Firma, obchod alebo živnostník
Kamera súvisí s podnikaním, prevádzkou, zamestnancami, zákazníkmi alebo ochranou majetku.
Zákon o ochrane údajov
Kamerový záznam je
osobný údaj
Ako nainštalovať kamery v súlade so zákonom a chrániť seba aj svojich klientov
GDPR (General Data Protection Regulation) sa vzťahuje na každého, kto spracúva osobné údaje. Videozáznam zachytávajúci konkrétnu osobu je podľa nariadenia osobný údaj — rovnako ako meno, adresa či biometrické dáta.
Úrad na ochranu osobných údajov SR pri kontrolách zameriava pozornosť aj na kamerové systémy. Najčastejším problémom býva nejasný účel, príliš široký záber kamery, chýbajúce informovanie osôb alebo neodôvodnene dlhé uchovávanie záznamu.
Kamera smerujúca na verejný chodník alebo pozemok suseda bez právneho základu je priame porušenie GDPR.
72 hod. Lehota na nahlásenie úniku dát dozornému orgánu
20 mil. € Maximálna sankcia za závažné porušenie GDPR
24 – 72 hod. Bežná krátka lehota pri štandardnej ochrane majetku
2018 Rok účinnosti GDPR — plne záväzné v celej EÚ
Kedy GDPR platí
Na koho sa GDPR pri kamerách vzťahuje?
GDPR sa nevzťahuje iba na firmy. Pri kamerových systémoch rozhoduje najmä to, kto systém prevádzkuje a aký priestor sníma.
Súkromná osoba môže využiť domácu výnimku len vtedy, ak kamera sníma výlučne jej vlastný súkromný priestor. Ak záber zasahuje na chodník, cestu, susedný pozemok alebo spoločné priestory, pravidlá GDPR sa už uplatňujú.
Domáca výnimka sa vykladá úzko. Ak si nie ste istí, či kamera zasahuje mimo váš súkromný priestor, odporúčame preveriť záber ešte pred spustením záznamu.
Bytový dom a spoločné priestory
Ide najmä o vstup, chodbu, výťah, garáž, pivnice alebo iné spoločné časti domu.
Súkromný dom, vlastný pozemok
Kamera musí snímať výlučne súkromný priestor, napríklad vlastný dvor, záhradu alebo interiér.
Súkromný dom, chodník alebo sused
Ak záber zasahuje na ulicu, cestu, susedný pozemok alebo spoločný vstup, domáca výnimka sa neuplatní.
Čo môžu ľudia požadovať
6 práv dotknutých osôb
01
Právo na prístup
Každá osoba zachytená kamerovým systémom má právo vedieť, či sú o nej záznamy, a požiadať o ich kópiu.
02
Právo na opravu
Ak sú o osobe uchovávané nesprávne identifikačné údaje, môže požadovať ich opravu.
03
Právo na vymazanie
Právo „byť zabudnutý" — osoba môže žiadať vymazanie záznamu, ak neexistuje zákonný dôvod na jeho uchovávanie.
04
Právo na obmedzenie
Spracovanie záznamov možno obmedziť, napríklad počas preverenia oprávnenosti kamerového dohľadu.
05
Právo na prenosnosť
Dotknutá osoba môže žiadať poskytnutie záznamu v strojovo čitateľnom formáte.
06
Právo namietať
Dotknutá osoba môže namietať spracovanie, ak účel dohľadu nie je jasne zdokumentovaný.
Čo musíte splniť
Povinnosti prevádzkovateľa
kamerového systému
01
Informačná tabuľka
Každý kamerový systém musí byť označený viditeľnou tabuľkou s informáciami o prevádzkovateľovi, účele a dobe uchovávania záznamu.
02
Obmedzenie záznamu
Kamery nesmú snímať priestory, kde má osoba dôvodnú očakávanú súkromnosť — šatne, toalety, súkromné pozemky susedov.
03
Minimalizácia doby uchovávania
Záznamy uchovávajte iba po nevyhnutný čas. Pri bežnej ochrane majetku často stačí 24 až 72 hodín. Dlhšia lehota musí mať konkrétny dôvod a byť uvedená v dokumentácii.
04
Zabezpečenie prístupu
Záznamy musia byť chránené heslom, šifrovaním a prístup musí byť obmedzený len na oprávnené osoby.
05
Dokumentácia systému
Veďte záznamy o spracovateľských činnostiach — kde sú kamery, čo snímajú, kto má prístup, ako dlho sa záznamy uchovávajú.
06
Zodpovedná osoba (DPO)
Niektoré organizácie (školy, nemocnice, úrady) sú povinné ustanoviť zodpovednú osobu pre ochranu osobných údajov.
