Test tehtanja pri uvedbi videonadzora v večstanovanjski stavbi

Datum

18.02.2025

Številka

07121-1/2025/190

Kategorije

Stanovanjsko in nepremičninsko pravo, Video in avdio nadzor, Zakoniti interesi

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da bi želeli v večstanovanjski stavbi vzpostaviti videonadzor zaradi ponavljajočih kraj gasilnih aparatov. Prebrali ste naša mnenja, vendar ste na potrebo po testu tehtanja naleteli šele v članku na portalu Forum Media. Prosite nas za nasvet, kje lahko izveste več o testu tehtanja, kako se ga opravi, ali je res potreben in kje ga lahko naročite.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Etažni lastniki bi lahko izvajali videonadzor skupne lastnine stanovalcev zaradi zakonitih interesov (npr. varnost premoženja) na podlagi točke (f) prvega odstavka 6. člena Splošne uredbe, če in v obsegu, v katerem so za to izpolnjeni pogoji. Pri tem mora upravljavec, kot navajate, opraviti test tehtanja, torej pretehtati obstoj takšnega zakonitega interesa, njegovo nujnost in ali nad zakonitim interesom prevladajo interesi oz. temeljne pravice in svoboščine posameznika. Tehtanje opravi upravljavec sam, saj je odgovoren za zakonitost obdelave osebnih podatkov.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Ali so izpolnjeni pogoji za zakonito izvajanje videonadzora mora v konkretnem primeru presoditi upravljavec, IP vam lahko z nezavezujočim mnenjem poda zgolj splošna napotila in usmeritve.

Pojasnjujemo, da ZVOP-2 podrobnih določb o izvajanju videonadzora v večstanovanjskih stavbah (kot je bil npr. 76. člen prej veljavnega Zakona o varstvu osebnih podatkov - ZVOP-1) ne vsebuje, zato se glede videonadzora v večstanovanjski stavbi oz. glede okolice, ki predstavlja skupno lastnino stanovalcev, uporabijo pravne podlage, ki so določene v prvem odstavku 6. člena Splošne uredbe. Kot smo poudarili v mnenju št. 07121-1/2022/1477 z dne 11. 1. 2023, bi lahko bila ustrezna pravna podlaga za izvajanje videonadzora v večstanovanjski stavbi točka (f) prvega odstavka 6. člena Splošne uredbe, če in v obsegu, v katerem so za to izpolnjeni pogoji. Torej, obdelava je zakonita, če je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba in če nad takimi interesi ne prevladajo interesi ali temeljne pravice in svoboščine posameznika, ki bi lahko bil na posnetkih. Poudarjamo, da bi skladno s stanovanjsko zakonodajo za uvedbo videonadzora moralo biti podano tudi predpisano soglasje lastnikov večstanovanjske stavbe. Več o tem lahko preberete v mnenju št. 07121-1/2024/603 z dne 24. 6. 2024.

Takšen zakonit interes bi lahko eventualno bil npr. varnost premoženja (kot ste navedli, ste utrpeli več kraj gasilnih aparatov), vendar mora upravljavec, kot navajate opraviti test tehtanja, torej pretehtati obstoj takšnega zakonitega interesa, njegovo nujnost in ali nad zakonitim interesom prevladajo interesi oz. temeljne pravice in svoboščine posameznika. Glede zakonitih interesov dodatno pojasnjujemo, da mora biti zakoniti interes dejanski in prisoten v času obdelave (torej ne hipotetičen) ter jasno in natančno opredeljen. Obdelava mora biti nujna in potrebna za doseganje zakonitega interesa, za katerega si prizadeva upravljavec (nujnost obdelave zahteva povezavo med zakonitim interesom in se je ne sme razlagati preširoko), ob čemer je treba preučiti obstoj realnih in manj invazivnih alternativ. Pri tehtanju, ali interesi ali temeljne pravice in svoboščine posameznika ne prevladajo nad interesi upravljavca, je treba pretehtati tudi okvir razumnih pričakovanj posameznikov. Ob tem morate upoštevati tudi načelo najmanjšega obsega podatkov, skladno s katerim morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Predlagamo, da eventualno torej obdelujete zgolj tiste osebne podatke, ki so za dosego zakonitega interesa nujno potrebni, npr. snemanje točno določenega in omejenega prostora (zgolj območje, kjer se nahaja premoženje, ki ga želite varovati, npr. kot ste navedli, gasilni aparati), da izvajate videonadzor zgolj krajše časovno obdobje, itd. Priporočamo vam, da obstoj zakonitega interesa ustrezno dokumentirate. Navedeno imenujemo torej tudi test tehtanja in ga opravi upravljavec sam (oz. lahko za pomoč poiščete ustreznega strokovnjaka ali kontaktirate pooblaščeno osebo za varstvo podatkov pri upravljavcu, če obstaja). To tehtanje se opravi v primeru, ko upravljavec preverja, ali je pravna podlaga po točki (f) prvega odstavka 6. člena Splošne uredbe ustrezna v konkretnem primeru.

Več o zakonitem interesu lahko preberete tudi v objavi IP »Kdaj in kako lahko obdelujemo podatke na podlagi zakonitega interesa? Sprejete nove smernice EOVP«, ki je dostopna na: https://www.ip-rs.si/novice/kdaj-in-kako-lahko-obdelujemo-podatke-na-podlagi-zakonitega-interesa-sprejete-nove-smernice-eovp-1730870147.

Opozarjamo tudi, da bi moral upravljavec pri izvajanju videonadzora po ZVOP-2 zadostiti tudi drugim zahtevam iz ZVOP-2 in Splošne uredbe, npr. objaviti obvestilo o videonadzoru, glede zavarovanja videonadzornega sistema zadostiti zahtevam iz 24. in 32. člena Splošne uredbe, voditi je treba dnevnik evidence dejavnosti obdelave po 30. členu Splošne uredbe, po potrebi urediti razmerje s pogodbenim izvajalcem videonadzora po 28. členu Splošne uredbe, itd.

Več o videonadzoru lahko preberete v Smernicah glede izvajanja videonadzora, ki so dostopne na povezavi: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora. Nekaj informacij o vzpostavitvi videonadzora je dosegljivih tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/. Že izdana mnenja IP so dostopna s pomočjo iskalnikov na https://www.ip-rs.si/mnenja-zvop-2/.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravil

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo