V dnešnej dobe, keď technológie prenikajú do každého aspektu nášho života, stáva sa ochrana osobných údajov kľúčovým pilierom etickej a právnej zodpovednosti. Inak povedané, spoločnosť potrebuje určité normy a pravidlá, ktoré presne popisujú hranice a možnosti používania všadeprítomných kamerových systémov. Preto sme sa nedávno stali svedkami veľkého haló, ktoré niesol názov GDPR. Máte aj vy doma alebo vo firme/v podniku kamerový systém alebo ho plánujete? GDPR je totiž téma, ktorá vás v prípade monitorovania neminie. Musíte ju riešiť, ak chcete monitorovať zamestnancov v práci alebo máte kamerový systém v bytovom dome? A ako by mal vyzerať vzor GDPR dokumentácie na kamerový systém? Tento článok vám poskytne komplexný prehľad o tom, kedy sa na kamery vzťahujú pravidlá GDPR, aké sú požiadavky na informovanie dotknutých osôb a čo všetko môže kamera legálne snímať.
GDPR: Základný kameň ochrany osobných údajov
GDPR (General Data Protection Regulation) - Všeobecné nariadenie o ochrane údajov je kľúčový kameň v ochrane súkromných údajov osôb žijúcich a zdržujúcich sa na území EÚ. GDPR je legislatíva platná pre štáty Európskej únie, ktorá v roku 2018 plne nahradila zákon o ochrane osobných údajov a zjednotila tak mnohé body obdobných zákonov naprieč všetkými členskými štátmi EÚ. Cieľom GDPR je posilniť práva jednotlivcov v súvislosti s nakladaním s ich osobnými údajmi a zároveň jasne stanoviť rámec a zodpovednosť pre organizácie, ktoré s týmito údajmi pracujú. Na druhej strane platí, že GDPR prispieva k dôveryhodnosti organizácií. Čo však v prípade, ak sa niekto rozhodne GDPR ignorovať a nebude postupovať v rámci tejto právnej normy? O pokutách za nedodržanie GDPR sa veru už povedalo viac, než dosť. Ide o sumy, ktoré dokážu vážne narušiť chod a taktiež procesy celej spoločnosti. Preto je implementácia GDPR, či už ide o firmu, bytový dom alebo vašu kameru v dome dôležité zabezpečiť.
Kamerové systémy vo firme a práva zamestnancov
Mnoho firiem, spoločností a inštitúcií zavádza vo svojich prevádzkach bezpečnostné kamerové systémy. Pohľad na monitorovanie z hľadiska ochrany osobných údajov závisí od účelu monitorovania. Zamestnávateľ má právo inštalovať kamerové systémy a monitorovať zamestnancov za účelom dodržiavania bezpečnostných noriem alebo zamestnávateľom stanovených pravidiel. Podľa § 13 ods. 4 zákona č. 311/2001 Z. z. Zákonníka práce platí: „Zamestnávateľ nesmie bez vážnych dôvodov spočívajúcich v osobitnej povahe činností zamestnávateľa narúšať súkromie zamestnanca na pracovisku a v spoločných priestoroch zamestnávateľa tým, že ho monitoruje, vykonáva záznam telefonických hovorov uskutočňovaných technickými pracovnými zariadeniami zamestnávateľa a kontroluje elektronickú poštu odoslanú z pracovnej elektronickej adresy a doručenú na túto adresu bez toho, aby ho na to vopred upozornil.“ Musí rešpektovať súkromie zamestnancov. Kamerový systém môže byť zavedený v mieste prevádzky alebo vykonávania práce. Kamerový systém by nemal byť nainštalovaný a prevádzkovaný na mieste, kde by mohlo byť narušené súkromie zamestnancov.
