ÚOOÚ vydal novou metodiku ke kamerovým systémům
Kamerové systémy dnes provozuje řada firem i malých provozoven – ať kvůli ochraně majetku, bezpečnosti zaměstnanců nebo pro účely dokazování při pojistných událostech.
Úřad pro ochranu osobních údajů (ÚOOÚ) zveřejnil aktualizovanou Metodiku k návrhu a provozování kamerových systémů z hlediska zpracování a ochrany osobních údajů 
. Nahrazuje původní příručku z roku 2012 a reaguje na GDPR i na Pokyny Evropského sboru pro ochranu osobních údajů č. 3/2019 k videotechnice.
Nová metodika dává jasný rámec, jak takové zpracování zdokumentovat a obhájit, což se hodí i při případné kontrole ze strany ÚOOÚ nebo při auditu GDPR. Dokument není právně závazný.
Pro firmy, obce, bytová družstva i jednotlivce, kteří kamery provozují nebo jejich nasazení zvažují, jde o užitečný „návod krok za krokem“. Přinášíme shrnutí toho nejdůležitějšího.
Ne každá kamera automaticky znamená zpracování osobních údajů
Metodika připomíná, že ne každá kamera automaticky znamená zpracování osobních údajů. Rozhoduje míra přiblížení a rozlišitelnosti osob v záběru – pokud kamera nedovolí osobu identifikovat (typicky širokoúhlé monitorování při řešení mimořádných událostí), o zpracování osobních údajů nejde. Jakmile ale záběr umožňuje osoby rozpoznat, pravidla GDPR se uplatní naplno.
Čtyři kroky balančního testu
Metodika řeší i práva subjektů údajů (přístup k záznamu, výmaz, námitka), zabezpečení systému podle čtyř bezpečnostních tříd (podle míry zásahu do soukromí) a povinnou dokumentaci – balanční test, záznam o činnostech zpracování, případně DPIA.
Nejčastějším právním základem pro kamerový systém je oprávněný zájem správce. Než se firma nebo správce objektu rozhodnou kamery nasadit, měli by projít tzv. balanční test (test proporcionality):
 |
Existence reálného ohrožení – doložit, že problém (krádeže, vandalismus, bezpečnostní incidenty) skutečně existuje a je opakovaný. |
 |
Zvážení alternativ – porovnat kamery s jinými řešeními (čipový přístup, antivandal nátěry, osvětlení) a vybrat tu nejméně invazivní, ale funkční variantu. |
 |
Posouzení nezbytnosti – ověřit, že vybraná varianta se finančně i provozně vyplatí. |
 |
Poměření zájmů – porovnat přínos pro správce s dopadem na soukromí sledovaných osob. |
Metodika obsahuje i konkrétní modelový příklad (bytový dům řešící posprejovanou fasádu a vykrádané sklepy) s propočtem nákladů, přínosů a zásahu do soukromí pro pět různých variant řešení.
Praktická pravidla
|
Doba uchování záznamu by se měla ve většině případů vejít do 72 hodin; delší dobu je nutné vždy zdůvodnit. |
|
Informování subjektů údajů probíhá dvouúrovňově: viditelná cedulka u vstupu (piktogram, základní údaje, odkaz na podrobnosti) a podrobná informace dostupná na webu nebo k nahlédnutí. |
|
Zvukový záznam a biometrické údaje (rozpoznávání obličeje, chůze) jsou považovány za výrazně invazivnější zásah – jejich nasazení musí obstát v balančním testu samostatně a často bude vyžadovat i posouzení vlivu na ochranu osobních údajů (DPIA). |
|
Kamery na pracovišti navíc podléhají § 316 zákoníku práce – zaměstnavatel smí zaměstnance sledovat jen ze závažných důvodů souvisejících se zvláštní povahou činnosti. |
