Videonadzor državnih cest

Datum

20.02.2024

Številka

07120-1/2024/63

Kategorije

Pogodbena obdelava podatkov, Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede uvedbe videonadzora ceste, ki je v državni lasti.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Videonadzor javnih površin je na podlagi 80. člena ZVOP-2 dopusten, kadar je to potrebno zaradi obstoja resne in utemeljene nevarnosti za življenje, osebno svobodo, telo ali zdravje ljudi, varnost premoženja upravljavca ali varovanje tajnih podatkov upravljavca ali obdelovalca v prenosu in teh namenov ni mogoče doseči z drugimi sredstvi, ki manj posegajo v pravice iz prvega odstavka 1. člena ZVOP-2.

IP meni, da upravljavec lahko odloči, da bo izvajanje videonadzora prepustil drugemu subjektu javnega ali zasebnega sektorja.

Na področju videonadzora cestnega prometa je treba posebej upoštevati tudi določbi osmega in devetega odstavka 80. člena ZVOP-2.

Obrazložitev

IP splošno pojasnjuje, da je odgovornost za zakonito vzpostavitev in izvajanje videonadzora vedno na upravljavcu osebnih podatkov, ki mora biti to zmožen tudi dokazati. IP izven postopka nadzornega ali drugega upravnega postopka ne more podajati konkretnih ocen o tem, ali upravljavec izpolnjuje pogoje za uvedbo in izvajanje videonadzora, niti se ne more opredeljevati glede konkretnih lokacij oziroma točk, kjer bi se sistem namestil. Iz navedenih razlogov IP v okviru tega mnenja lahko podaja zgolj splošna pojasnila.

IP pojasnjuje, da je videonadzor na javnih površinah urejen v 80. členu ZVOP-2. Ta v prvem odstavku določa, da je videonadzor na javnih površinah, kot jih določa zakon, ki ureja urejanje prostora, dovoljen le, kadar je to potrebno zaradi obstoja resne in utemeljene nevarnosti za življenje, osebno svobodo, telo ali zdravje ljudi, varnost premoženja upravljavca ali varovanje tajnih podatkov upravljavca ali obdelovalca v prenosu in teh namenov ni mogoče doseči z drugimi sredstvi, ki manj posegajo v pravice iz prvega odstavka 1. člena ZVOP-2. Videonadzor javnih površin je dovoljen tudi za namene varovanja varovanih oseb ter posebnih objektov in okolišev objektov, ki jih varuje policija, Slovenska vojska, pristojni organi za področje varnosti države, pravosodna policija, oziroma varovanja drugih prostorov, zgradb ali območij, ki jih je treba varovati na podlagi zakona, in sicer samo v obsegu in trajanju, potrebnem za doseganje namena.

Natančneje je videonadzor na javnih površinah urejen v nadaljnjih določbah 80. člena ZVOP-2. Določba tretjega odstavka 80. člena tako določa, da videonadzor na javnih površinah lahko izvaja oseba javnega ali zasebnega sektorja, ki upravlja z javno površino ali na njej zakonito opravlja dejavnost. Videonadzor smejo za javni sektor izvajati le uradne osebe ali pooblaščeno varnostno osebje, za zasebni sektor pa pooblaščeno varnostno osebje. Osebe ali osebje iz prejšnjega stavka mora biti izrecno pooblaščeno za izvajanje videonadzora.