V GDPR pôvodne nebola stanovená doba uchovávania. Zamestnávateľ si mohol stanoviť dobu uchovávania. Najlepšie je po dosiahnutí účelu spracúvania osobných údajov záznamy vymazať. Účelom spracúvania osobných údajov môže byť napríklad identifikácia príčiny pracovného úrazu. Hlavné zmeny, ktoré prináša nové nariadenie GDPR, sú nové práva dotknutých osôb (ktoré sú v tomto prípade zamestnanci) a posilnenie pôvodných práv. Okrem práva byť informovaný má osoba právo aj na prístup k jeho osobným údajom. To znamená, že ak osoba požiada o poskytnutie záznamu, v ktorom bola zachytená, zamestnávateľ musí dotyčnému tento záznam poskytnúť. Poskytovateľ záznamu taktiež musí dbať na práva ostatných. To znamená, že musí poskytnúť len tú časť záznamu, na ktorej je len dotyčná osoba. Musí si splniť povinnosť informovania voči zamestnancom resp. Záznamy po uplynutí doby určenej vo vnútropodnikovej smernici alebo po dosiahnutí účelu, na ktorý boli uchovávané vymazať, resp.
Tak trochu iným prípad nastáva, ak ide o monitorovanie iných osôb, než sú zamestnanci (napríklad zákazníci, návštevy…). Väčšinou je táto činnosť vykonávaná za účelom ochrany majetku proti odcudzeniu alebo zničeniu cudzím zavinením. Oprávnený záujem slúži ako právny základ pre spracovanie údajov v prípadoch, keď nie potrebné získať súhlas dotknutej (monitorovanej) osoby. Ochrana verejnosti: Monitorovanie verejných miest môže byť oprávneným záujmom v záujme ochrany bezpečnosti verejnosti. Záznamy po uplynutí doby určenej vo vnútropodnikovej smernici alebo po dosiahnutí účelu, na ktorý boli uchovávané vymazať, resp.
Kamerový systém pre súkromné účely: Kedy GDPR neplatí?
Ak si chcete zabezpečiť kamerový systém ako súkromná osoba a dôvodom je zabezpečenie ochrany vlastného majetku alebo bezpečnosti, nemusíte v rámci GDPR vypracovať žiadne extra dokumenty alebo sa smernicou riadiť. Nejedná sa totiž o monitorovanie za účelom podnikateľskej alebo komerčnej činnosti. Dôležité je však splniť jeden dôležitý bod - oblasť, ktorú kamera monitoruje, musí byť vo vašom vlastníctve.
Základom pre reguláciu kamerových systémov, ktoré zachytávajú osoby, sú v Európskej únii predpisy o ochrane osobných údajov. Zákon č. 18/2018 Z.z. Občiansky zákonník (§ 11 a nasl.): Okrem GDPR je dôležitý aj Občiansky zákonník, ktorý chráni právo na súkromie a ochranu osobnosti. Ak by kamerové sledovanie neoprávnene zasahovalo do súkromného života iných osôb, mohlo by ísť o protiprávny zásah do osobnostných práv. Základnou zásadou je, že nahrávanie osoby bez jej súhlasu mimo hraníc vlastného pozemku je spravidla nezákonné, pokiaľ neexistuje vážny dôvod. GDPR obsahuje dôležitú výnimku pre súkromnú a domácu činnosť. Podľa čl. 2 ods. 2 písm. a) Nariadenia GDPR sa toto nariadenie nevzťahuje na spracúvanie osobných údajov fyzickou osobou v rámci výlučne osobnej alebo domácej činnosti. V praxi to znamená, že ak vaša kamera sníma výlučne vaše súkromné priestory - napríklad interiér domu alebo uzavretý pozemok, ktorý nepresahuje hranice vášho majetku - nejde o spracúvanie osobných údajov podliehajúce GDPR. Príkladom je kamera vo vnútri domu alebo v záhrade za nepriehľadným plotom, ktorá nezaberá nič mimo vášho pozemku.
Je však kľúčové zdôrazniť, že táto výnimka je úzka a má svoje presné hranice:
- Kamera sníma čo i len čiastočne verejné priestranstvo (napr. chodník pred domom, cestu) alebo iné priestory mimo vášho súkromia. Ak záber čo i len malým kúskom zasahuje mimo váš pozemok do verejného priestoru alebo k susedom, už to nie je výlučne osobná/domáca činnosť.
- Záznam z kamery zverejňujete na internete alebo inak sprístupníte neobmedzenému okruhu ľudí.
