná za spracúvanie osobných údajov. To znamená, že prevádzkovateľ kamerového systému musí dodržiavať prísne pravidlá stanovené v GDPR a súvisiacich národných legislatívach, ako je napríklad Zákon o ochrane osobných údajov.
Základným pravidlom je, že kamerový systém nesmie svojvoľne narúšať súkromie osôb a jeho účel musí byť opodstatnený. Spracúvať osobné údaje možno len vtedy, ak je daný právny základ, napríklad oprávnený záujem prevádzkovateľa, a sú dodržané zásady zákonnosti, primeranosti a minimalizácie. Prevádzkovateľ je rovnako povinný riadne informovať dotknuté osoby o monitorovaní.
Kedy je použitie kamery zákonné a kedy nie?
Kamerové systémy sú prípustné v situáciách, kde je ich použitie primerané a nevyhnutné na dosiahnutie legitímneho cieľa. Medzi takéto situácie patria:
- Ochrana vstupu do budovy alebo monitorovanie pokladne a tovaru: Cieľom je predchádzať krádežiam a iným škodám na majetku.
- Zabezpečenie rizikových priestorov: Sklady, serverovne alebo výdajné miesta, kde hrozí zvýšené riziko poškodenia alebo odcudzenia.
- Monitorovanie priestoru po predchádzajúcom incidente: V prípade krádeže, vandalizmu alebo napadnutia môže byť kamerový záznam kľúčový pre objasnenie skutku.
- Monitorovanie verejných priestranstiev: V obciach a mestách na účely verejného poriadku a bezpečnosti.
Naopak, existujú jasne definované situácie, kedy je použitie kamery zakázané alebo neprípustné:
- Snímanie toaliet, šatní alebo oddychových miestností: Tieto priestory sú primárne určené na súkromie a ich monitorovanie by predstavovalo neprimeraný zásah.
- Tajné sledovanie zamestnancov počas práce: Hoci zamestnávateľ môže monitorovať zamestnancov, musí tak urobiť transparentne a len v nevyhnutných prípadoch na ochranu majetku alebo bezpečnosti. Skryté sledovanie je nezákonné.
- Monitorovanie susedných pozemkov, ulíc alebo bytov: Pokiaľ to nezasahuje do súkromia iných osôb a nie je to odôvodnené napríklad konkrétnym bezpečnostným rizikom.
Právne základy spracúvania osobných údajov kamerovým systémom
Podľa GDPR môže byť spracúvanie osobných údajov, vrátane záznamov z kamier, založené na viacerých právnych základoch:
- Plnenie zákonnej povinnosti: Ak osobitný právny predpis prevádzkovateľovi ukladá povinnosť vykonávať monitorovanie.
- Plnenie úlohy vo verejnom záujme: Typické pre verejnoprávne subjekty (obce, mestá) pri monitorovaní verejných priestranstiev na zabezpečenie verejného poriadku.
- Oprávnený záujem prevádzkovateľa alebo tretej strany: Najčastejší právny základ pre súkromné subjekty. Vyžaduje si vypracovanie tzv. balančného testu, ktorý preukáže, že oprávnený záujem prevádzkovateľa (napr. ochrana majetku) preváži nad právami a slobodami dotknutých osôb (právo na súkromie). Dôvodom môže byť história krádeží, vandalizmu alebo iných incidentov.
- Súhlas dotknutej osoby: Možné použiť vo výnimočných prípadoch, napríklad pri cielenej propagácii, ale pri bežnom monitorovaní je ťažké získať súhlas od každej osoby.
Vaše práva ako dotknutej osoby
Ak ste snímaný kamerovým systémom, máte ako fyzická osoba (dotknutá osoba) nasledujúce práva:
- Právo byť informovaný: Prevádzkovateľ je povinný vás informovať o monitorovaní. To sa zvyčajne realizuje prostredníctvom viditeľných informačných nálepiek alebo tabúľ s označením "Priestor je monitorovaný" a uvedením základných informácií (účel, prevádzkovateľ, kontakt).
- Právo na prístup k údajom: Máte právo požiadať o prístup k záznamom, na ktorých ste zachytený. Prevádzkovateľ vám musí poskytnúť len tú časť záznamu, ktorá sa týka priamo vás.
- Právo na výmaz údajov: Ak už nie sú osobné údaje potrebné na účel, na ktorý boli zhromaždené, alebo ak odvoláte súhlas (ak bol právnym základom), máte právo na ich výmaz.
- Právo namietať spracúvanie: Ak je spracúvanie založené na oprávnenom záujme, môžete namietať proti spracúvaniu vašich osobných údajov.
- Právo na obmedzenie spracúvania: V určitých prípadoch môžete žiadať o obmedzenie spracúvania vašich údajov.
Ako postupovať, ak nechcete byť snímaný kamerou?
Ak sa domnievate, že ste snímaný neoprávnene alebo že kamerový systém neprimerane zasahuje do vášho súkromia, môžete podniknúť nasledujúce kroky:
- Priateľský rozhovor: V prvom rade sa skúste neformálne obrátiť na prevádzkovateľa kamerového systému (napr. suseda, správcu bytového domu, majiteľa prevádzky) a upozorniť ho na váš problém. Často môže dôjsť k dohode bez nutnosti ďalších krokov.