Iz navedenega izhaja, da videonadzor na javnih površinah lahko izvaja oseba javnega ali zasebnega sektorja, ki upravlja z javno površino ali na njej zakonito opravlja dejavnost. IP meni, da upravljavec (v konkretnem primeru država) lahko odloči, da bo izvajanje videonadzora prepustil drugemu subjektu javnega ali zasebnega sektorja (v konkretnem primeru občini). Ob tem IP opozarja, da je izvajalec videonadzornega sistema v takem primeru obdelovalec osebnih podatkov in je tako treba zagotoviti spoštovanje določb 28. člena Splošne uredbe, ki ureja pogodbeno obdelavo. Pojem upravljavec je sicer opredeljen v sedmem odstavku 4. člena Splošne uredbe kot fizična ali pravna oseba, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave; kadar namene in sredstva obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice. Pojem obdelovalec skladno z osmim odstavkom istega člena pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca. Temeljni element opredelitve upravljavca je, da sam ali skupaj z drugimi določa namene in sredstva obdelave. Obdelovalec pa je subjekt, ki osebne podatke obdeluje v imenu upravljavca in po njegovih navodilih, in sicer nujno na podlagi pogodbe, katere obvezno vsebino določa tretji odstavek 28. člena Splošne uredbe. Ob tem 29. člen Splošne uredbe celo določa, da obdelovalec in katera koli oseba, ki ukrepa pod vodstvom upravljavca ali obdelovalca in ima dostop do osebnih podatkov, teh podatkov ne sme obdelati brez navodil upravljavca, razen če to od njega zahteva pravo Unije ali pravo države članice.

IP poudarja, da je pri uvedbi videonadzora javnih površin vselej treba pretehtati, ali je uvedba videonadzora res potrebna za dosego namenov iz prvega odstavka 80. člena ZVOP-2 in ali teh namenov ni mogoče doseči z milejšimi sredstvi. Oceniti je torej treba oceniti stopnjo nevarnosti za življenje, osebno svobodo, telo ali zdravje ljudi, za premoženje ali za tajne podatke v prenosu, ki jih je treba varovati z videonadzorom, ter verjetnost (glede na pretekle izkušnje), da bo prišlo do poškodovanja ali odtujitve tega premoženja. IP poudarja tudi, da so posegi v človekove pravice ali temeljne svoboščine po ustaljeni ustavnosodni praksi dopustni le, če so v skladu z načelom sorazmernosti. Načelo sorazmernosti pomeni, da mora omejitev ustavnih pravic oziroma poseg vanje izpolnjevati tri pogoje:

1.poseg mora biti nujen,

2.poseg mora biti primeren (in s tem učinkovit) za dosego zaželenega, ustavno dopustnega cilja in

3.upoštevati je treba tudi t. i. sorazmernost v ožjem smislu, ki je v tem, da je pri ocenjevanju nujnosti posega treba tehtati tudi pomembnost s posegom prizadete pravice v primerjavi s pravico, ki se s tem posegom želi zavarovati, in odmeriti nujnost posega sorazmerno s težo prizadetih posledic.

Bistveno je torej vprašanje, ali je v konkretnem primeru tak poseg tudi potreben oziroma ali je vzpostavitev videonadzora nujno potrebna in upravičena za dosego namenov iz prvega odstavka 80. člena ZVOP-2? IP poudarja tudi, da je treba na področju videonadzora cestnega prometa posebej upoštevati tudi določbi osmega in devetega odstavka 80. člena ZVOP-2. Upravljavec sme tako izvajati videonadzor le na vnaprej določenih odsekih cest v svojem upravljanju, tako da se ne izvaja sistemsko nadzorovanje gibanja posameznikov ali poseganje v zasebnost posameznikov. V skladu z zakonom mora določiti tiste odseke ceste v svojem upravljanju, kjer z drugimi sredstvi ni mogoče doseči nujnega in učinkovitega varovanja cestnega prometa ali njegovega upravljanja.

Pred dokončno določitvijo lokacij iz prejšnjega odstavka mora upravljavec izdelati tudi oceno učinka, ki vsebuje lokacijo odsekov cest, in jo posredovati v predhodno mnenje IP.

Upravljavec mora pri izvajanju videonadzora upoštevati tudi druge obveznosti iz Splošne uredbe in ZVOP-2, npr. objaviti obvestilo o videonadzoru (četrti odstavek 76. člena ZVOP-2), posameznikom zagotoviti vse informacije o obdelavi osebnih podatkov (13. člen Splošne uredbe), zagotoviti ustrezne ukrepe za zavarovanje osebnih podatkov, itd.

IP sklepno dodaja še, da so podrobnejše informacije o obveznostih upravljavcev v zvezi z vzpostavitvijo videonadzora dosegljive tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/

in v Smernicah glede izvajanja videonadzora: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora.

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka