Varstvo osebnih podatkov pri izvajanju videonadzora in poslovanju s strankami

Datum

04.05.2023

Številka

07121-1/2023/590

Kategorije

Razno, Upravljanje gospodarskih družb

Informacijski pooblaščenec (v nadaljevanju IP) je po elektronski pošti prejel vaše zaprosilo za mnenje, kaj morate objaviti na vaši spletni strani glede varstva osebnih podatkov, saj naj bi kot podjetje izvajali videonadzor ter imeli opravka s strankami in njihovimi osebnimi podatki.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše nezavezujoče mnenje v zvezi z vašim vprašanjem.

Informacije o obveznostih podjetij glede varstva osebnih podatkov so na voljo na naši spletni strani, nezavezujočih mnenjih, smernicah, priročnikih in ostalih gradivih, ki jih v zvezi z varstvom osebnih podatkov ustvarja in zagotavlja Informacijski pooblaščenec RS.

Obrazložitev

IP uvodoma poudarja, da je odgovornost za zakonito poslovanje in zagotavljanje skladnosti podjetjih s pravili varstva osebnih podatkov (npr. ustrezna obdelava osebnih podatkov strank, izvajanje videonadzora itd.) vedno na upravljavcu osebnih podatkov (temu, ki podatke obdeluje), ki mora biti to skladnost zmožen tudi dokazati. IP izven postopka inšpekcijskega nadzora ali drugega upravnega postopka ne more in ne sme podajati konkretnih stališč v zvezi s posameznimi vprašanji s področja varstva osebnih podatkov, kot podobno velja tudi za druge inšpekcijske organe.

Glede na navedeno vas IP zgolj napotuje na našo spletno stran, smernice in ostala gradiva, kjer smo skušali, na več mestih, podjetjem in drugim subjektom, kadar le ti obdelujejo osebne podatke, podati čim bolj enostavne in praktične informacije, ki bi vas vodile k sprejemu ustreznih ukrepov in takšnemu poslovanju, da bo vaša obdelava osebnih podatkov skladna s predpisi varstva osebnih podatkov.

S tega vidika vam predlagamo, da si najmanj preberete:

·Smernice IP glede izvajanja videonadzora (https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora)

·Smernice IP o pogodbeni obdelavi osebnih podatkov (https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-o-pogodbeni-obdelavi)

·Smernice o varstvu osebnih podatkov v delovnih razmerjih (https://www.ip-rs.si/publikacije/priročDniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/varstvo-osebnih-podatkov-v-delovnih-razmerjih)

·Smernice IP za potrošnike (https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/informirani-potrošniki-komu-dajemo-katere-osebne-podatke-in-zakaj)

·Priročnik IP glede tega kako so osebni podatki varovani v delovnih razmerjih (https://www.ip-rs.si/fileadmin/user_upload/Pdf/brosure/brosura_delovna_populacija.pdf)

·nezavezujoča mnenja IP, ki smo jih podajali na različne teme. Ta so dostopna prek našega iskalnika mnenj: https://www.ip-rs.si/mnenja-zvop-2/ (v iskalno polje lahko vpišete geslo kot npr. »stranke«).

·informacije in odseke o ključnih vidikih varstva osebnih podatkov na naši spletni strani: https://www.ip-rs.si/zakonodaja/zakon-o-varstvu-osebnih-podatkov/zvop-2

Upamo, da vam bodo naše informacije v pomoč.

Lepo vas pozdravljamo!

Pripravil

Grega Rudolf, asistent svetovalca pri IP

Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka