Kamerové systémy a GDPR: Ako zabezpečiť súlad a ochranu súkromia

V dnešnej dobe, keď technológie prenikajú do každého aspektu nášho života, sa stáva ochrana osobných údajov kľúčovým pilierom etickej a právnej zodpovednosti. Všadeprítomné kamerové systémy, hoci slúžia na zvýšenie bezpečnosti a ochranu majetku, zároveň predstavujú významný zásah do súkromia jednotlivcov. Preto je nevyhnutné, aby ich prevádzkovatelia dodržiavali prísne pravidlá stanovené v nariadení GDPR (General Data Protection Regulation) a súvisiacich právnych predpisoch. Toto usmernenie sa zameriava na komplexné pochopenie aplikácie GDPR pri spracúvaní osobných údajov prostredníctvom kamerových zariadení, s dôrazom na praktické aspekty pre firmy, bytové domy a súkromné osoby.

Pochopenie GDPR a jeho dopadu na kamerové systémy

GDPR je legislatíva platná pre štáty Európskej únie, ktorá v roku 2018 plne nahradila zákon o ochrane osobných údajov a zjednotila tak mnohé body obdobných zákonov naprieč všetkými členskými štátmi EÚ. Cieľom GDPR je posilniť práva jednotlivcov v súvislosti s nakladaním s ich osobnými údajmi a zároveň jasne stanoviť rámec a zodpovednosť pre organizácie, ktoré s týmito údajmi pracujú. Na druhej strane platí, že GDPR prispieva k dôveryhodnosti organizácií.

Systematické automatizované monitorovanie konkrétneho priestoru optickými alebo audiovizuálnymi prostriedkami, väčšinou na účely ochrany majetku alebo na ochranu života a zdravia jednotlivca, sa stalo významným fenoménom našej doby. Táto činnosť vedie k zhromažďovaniu a uchovávaniu obrazových alebo audiovizuálnych informácií o všetkých osobách vstupujúcich do monitorovaného priestoru, ktoré sú identifikovateľné na základe ich vzhľadu alebo iných špecifických prvkov. Na základe týchto údajov sa môže zistiť totožnosť týchto osôb. To umožňuje aj ďalšie spracovanie osobných údajov v súvislosti s prítomnosťou a správaním osôb v danom priestore. Potenciálne riziko zneužitia týchto údajov sa zvyšuje vo vzťahu k rozmeru monitorovaného priestoru, ako aj k počtu osôb, ktoré tento priestor navštevujú. Táto skutočnosť sa odráža vo Všeobecnom nariadení o ochrane údajov v článku 35 ods. 3 písm. c), v ktorom sa vyžaduje vykonanie kontroly a posúdenia vplyvu na ochranu údajov aj v prípade systematického monitorovania verejne prístupnej oblasti vo veľkom meradle, ako aj v článku 37 ods. 1 písm. 8.

Intenzívne používanie video zariadení má vplyv na správanie občanov. Rozsiahle využívanie takýchto nástrojov v mnohých sférach života jednotlivca bude vyvíjať na jednotlivca ďalší tlak, aby sa zabránilo identifikovaniu niečoho, čo by sa mohlo vnímať ako anomália. Tieto technológie môžu v skutočnosti obmedziť možnosti anonymného pohybu a anonymného využívania služieb a vo všeobecnosti obmedziť možnosť zostať bez povšimnutia. Dôsledky na ochranu údajov sú tak obrovské. Hoci jednotlivcom nemusí prekážať používanie video záznamov zriadených na určitý bezpečnostný účel, je potrebné prijať určité záruky, aby sa predišlo akémukoľvek zneužitiu na úplne odlišné a - pre dotknutú osobu - neočakávané účely (napr. marketingový účel, monitorovanie výkonnosti zamestnancov atď.). Okrem toho sa v súčasnosti používa mnoho nástrojov na využívanie zachytených snímok a premenu tradičných kamier na inteligentné (smart) kamery. Množstvo údajov generovaných videom v kombinácii s týmito nástrojmi a technikami zvyšuje riziká sekundárneho použitia (či už súvisí alebo nesúvisí s účelom pôvodne prideleným systému) alebo dokonca riziko zneužitia.