- Prevádzkovateľom kamery nie je fyzická osoba pre súkromné účely. Ak kameru prevádzkuje právnická osoba (firma) alebo ju fyzická osoba používa na podnikanie (napr. monitorovanie priestorov penziónu, kancelárie v dome), výnimka neplatí.
Zhrnutie: Pokiaľ ste bežný občan a vaša kamera sníma výhradne váš interiér alebo uzatvorený dvor, GDPR sa neuplatní a nemusíte plniť jeho povinnosti. Ak však kamera zaberá verejný priestor alebo cudzie pozemky (čo i len malý záber cez pletivo na chodník či k susedom), prestávate byť „súkromná osoba“ z pohľadu GDPR a stávate sa prevádzkovateľom s plnou zodpovednosťou za dodržiavanie GDPR pravidiel.
Kamerové systémy v bytových domoch: Spoločný záujem a súkromie
Druhou, často riešenou hádankou, sú kamerové systémy v bytových domoch, inak známych aj ako panelákoch. Mnohé spoločenstvá majiteľov bytových domov si montujú kamerové systémy z dôvodu zabezpečenia ochrany svojich príbytkov a taktiež zamedzenia vandalizmu v spoločných priestoroch (napr. pivnice a pod.). Kým na jednej strane platí, že ide o oprávnený záujem, problémom môže byť samotné schvaľovanie kamerového systému. Tu je, podľa Občianskeho zákonníka, potrebná nielen nadpolovičná väčšina majiteľov bytov v bytovom dome, ale dokonca stopercentná. Vzor dokumentácie GDPR pre kamerové systémy. Ak spadáte podľa vyššie uvedených informácií do skupiny, kedy je vo vašom prípade potrebné zabezpečiť dodržiavanie pravidiel uvedených v smernici, zrejme vás budú zaujímať nasledovné informácie.
V tomto prípade je dôležitým dokumentom Usmernenie 3/2019 k spracúvaniu osobných údajov prostredníctvom kamerových zariadení, prijaté v januári 2020. Príkladom je plnenie informačnej povinnosti v niekoľkých vrstvách (nielen označenie „Priestor je monitorovaný kamerovým systémom“). Dokumentácia k GDPR pri kamerových systémoch by mala byť dôkladná, prehľadná a zabezpečovať súlad so všetkými bodmi nariadenia o ochrane údajov. A to najdôležitejšie - mala by byť ušitá na mieru vašej spoločnosti.
Povinnosti prevádzkovateľa kamerového systému v režime GDPR
Ak váš kamerový systém sníma aj verejné priestranstvá alebo susedné nehnuteľnosti, hoci len okrajovo, automaticky podliehate režimu GDPR. Kamera na rodinnom dome zachytáva okrem vášho dvora aj chodník, ulicu pred domom alebo vstup na susedný pozemok. Ak spadáte pod GDPR režim (kamera sníma verejný priestor alebo cudzích ľudí), musíte dodržiavať viacero povinností:
- Legitímny dôvod na nahrávanie: Pri súkromných kamerách sa v praxi najčastejšie používa oprávnený záujem - konkrétne oprávnený záujem chrániť svoj život, zdravie či majetok. Tento právny základ vychádza z čl. 6 GDPR. Dôležité: Oprávnený záujem je potrebné zdokumentovať a odôvodniť. Odporúča sa vypracovať tzv. balančný test, kde písomne popíšete, prečo je kamerový dohľad potrebný (napr. história krádeží, vandalizmu), aké iné opatrenia ste zvažovali a prečo váš záujem preváži nad právom okoloidúcich na súkromie.
- Informovanie dotknutých osôb: Dotknuté osoby musia byť vopred informované, že vstupujú do monitorovaného priestoru. V praxi to znamená umiestnenie viditeľnej informačnej tabule na monitorovanom mieste. Nestačí len malá nálepka s obrázkom kamery; oznámenie by malo obsahovať základné informácie podľa čl. 13 GDPR: účel monitorovania (napr. ochrana majetku), identifikácia prevádzkovateľa kamery (meno/názov, kontakt). Pre fyzickú osobu postačí priezvisko alebo bytové číslo a kontakt. Odkaz na zdroj podrobnejších informácií (napr. webová stránka). Dôležité: Ak monitorujete len svoj súkromný pozemok (bez verejného presahu), nemáte zákonnú povinnosť umiestniť tabuľu. Napriek tomu sa to odporúča z prevencie kriminality, udržania dobrých vzťahov a posilnenia dôkaznej situácie. Naopak, ak kamera sníma verejný alebo spoločný priestor, tabuľu vyvesiť musíte, inak porušujete čl. 14 GDPR.
