Posredovanje videoposnetka stranki

Datum

21.12.2023

Številka

07121-1/2023/1601

Kategorije

Pravica do seznanitve z lastnimi osebnimi podatki, Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše vprašanje. Opisujete primer, ko ste v trgovini s pomočjo videonadzora ugotavljali, ali je bil stranki izplačan pravilen znesek na blagajni. Sprašujete, ali lahko stranki posredujete videoposnetke in v kakšni meri?

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik ima skladno s Splošno uredbo pravico neposredno od izvajalca videonadzora dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov (upravljavec mu mora omogočiti vpogled oz. posredovati kopijo osebnih podatkov, v vašem primeru kopijo posnetka, na katerem se nahaja) in nekatere informacije o obdelavi osebnih podatkov, npr. nameni obdelave, uporabniki osebnih podatkov, rok hrambe, itd.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila.

V zvezi z vpogledom v videoposnetek s strani upravljavca uvodoma poudarjamo, da lahko videoposnetke pregleduje le v skladu z osnovnimi nameni njihovega zbiranja (npr. zaradi varnosti ljudi ali premoženja). V primeru da je konkretni upravljavec uvedel videonadzor za namene varovanja ljudi in premoženja, potem je dopustno, da lahko posnetke pregleduje oziroma uporabi kot npr. dokazno gradivo v primeru, ko bi prišlo do poškodovanja ali odtujitve njegovega premoženja (uporaba za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov v zvezi s takšnim dogodkom) oziroma ob nekem deviantnem dogodku, ko bi bil videoposnetek le dodaten dokaz v prekrškovnem ali kazenskem postopku.

Glede pravice do vpogleda v videoposnetek, na katerem je posnet posameznik, ima vsak posameznik pravico do seznanitve z lastnimi osebnimi podatki skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:

-namene obdelave;

-vrste zadevnih osebnih podatkov;

-uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

-kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

-obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

-pravico do vložitve pritožbe pri nadzornem organu;

-kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

-obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti kopijo osebnih podatkov, ki jih obdeluje, v vašem primeru torej kopijo dela posnetka, na katerem se posameznik nahaja. Pri tem izpostavljamo, da mora upravljavec dele posnetkov, na katerih se nahajajo druge osebe, zamegliti, saj lahko posameznik v okviru pravice dostopa prejme zgolj svoje osebne podatke.

Upravljavec mora posamezniku podati odgovor v enomesečnem roku, ki se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev, vendar je treba posameznika o vsakem takem podaljšanju obvestiti v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo. Če upravljavec zahtevo posameznika delno ali v celoti zavrne ali nanjo ne odgovori v enomesečnem roku, lahko posameznik vloži pritožbo pri IP. Več informacij o pravici do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naših spletnih straneh: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/ in https://upravljavec.si/pogosta-vprasanja/dostop-do-lastnih-osebnih-podatkov-obveznost-podjetij-do-strank-kot-tudi-v-delovnih-razmerjih/.

Lepo pozdravljeni,

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo