V dnešnej dobe sa kamerové systémy, známe aj ako bezpečnostné kamery, stali neoddeliteľnou súčasťou mnohých firiem a podnikov. Ich primárnym účelom je ochrana majetku pred krádežou či poškodením, ale aj zabezpečenie bezpečnosti zamestnancov a zákazníkov. Avšak, s rastúcim využívaním moderných informačných technológií v rôznych typoch obchodných prevádzok, sa vynára aj množstvo právnych a etických otázok, na ktoré by mali podnikatelia pamätať. Nesprávne nasadenie alebo prevádzkovanie kamerového systému môže viesť k porušeniu zákona, pokutám a poškodeniu dobrého mena firmy.
Charakter údajov zaznamenaných bezpečnostnou kamerou
Záznam z bezpečnostnej kamery je v zmysle legislatívy považovaný za osobný údaj. To znamená, že na základe takéhoto záznamu je možné priamo alebo nepriamo určiť totožnosť konkrétnej fyzickej osoby. Preto každý kamerový systém, ktorý monitoruje priestor prístupný verejnosti - ako sú kamenné predajne, ubytovacie zariadenia, parkoviská, kancelárie či výrobné haly - musí spĺňať prísne kritériá stanovené právnymi predpismi na ochranu osobných údajov, predovšetkým Nariadením GDPR (Všeobecné nariadenie o ochrane údajov) a súvisiacou národnou legislatívou.
V prípade verejnosti neprístupných priestorov, ako sú súkromné rodinné domy, byty či nebytové priestory využívané na súkromné účely, sa aplikácia týchto prísnych kritérií obmedzuje, nakoľko primárnym cieľom je ochrana súkromného majetku. Aj v týchto prípadoch je však nevyhnutné dodržiavať určité pravidlá. Ak podnikateľ okrem vlastného majetku monitoruje aj časť susednej firmy alebo pozemku, potrebuje na to jej výslovný súhlas. Ak je navyše tento priestor prístupný verejnosti, je nutné dodržať aj pravidlá dané zákonom o ochrane osobných údajov. Vhodným natočením kamery je možné minimalizovať nežiaduce zábery.
Povinnosti spojené s používaním kamerových systémov
Používanie kamerových systémov so sebou prináša celý rad povinností, ktorých porušenie môže viesť k sankciám. Medzi najdôležitejšie okruhy povinností patria:
- Označenie priestoru monitorovaného bezpečnostnou kamerou: Prevádzkovateľ kamerového systému (ten, kto osobné údaje spracúva) je povinný viditeľne označiť priestor monitorovaný kamerou. Toto označenie môže mať formu zrozumiteľného piktogramu alebo písomného oznámenia. Súhlas monitorovanej osoby so spracúvaním osobných údajov v tomto prípade nie je vyžadovaný, avšak informovanie je kľúčové.
- Ochrana súkromia osôb monitorovaných kamerovým systémom: Kamerový systém nesmie nikdy monitorovať priestory, kde človek prirodzene očakáva určitú mieru súkromia. Týka sa to predovšetkým miestností ako sú toalety, sprchy či prezliekarne. V prípade monitorovania pracoviska zamestnancov platia špecifické pravidlá. Zamestnávateľ je povinný tento zámer prerokovať so zamestnancami alebo ich zástupcami a oznámiť im rozsah kontroly, spôsob jej uskutočnenia a dobu jej trvania. Bez vopred poskytnutých informácií nie je možné pracovisko kamerami monitorovať. Spôsob monitorovania musí byť navyše v súlade s charakterom ich pracovného výkonu. Odporúča sa vypracovanie písomného prehlásenia, ktoré zamestnanci podpíšu.
- Oznámenie informačného systému Úradu na ochranu osobných údajov: Bezpečnostná kamera alebo kamerový systém sa v zmysle zákona považuje za súčasť informačného systému. Hoci neexistuje jednoznačná odpoveď na otázku, či je prevádzkovanie takéhoto systému vždy potrebné oznámiť Úradu na ochranu osobných údajov (ÚOOÚ), v záujme obozretnosti sa podnikateľom odporúča nahlásiť svoj informačný systém prostredníctvom formulára na webovom sídle Úradu. V prípade, že k oznámeniu nedôjde, je potrebné viesť vlastnú evidenciu systému.
- Vypracovanie bezpečnostného projektu pri používaní bezpečnostnej kamery: Povinnosť vypracovať bezpečnostný projekt zákon ukladá iba vtedy, ak je bezpečnostná kamera napojená na počítač s prístupom na internet. V opačnom prípade postačuje dodržanie tzv. bezpečnostných opatrení, ktoré zahŕňajú ochranu spracúvaných osobných údajov pred poškodením, zničením, stratou, zmenou, neoprávneným prístupom a akýmikoľvek inými neprípustnými spôsobmi spracúvania.
- Likvidácia videozáznamu z kamery: Ak sa údaje zaznamenávané na bezpečnostnej kamere uchovávajú, zákon ukladá prevádzkovateľovi povinnosť zlikvidovať záznam najneskôr do 15 dní od jeho vyhotovenia. Dlhšie archivovanie sa považuje za porušenie zákona, ktoré môže byť ÚOOÚ sankcionované. Výnimkou môže byť situácia, ak záznam slúži ako dôkaz v trestnom konaní alebo konaní o priestupkoch, prípadne ak existuje iný zákonný dôvod na dlhšie uchovávanie.