- Formálna výzva: Ak neformálny rozhovor neprinesie výsledok, môžete zaslať písomnú výzvu prevádzkovateľovi, v ktorej uvediete svoje námietky a požiadavky.
- Podnet na Úrad na ochranu osobných údajov SR (ÚOOÚ): Ak prevádzkovateľ nereaguje alebo odmieta vaše požiadavky, môžete podať sťažnosť na ÚOOÚ. V podnete uveďte svoje údaje, presný opis situácie, kto je prevádzkovateľom kamerového systému a aké práva boli podľa vás porušené. Dôkazy (napr. fotografie kamery, svedectvá) sú vítané.
- Súdna žaloba (ochrana osobnosti): V závažných prípadoch, kedy dochádza k neoprávnenému zásahu do vášho súkromia, sa môžete obrátiť na civilný súd s žalobou na ochranu osobnosti podľa Občianskeho zákonníka. Môžete žiadať o zdržanie sa zásahov a prípadne aj o finančné odškodnenie.
Povinnosti prevádzkovateľa kamerového systému
Prevádzkovatelia kamerových systémov, či už ide o firmy, bytové domy alebo fyzické osoby, ktoré sa dostanú pod režim GDPR, musia dodržiavať celý rad povinností:
- Oznámenie o monitorovaní: Vizuálne označenie monitorovaného priestoru nálepkou s informáciou o účele, prevádzkovateľovi a právach dotknutých osôb.
- Interné informačné memorandum (Privacy Notice): Dokument obsahujúci detailné informácie o spracúvaní osobných údajov.
- Posúdenie vplyvu na ochranu osobných údajov (DPIA): Vyžaduje sa pri vyššom riziku pre práva dotknutých osôb.
- Vnútorná dokumentácia: Vedenie záznamov o spracovateľských činnostiach (RPA), určenie zodpovednej osoby.
- Prerokovanie so zástupcami zamestnancov: Pri monitorovaní pracoviska.
- Minimalizácia snímaného priestoru: Kamera by mala snímať len nevyhnutný priestor vzhľadom na stanovený účel.
- Obmedzená dĺžka uchovávania záznamov: Záznamy by sa nemali uchovávať dlhšie, než je nevyhnutné na dosiahnutie účelu. Bežná odporúčaná doba je 3-7 dní, pokiaľ nedôjde k incidentu.
- Zabezpečenie záznamov: Prístup k záznamom má mať len obmedzený okruh oprávnených osôb.
Kamerový systém v bytovom dome: Špecifické aspekty
Inštalácia kamerového systému v bytovom dome si vyžaduje osobitnú pozornosť.
- Schvaľovanie: Zriadenie kamerového systému v spoločných priestoroch bytového domu musí byť schválené nadpolovičnou väčšinou všetkých vlastníkov bytov a nebytových priestorov.
- Prevádzkovateľ: Prevádzkovateľom sa stáva spoločenstvo vlastníkov alebo správca.
- Prístup k záznamom: K záznamu má prístup len poverená osoba, nie všetci vlastníci. Zverejňovanie záznamov je prísne zakázané.
- Označenie priestoru: Musí byť realizované v dvoch vrstvách - piktogram s informáciami priamo v monitorovanom priestore a podrobnejšie informácie vo vestibule.
Kamerový systém na rodinnom dome: Domáca výnimka a jej hranice
V prípade kamerového systému na rodinnom dome platí tzv. "domáca výnimka" podľa GDPR, ak kamera sníma výlučne súkromné priestory (interiér domu, uzavretý pozemok bez presahu mimo pozemok) a prevádzkovateľom je fyzická osoba pre súkromné účely. V takomto prípade sa na vás nevzťahujú povinnosti GDPR týkajúce sa informovania, DPIA a podobne.
Táto výnimka je však úzka. Ak vaša kamera sníma aj verejné priestranstvo (chodník, ulicu), susedný pozemok, alebo ak záznamy zverejňujete, stávate sa prevádzkovateľom v zmysle GDPR a musíte dodržiavať všetky súvisiace pravidlá, vrátane umiestnenia informačnej tabule a odôvodnenia oprávneného záujmu.
Sankcie za porušenie pravidiel
Nedodržanie pravidiel týkajúcich sa spracúvania osobných údajov prostredníctvom kamerových systémov môže viesť k sankciám. Úrad na ochranu osobných údajov SR môže ukladať pokuty, ktoré sa pri fyzických osobách pohybujú v stovkách až tisícoch eur, zatiaľ čo pri právnických osobách môžu dosiahnuť až milióny eur. Okrem finančných sankcií môže ÚOOÚ prikázať aj zastavenie spracúvania údajov, čo v praxi znamená vypnutie alebo odstránenie kamery.
Záverom: Hľadanie rovnováhy
Inštalácia a používanie kamerových systémov si vyžaduje zodpovedný prístup a dôkladné poznanie platnej legislatívy. Cieľom nie je úplný zákaz monitorovania, ale nájdenie rovnováhy medzi potrebou ochrany majetku a bezpečnosti a právom jednotlivca na súkromie. Pochopenie svojich práv a povinností je kľúčové pre bezkonfliktné spolužitie v čoraz viac monitorovanom svete.