Systémy video v mnohých ohľadoch menia spôsob, akým odborníci zo súkromného a verejného sektora interagujú na súkromných alebo verejných miestach za účelom zvýšenia bezpečnosti, získania analýzy publika, poskytovania personalizovanej reklamy atď. Video monitorovanie sa stalo vysoko výkonným vďaka intenzívnejšej implementácii inteligentnej analýzy videa. Tieto techniky môžu byť intruzívne (napríklad komplexné biometrické technológie) alebo menej intruzívne. Zostať v anonymite a zachovať si súkromie je vo všeobecnosti čoraz ťažšie. Okrem problémov s ochranou súkromia existujú aj riziká spojené s možnými poruchami týchto zariadení a zaujatosť, ktorú môžu spôsobovať. Algoritmy by tak mali fungovať na základe rôznych demografických údajov, a preto zaujatosť pri rozpoznávaní tváre môže predstavovať hrozbu tvorenia predsudkov v spoločnosti. Video monitorovanie nie je zo zásady nevyhnutnosťou, ak existujú iné prostriedky na dosiahnutie jeho základného účelu.

Kedy sa GDPR vzťahuje na kamerové systémy?

GDPR sa nevzťahuje na spracovanie údajov, ktoré nemá žiadny odkaz na osobu. Príkladom sú falošné kamery (t. j. všetky kamery, ktoré sú v skutočnosti nefunkčnými kamerami, a teda nespracúvajú žiadne osobné údaje) alebo videokamera integrovaná v aute na poskytovanie pomoci pri parkovaní.

Výnimka pre domácnosti, ustanovená v článku 2 ods. 2 písm. (a) GDPR, sa v súvislosti s kamerovým monitorovaním musí vykladať v úzkom význame. Táto výnimka sa vzťahuje na spracúvanie osobných údajov fyzickou osobou v rámci výlučne osobnej alebo rodinnej činnosti. Typickým príkladom je monitorovanie okolia rodinného domu a priľahlého pozemku vo vlastníctve súkromnej osoby, ktoré sa považuje za monitorovanie neverejných priestorov. Pod domácu výnimku je tiež možné zaradiť domáce videá napr. z dovoleniek, ktoré sú natáčané pre osobné potreby.

Je však dôležité si uvedomiť, že ak video-monitorovanie presahuje čo i len čiastočne na verejný priestor alebo na susedný majetok (napr. pri monitorovaní vchodu domu je v zábere vidieť aj časť ulice), výnimka pre domácnosti neplatí a je potrebné dodržiavať predpisy pre oblasť GDPR. Ani vtedy, ak samotný prevádzkovateľ kamerového systému nie je podnikateľským subjektom. Aplikovateľnosť domácej výnimky závisí od splnenia uvedených podmienok.

Právne základy pre spracúvanie osobných údajov kamerovým systémom

Každé spracúvanie osobných údajov musí mať právny základ podľa článku 6 GDPR. Pri monitorovaní kamerovým systémom je možné vychádzať z viacerých právnych základov:

1. Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR): V prípadoch, ak osobitný právny predpis prevádzkovateľovi ukladá povinnosť vykonávať monitorovanie kamerovým systémom, ide o zákonnú povinnosť. V takom prípade nie je prevádzkovateľ povinný hodnotiť nevyhnutnosť svojho zámeru, pretože monitorovanie je v zmysle príslušných zákonných ustanovení jeho zákonnou povinnosťou. Príkladom môže byť povinnosť monitorovať predajne s tabakom a alkoholom.
2. Plnenie úlohy vo verejnom záujme alebo pri výkone verejnej moci (čl. 6 ods. 1 písm. e) GDPR): Tento právny základ sa týka predovšetkým verejnoprávnych subjektov, ako sú obce, mestá, orgány štátnej správy. Typickým príkladom je monitorovanie verejných priestranstiev v obciach a mestách na účely zabezpečenia verejného poriadku.
3. Oprávnený záujem prevádzkovateľa alebo tretej strany (čl. 6 ods. 1 písm. f) GDPR): Toto je najčastejší a zároveň najflexibilnejší právny základ pre použitie monitorovania. Prevádzkovateľ musí preukázať oprávnený záujem, ktorý preváži nad právami a slobodami dotknutých osôb. Tento záujem môže byť právnej, ekonomickej alebo nemateriálnej povahy. Na účely preukázania existencie skutočného oprávneného záujmu postačuje aj protiprávne konanie, ktoré sa vyskytlo v okolitých prevádzkach, či v oblasti, v ktorej sa prevádzka nachádza. Pred zavedením monitorovacieho systému je nevyhnutné vykonať tzv. test proporcionality, ktorý zahŕňa posúdenie nevyhnutnosti, primeranosti a vyváženia záujmov.
4. Súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) GDPR): Vzhľadom na povahu súhlasu ako právneho základu spracúvania osobných údajov, je možné ho pri monitorovaní kamerovým systémom využiť len vo výnimočných situáciách. Vstup do monitorovaných priestorov často neposkytuje skutočnú možnosť voľby, a preto súhlas nemusí byť slobodne udelený.