- Zásada minimalizácie: Podľa GDPR kamera snímá len nevyhnutný priestor vzhľadom na stanovený účel. Inštalujte kamery tak, aby pokrývali len to, čo potrebujete chrániť - napríklad vstupné dvere, vlastný dvor či parkovacie miesto - a nie viac. Čím širší záber (najmä ak zachytáva aj susedov alebo ulicu), tým väčší zásah do súkromia a tým väčšie riziko porušenia predpisov. Nezamierujte kameru na miesta, kde to nie je nutné (napr. okná susedov).
- Doba uchovávania a bezpečnosť záznamov: Ako prevádzkovateľ musíte dbať o to, aby sa záznamy neuchovávali dlhšie, než je nevyhnutné, a boli chránené pred zneužitím. Typická odporúčaná doba uchovania záznamu z bezpečnostnej kamery býva maximálne 3 - 7 dní, pokiaľ nedôjde k incidentu, ktorý si vyžiada dlhšie archivovanie. Prístup k záznamom má mať len obmedzený okruh osôb (napr. majiteľ, poverený správca systému).
- Dokumentácia: Pokiaľ prevádzkujete kamerový systém podliehajúci GDPR, mali by ste viesť základnú dokumentáciu o spracúvaní. Okrem už spomenutého balančného testu (odôvodnenie oprávneného záujmu) môže zákon vyžadovať aj Záznam o činnostiach spracovania. Pre menšie nekomerčné systémy v rodinných domoch to úrad nevyžaduje striktne, ale v bytových domoch alebo firmách áno.
- Uplatňovanie práv dotknutých osôb: Ako prevádzkovateľ musíte umožniť dotknutým osobám uplatňovať ich práva podľa GDPR, vrátane práva na informácie, prístup k vlastným osobným údajom, práva na výmaz či práva namietať spracúvanie.
Rozdiely v situáciách a ich dopady
Kamera sníma iba váš pozemok a interiér domu: Ide o výlučne súkromnú činnosť, GDPR sa neuplatňuje a nemusíte plniť žiadne povinnosti.
Kamera sníma aj verejný priestor pred domom: Ak kamera zachytáva okrem vášho pozemku aj chodník alebo cestu pred domom, platí GDPR. Musíte vyvesiť oznámenie o kamerách, mať právny základ (oprávnený záujem) a obmedziť uchovávanie záznamu. Odporúča sa minimalizovať záber verejného priestranstva.
Kamera vidí do susedovho dvora alebo okien: Toto je najcitlivejšia situácia a predstavuje závažný zásah do súkromia suseda. Nemáte právo bez súhlasu suseda sústavne kamerou sledovať jeho pozemok či obydlie. Odporúča sa kameru nasmerovať preč od susedovho pozemku. Ak to nie je možné, prediskutujte to so susedom.
Vplyv typu oplotenia: Pletivový plot (priehľadný) zvyšuje riziko snímania verejnosti alebo susedov, vyžaduje precíznejšie nastavenie kamery (napr. sklon nadol, maskovanie).
Spoločné priestory v dome: Jednotlivec nemá právo svojvoľne inštalovať kameru bez súhlasu spoločenstva vlastníkov alebo správcu domu.
Bytový dom ako celok inštaluje kamerový systém: Ak sa spoločenstvo vlastníkov dohodne na kamerovom systéme v spoločných priestoroch, prevádzkovateľom je spoločenstvo/správca a má povinnosti ako firma (GDPR dokumentácia, balančný test, oznámenia). V takýchto prípadoch sa zvyčajne vyžaduje aj Posúdenie vplyvu na ochranu osobných údajov (DPIA).