Kamerové systémy a využitie služieb bezpečnostnej agentúry
Mnohí podnikatelia pri prevádzke kamerových systémov využívajú služby externých bezpečnostných agentúr. Z hľadiska zákona o ochrane osobných údajov vystupujú tieto agentúry v postavení sprostredkovateľa a môžu prichádzať do styku s osobnými údajmi zákazníkov či zamestnancov, teda aj s videozáznamom z bezpečnostnej kamery. V takom prípade je nevyhnutné uzatvoriť zmluvu o rozsahu a spôsobe spracúvania osobných údajov, ktorá musí byť v súlade s predpismi na ochranu osobných údajov. Bezpečnostná agentúra je oprávnená spracúvať osobné údaje len v rozsahu, za podmienok a na účel dojednaný v zmluve a je pritom povinná dodržiavať rovnaké povinnosti, aké zo zákona vyplývajú podnikateľovi. Podnikateľ je pri výbere bezpečnostnej agentúry povinný dbať na jej odbornú, technickú, organizačnú a personálnu spôsobilosť, ako aj na jej schopnosť zaručiť bezpečnosť spracúvaných osobných údajov.
Použitie údajov zaznamenaných bezpečnostnou kamerou
Videozáznam z bezpečnostnej kamery možno použiť iba v prípadoch, keď k tomu dotknutá osoba vyjadrila svoj výslovný súhlas (napríklad za účelom prezentácie v súťaži) alebo ak to priamo vyplýva zo zákona. Vyhotovený záznam môže slúžiť aj na účely trestného konania alebo konania o priestupkoch. Napríklad, môže byť podkladom pre podanie trestného oznámenia, avšak nie je možné zverejniť fotografiu podozrivého zlodeja na sociálnych sieťach za účelom jeho rýchlejšej identifikácie, pokiaľ na to nie je zákonný dôvod a spĺňajú sa príslušné podmienky.
Sankcie pre porušenie zákona o ochrane osobných údajov
V prípade porušenia niektorej z vyššie vymenovaných povinností hrozí podnikateľom pokuta uložená Úradom na ochranu osobných údajov. Výška pokuty sa môže pohybovať od 300 EUR (napríklad za neoznámenie informačného systému Úradu alebo nevedenie internej evidencie) až po 200 000 EUR (v prípade nesplnenia povinnosti vypracovať bezpečnostný projekt). Pri fyzických osobách, ktoré prevádzkujú kamerový systém na súkromné účely a porušia pravidlá, sa pokuty pohybujú v stovkách až tisícoch eur. Nezákonné získané záznamy z kamier nemusia byť súdom prijaté ako dôkaz.
Kde kamery nemôžu byť? Priestory s očakávanou mierou súkromia
Základnou zásadou pri inštalácii kamerových systémov je rešpektovanie práva na súkromie. Existujú priestory, kde je prirodzené a očakávané, že človek nebude sledovaný. Tieto zahŕňajú:
- Toalety a hygienické zariadenia: Miesta určené na osobnú hygienu sú absolútne nevhodné na monitorovanie kamerami.
- Šatne a prezliekarne: Priestory, kde sa ľudia prezliekajú, sú taktiež chránené právom na súkromie.
- Oddychové miestnosti a fajčiarne: Hoci ide o priestory na krátkodobý odpočinok, aj tu platí určitá miera súkromia.
- Súkromné kancelárie a pracovné miesta s vysokou mierou dôvernosti: Ak povaha práce nevyžaduje neustály dohľad, alebo ak ide o priestory s citlivými informáciami, kde by neustále monitorovanie mohlo byť vnímané ako narušenie súkromia, je potrebné zvážiť alternatívne bezpečnostné opatrenia alebo minimalizovať rozsah monitorovania.
- Verejne prístupné priestory, ktoré nie sú nevyhnutné na monitorovanie: Napríklad, ak kamera na budove firmy sníma aj priľahlú ulicu alebo susedné pozemky nad rámec nevyhnutnej ochrany vstupu alebo majetku firmy, ide o potenciálne porušenie súkromia.
Kamerový systém v bytových domoch a rodinných domoch
V prípade rodinných domov a bytových domov platí, že ak kamera sníma výlučne súkromné priestory - napríklad interiér domu alebo uzatvorený pozemok, ktorý nepresahuje hranice vášho majetku - nejde o spracúvanie osobných údajov podliehajúce GDPR. Táto výnimka je však úzka. Ak kamera zaberá čo i len malým kúskom verejné priestranstvo (chodník, cestu) alebo zasahuje k susedom, už to nie je výlučne osobná činnosť. V bytových domoch platí, že jednotlivec nemá právo svojvoľne inštalovať kameru bez súhlasu spoločenstva vlastníkov alebo správcu domu. Ak sa spoločenstvo vlastníkov dohodne na kamerovom systéme v spoločných priestoroch, prevádzkovateľom je spoločenstvo/správca a má povinnosti ako firma.
Právne predpisy a zdroje
Problematiku kamerových systémov a ochrany osobných údajov upravuje najmä:
- Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (v znení neskorších predpisov), ktorý je v súlade s Nariadením GDPR.
- Nariadenie Európskeho parlamentu a Rady EÚ 2016/679 (GDPR).
- Zákon č. 311/2001 Z. z. Zákonník práce v platnom znení (v kontexte monitorovania zamestnancov).
- Občiansky zákonník (§ 11 a nasl.) chráni právo na súkromie a ochranu osobnosti.
- Metodické usmernenia Úradu na ochranu osobných údajov SR.
Dodržiavanie týchto pravidiel je kľúčové pre legálne a etické používanie kamerových systémov, čím sa predíde nielen sankciám, ale aj potenciálnym konfliktom a sporom.