História
Vývoj legislatívy na Slovensku
2002
Bezpečnostné smernice
Prvé záväzné smernice na ochranu osobných údajov v SR.
2018
GDPR a zákon č. 18/2018 Z. z.
Starý 15-dňový režim zákona č. 122/2013 Z. z. bol zrušený. Rozhoduje účel, nevyhnutnosť a zdokumentovaná lehota.
2020
EDPB usmernenia ku kamerám
Pre kamerové systémy sa používa výklad EDPB 3/2019: krátke uchovanie, automatický výmaz a silnejšie odôvodnenie nad 72 hodín.
Reálne prípady
Príklady sankcií za porušenie
Krajina Prípad Pokuta
Slovensko Kopírovanie dokladov bez súhlasu 5 000 €
Slovensko GPS monitoring vozidiel bez informovania 8 000 €
Česká republika Únik dát — 250 000 ohrozených klientov 58 000 €
Francúzsko Google — neoprávnené spracovanie údajov 50 000 000 €
Zdroj: Úrad na ochranu osobných údajov SR a EDPB (European Data Protection Board)
Nechajte to na nás
Inštalujeme kamery
v súlade s GDPR
Pri každej inštalácii kamerového systému dbáme na správne zorné pole kamier, informačné tabule a dokumentáciu spracovateľských činností. Naši technici sú školení v súlade s platnou legislatívou.
Vypracujeme pre vás bezplatnú konzultáciu — zhodnotíme vašu situáciu, navrhneme rozmiestnenie kamier, ktoré nesnímajú neoprávnené priestory, a pripravíme vzory potrebných dokumentov.
Čo je súčasťou každej legislatívne pripravenej inštalácie
- Analýza zorných polí pred inštaláciou
- Kamery nesmerujú na susedné pozemky
- Informačná tabuľka — vzor a tlač
- Nastavenie primeranej doby uchovávania záznamu
- Zabezpečenie prístupu heslom a šifrovaním
- Vzor záznamu o spracovateľských činnostiach
- GDPR dokumentácia kamerového systému
Právny základ
Zdroje, z ktorých čerpáme
Text vychádza z aktuálne použiteľných právnych a metodických zdrojov. Nejde o individuálne právne poradenstvo — konkrétnu retenčnú lehotu treba nastaviť podľa účelu, rizika a prevádzky.
Overený zdroj Nariadenie GDPR (EÚ) 2016/679 Základné pravidlá pre zákonnosť, minimalizáciu, informovanie osôb a bezpečnosť spracúvania. Overený zdroj Zákon č. 18/2018 Z. z. Slovenský zákon o ochrane osobných údajov a pôsobnosti Úradu na ochranu osobných údajov SR. Overený zdroj EDPB Usmernenia 3/2019 Európsky výklad pre kamerové zariadenia vrátane retenčných lehôt a informačnej povinnosti. Overený zdroj ÚOOÚ SR — kamerové systémy Slovenský úrad odkazuje na usmernenia EDPB ako základný podklad pre kamerové systémy.
Najčastejšie otázky
Čo sa nás pýtate najčastejšie
Nie. Od účinnosti GDPR sa kamerový systém osobitne neregistruje na Úrade na ochranu osobných údajov SR. Prevádzkovateľ však musí vedieť preukázať, prečo kamery používa, aký priestor snímajú, ako dlho uchováva záznamy a kto má k nim prístup.
Len v nevyhnutnom rozsahu. Kamera má primárne chrániť váš majetok, vstup, dvor alebo prevádzku. Ak záber čiastočne zasahuje na verejný chodník, musí byť čo najviac obmedzený a odôvodnený. Kamera nesmie slúžiť na všeobecné sledovanie verejného priestoru.
GDPR neurčuje pevnú lehotu v dňoch. Lehota sa nastavuje podľa účelu, rizika a typu prevádzky. Pri bežnej ochrane majetku sa používa krátka doba, často 24 až 72 hodín. Dlhšie uchovávanie je možné len vtedy, ak má prevádzkovateľ konkrétny dôvod a vie ho zdokumentovať.
Vo väčšine prípadov nie je súhlas vhodný právny základ, pretože zamestnanec nie je voči zamestnávateľovi v rovnocennom postavení. Pri ochrane majetku alebo bezpečnosti sa najčastejšie používa oprávnený záujem. Zamestnanci však musia byť vopred jasne informovaní o účele, rozsahu a dobe uchovávania záznamu.
Najprv treba preveriť, čo kamera reálne sníma. Ak záber zasahuje na cudzí pozemok, okná, dvor alebo priestor, kde má sused očakávané súkromie, treba kameru presmerovať, zamaskovať časť obrazu alebo upraviť jej nastavenie. ELEMONT vie pri návrhu systému nastaviť zorné pole tak, aby sa riziko sťažností znížilo.