Súkromná kamera sledujúca parkovacie miesto: Ak obyvateľ bytového domu chce monitorovať svoje auto na parkovisku (či už súkromnom alebo verejnom), kamera bude snímať aj okoloidúcich a cudzie autá, teda spadá pod GDPR. Musíte vyvesiť informáciu o monitorovaní a plniť povinnosti. Kľúčové je nastavenie záberu, ktorý by mal pokrývať len vaše parkovacie miesto a bezprostredné okolie vášho auta.
Odľahlá poloha: Chaty často umožňujú ľahšie pokryť záberom aj okolie mimo vlastného pozemku (lesné cesty), čo znamená, že platí GDPR.
Sankcie a ochrana pred neoprávneným monitorovaním
Dohľad nad dodržiavaním pravidiel pri kamerových systémoch na Slovensku má Úrad na ochranu osobných údajov SR (ÚOOÚ). Úrad môže konať na základe podnetu (sťažnosti) dotknutej osoby alebo z vlastnej iniciatívy.
Finančné pokuty: Pri bežných občanoch ÚOOÚ ukladá neporovnateľne nižšie sankcie než maximá stanovené GDPR (až 20 mil. €). Priemerné uložené pokuty sú v rozsahu 1000 €. Najnižšia pokuta je obyčajne 100 €, pre firmu sa pokuty môžu vyšplhať do tisícov eur.
Typické porušenia: Neznačené kamery (neinformovanie podľa čl. 13 a 14 GDPR), nesprávny právny základ, prekračovanie účelu monitorovania, neprimeraná doba uchovávania záznamov, nedostatočná ochrana záznamov.
Iné následky: Úrad môže prikázať zastavenie spracúvania, teda vypnutie alebo odstránenie kamery, ak zistí zásadné porušenie práv (napr. hrubé narušenie susedovho súkromia).
Ochrana v prípade neoprávneného monitorovania: Ak ste osoba, ktorú sused alebo iný subjekt sníma kamerou a vy s tým nesúhlasíte, máte právo na ochranu súkromia a osobnosti (čl. 19 Ústavy SR, § 11 Občianskeho zákonníka).
- Priateľský rozhovor (výzva): Najprv sa neformálne obráťte na suseda a upozornite ho na problém.
- Podnet na Úrad na ochranu osobných údajov (ÚOOÚ): Ak ani formálna výzva nezaberie, podajte sťažnosť na ÚOOÚ SR. Podnet by mal obsahovať vaše údaje, opis situácie a dôkazy (napr. fotografie kamery).
- Súdna žaloba (ochrana osobnosti): Môžete sa obrátiť na civilný súd s žalobou na ochranu osobnosti podľa § 11 a nasl. Občianskeho zákonníka. Môžete žiadať, aby sa žalovaný zdržal zásahov do vášho súkromia a prípadne aj finančné odškodnenie za spôsobenú psychickú ujmu. Súd posúdi, či vaše právo na súkromie prevažuje nad právom suseda chrániť si majetok.
Zhrnutie kľúčových bodov
Zistite, či kamera nahráva záznam alebo len streamuje živý obraz. Nepodceňujte svoj pocit diskomfortu. Ak kamera sníma len vaše súkromné územie a nikoho cudzieho, zákon vás výrazne neobmedzuje. Ak kamera môže zachytiť aj susedov či verejnosť, musíte dodržiavať GDPR. To zahŕňa legitímny účel (ochrana majetku), poskytnutie informácií (tabuľa „Priestor monitorovaný“ s potrebnými údajmi), zabezpečenie záznamov a obmedzenie ich použitia. Označenie monitorovaného priestoru nie je len formalita, ale dôležitá povinnosť. Rešpektujte súkromie susedov. Kameru umiestnite a nasmerujte tak, aby ste nesledovali cudzie okná, dvere, dvory. Sankcie sú reálne riziko. Úrad na ochranu osobných údajov už uložil desiatky pokút vrátane fyzickým osobám. Slovenské a európske právo hľadá rovnováhu medzi právom na ochranu majetku a právom na súkromie. Ak budete dodržiavať zásadu primeranosti - snímať len to, čo musíte, informovať ľudí a chrániť ich údaje - nemali by ste mať so zákonom problém. Naopak, ak by vás niekto neoprávnene sledoval kamerou, existujú účinné prostriedky obrany.