Implementácia GDPR v praxi: Informačná povinnosť a doba uchovávania

Prevádzkovatelia kamerových systémov sú povinní informovať dotknuté osoby o tom, že priestory sú monitorované. GDPR vyžaduje, aby osobné údaje boli uchovávané len po dobu nevyhnutnú na dosiahnutie účelu spracúvania (zásada minimalizácie uchovávania podľa čl. 5 ods. 1 písm. e) GDPR).

Viacvrstvový prístup k informačnej povinnosti

Zavedenie tzv. viacvrstvového prístupu k informovaniu je odporúčané Európskym výborom pre ochranu údajov.

• Prvá vrstva: Zahŕňa umiestnenie výstražného označenia (piktogram kamery) pred vstupom do monitorovaného priestoru. Toto označenie by malo upútať pozornosť a informovať o monitorovaní. Nestačí len jednoduchý piktogram; označenie by malo obsahovať aj kľúčové informácie ako:

  • Účel spracúvania osobných údajov (napr. ochrana zdravia, bezpečnosti zamestnancov a klientov).
  • Identifikácia prevádzkovateľa a kontaktné údaje (vrátane zodpovednej osoby, ak je určená).
  • Práva dotknutých osôb (napr. právo na prístup, vymazanie, námietku).
  • Informácie s najväčším dopadom (napr. doba uchovávania, prenos do tretích krajín).
  • Odkaz na druhú vrstvu informácií (napr. webová stránka, QR kód).
  • Odporúča sa uviesť aj právny základ spracúvania.

  Výstražné označenie je potrebné umiestniť už pred vstupom do monitorovaného priestoru, približne vo výške očí dospelej osoby. Ak nie je zrejmé, ktoré priestory sú monitorované, označenie musí obsahovať ich špecifikáciu.

• Druhá vrstva: Zabezpečuje sprístupnenie dodatočných informácií na ľahko dostupnom mieste, napríklad na recepcii, info-pulte alebo cez webovú stránku. Tieto informácie by mali byť dostupné aj bez nutnosti vstúpiť do monitorovaného priestoru. V druhej vrstve sú detailnejšie informácie o právach dotknutých osôb, spôsoboch spracúvania, možnostiach odmietnutia či sťažnosti.

Doba uchovávania kamerových záznamov

Osobné údaje sa nesmú uchovávať dlhšie, než je nevyhnutné na dosiahnutie stanoveného účelu. Najčastejším účelom uchovávania je ochrana majetku a bezpečnosti.

• Odporúčaná doba uchovávania: Vo väčšine prípadov postačuje uchovávanie v rozsahu niekoľkých dní. Napríklad, ak majiteľ obchodu monitoruje svoju prevádzku, ktorá je otvorená 24/7, primeraná doba uchovávania pre prípad krádeže môže byť 24 hodín.
• Predĺžená doba uchovávania: Ak doba uchovávania presahuje 72 hodín, je potrebné dôraznejšie odôvodniť legitimitu účelu a nevyhnutnosť uchovávania osobných údajov. Maximálna odporúčaná doba uchovávania je 15 dní, len ak existuje preukázateľný dôvod.
• Automatické mazanie: Ideálnym riešením je automatické vymazávanie záznamov po uplynutí stanovenej doby. Po splnení účelu je potrebné osobné údaje vymazať.

Kamerové systémy vo firme a monitorovanie zamestnancov

Mnoho firiem zavádza vo svojich prevádzkach bezpečnostné kamerové systémy. Pohľad na monitorovanie z hľadiska ochrany osobných údajov závisí od účelu monitorovania. Zamestnávateľ má právo inštalovať kamerové systémy a monitorovať zamestnancov za účelom dodržiavania bezpečnostných noriem alebo zamestnávateľom stanovených pravidiel.

Podľa § 13 ods. 4 Zákonníka práce platí: „Zamestnávateľ nesmie bez vážnych dôvodov spočívajúcich v osobitnej povahe činností zamestnávateľa narúšať súkromie zamestnanca na pracovisku a v spoločných priestoroch zamestnávateľa tým, že ho monitoruje, vykonáva záznam telefonických hovorov uskutočňovaných technickými pracovnými zariadeniami zamestnávateľa a kontroluje elektronickú poštu odoslanú z pracovnej elektronickej adresy a doručenú na túto adresu bez toho, aby ho na to vopred upozornil.“

Kamerový systém by nemal byť nainštalovaný a prevádzkovaný na mieste, kde by mohlo byť narušené súkromie zamestnancov, ako sú šatne, sprchy, toalety alebo odpočinkové miestnosti. Monitorovanie musí byť primerané sledovanému účelu.

Zamestnanec má podľa článku 21 GDPR právo namietať proti spracúvaniu osobných údajov. Zamestnávateľ však môže pokračovať v monitorovaní, ak preukáže závažné oprávnené dôvody, ktoré prevažujú nad záujmami zamestnanca.

V prípade monitorovania sa vyžaduje vykonanie posúdenia vplyvu na ochranu údajov (DPIA), ak spracúvanie pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb. DPIA musí obsahovať systematický opis spracovateľských operácií, posúdenie nevyhnutnosti a primeranosti, posúdenie rizík a opatrenia na ich zmiernenie.

Kamerové systémy v bytových domoch

Inštalácia kamerových systémov v spoločných priestoroch bytového domu vyžaduje súhlas vlastníkov bytov na schôdzi vlastníkov podľa zákona č. 182/1993 Z. z. o vlastníctve bytov a nebytových priestorov. Podľa § 14b ods. 1 písm. n) tohto zákona, o inštalácii rozhoduje nadpolovičná väčšina hlasov všetkých vlastníkov bytov a nebytových priestorov v dome.

Prevádzkovateľom je spravidla spoločenstvo vlastníkov bytov (SVB) alebo správca. Pri spracúvaní osobitných kategórií údajov prostredníctvom monitorovania kamerou je potrebné vypracovať príslušnú dokumentáciu v podobe tzv. Posúdenia vplyvu (DPIA).

Je dôležité zvážiť, či kamerový systém je naozaj najlepším riešením, alebo či by postačovali iné bezpečnostné opatrenia, ako napríklad oplotenie, videovrátnik či bezpečnostné dvere.

Vlastníci sa nemôžu opierať napr. o to, že dotknutá osoba predpokladá zverejnenie záznamu. Vlastníci následne musia preukázať závažné oprávnené dôvody, ktoré prevažujú nad právami a slobodami dotknutých osôb. Ak ich nepreukážu, spracúvanie údajov jednotlivca, ktorý vzniesol námietky, sa musí zastaviť.

Technické a organizačné opatrenia na zabezpečenie súladu

Okrem dodržiavania právnych predpisov je nevyhnutné prijať aj technické a organizačné opatrenia na zabezpečenie bezpečnosti kamerových systémov:

• Fyzická bezpečnosť: Zabezpečenie všetkých zložiek systému pred nekontrolovaným prístupom tretích strán.
• Integrita systému: Ochrana a odolnosť proti úmyselnému a neúmyselnému zasahovaniu do prevádzky.
• Kontrola prístupu: Zabezpečenie, že k systému a údajom majú prístup len oprávnené osoby. To zahŕňa vymedzenie a presadzovanie postupov na udeľovanie, zmenu a odvolanie prístupu, ako aj zavedenie metód a prostriedkov na autentifikáciu používateľov.
• Transparentnosť: Umiestnenie monitorov tak, aby ich videli len poverení operátori, najmä ak sú v otvorených priestoroch.
• Dokumentácia: Vypracovanie dokumentácie, ktorá definuje zodpovednosť za riadenie a fungovanie systému, účel a rozsah projektu, povolené a zakázané používanie, postupy týkajúce sa transparentnosti a informačnej povinnosti, spôsob nahrávania a archivácie videozáznamov, ako aj požiadavky na odbornú prípravu a prístup k záznamom.

Zavedenie správneho kamerového systému z pohľadu predpisov o ochrane osobných údajov nie je jednoduchou záležitosťou. Je dôležité dôsledne zvážiť všetky aspekty a v prípade potreby sa poradiť s odborníkmi.

tags: #prenajimatel #restauracie #kamerovy #system #gdpr