Vzpostavitev videonadzora v večstanovanjskem objektu

Datum

18.12.2023

Številka

07121-1/2023/1583

Kategorije

Video in avdio nadzor

Pri Informacijskem pooblaščencu (IP) smo 11. 12. 2023 prejeli vaše zaprosilo za mnenje glede vzpostavitve videonadzora v večstanovanjskem objektu.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Ustrezno pravno podlago za izvajanje videonadzora v večstanovanjski stavbi s strani etažnih lastnikov bi lahko predstavljala točka (f) prvega odstavka 6. člena Splošne uredbe (zakoniti interesi), če in v obsegu, v katerem so za to izpolnjeni pogoji. Izvajalec videonadzora bi moral najverjetneje pridobiti soglasje solastnikov, ki imajo skupaj več kot polovico idealnih deležev, vendar poudarjamo, da IP ni pristojen za razlago stanovanjske zakonodaje.

Nadalje je za zakonito izvajanje videonadzora nujno zadostiti zahtevam 76. člena ZVOP-2 in zahtevam 13. člena Splošne uredbe. Poleg tega morajo biti glede zavarovanja videonadzornega sistema spoštovane zahteve iz 24. in 32. člena Splošne uredbe.

IP kot inšpekcijski organ ne more in ne sme presojati vaše sheme razporeditve nadzornih kamer. Odgovornost za zakonito vzpostavitev in izvajanje videonadzora vedno nosi upravljavec osebnih podatkov, ki mora biti zmožen to tudi dokazati. IP izven postopka inšpekcijskega nadzora ne more podajati konkretnih ocen o tem, ali upravljavec izpolnjuje pogoje za uvedbo in izvajanje videonadzora.

Vpogled, uporaba ali posredovanje posnetkov videonadzornega sistema so dopustni samo za namene, ki so zakonito obstajali ali bili navedeni na obvestilu v času zajema posnetka.

Obrazložitev

IP uvodoma pojasnjuje, da mora za izvajanje videonadzora obstajati ustrezna pravna podlaga, skladna z ZVOP-2 oziroma Splošno uredbo o varstvu podatkov. Za videonadzor v večstanovanjski stavbi s strani etažnih lastnikov bi to lahko predstavljala točka (f) prvega odstavka 6. člena Splošne uredbe (zakoniti interesi), če in v obsegu, v katerem so za to izpolnjeni pogoji. Po mnenju IP bi moral izvajalec videonadzora verjetno pridobiti soglasje solastnikov, ki imajo skupaj več kot polovico idealnih deležev, vendar poudarjamo, da IP ni pristojen za razlago stanovanjske zakonodaje.

Glede splošnih pogojev, ki jih morate izpolnjevati za vzpostavitev videonadzora, pojasnjujemo, da je treba upoštevati določbe 76. člena ZVOP-2 in pa določbe 13. člena Splošne uredbe o varstvu podatkov. Prav tako je treba upoštevati določbe glede zavarovanja videonadzornega sistema, ki jih določata 24. in 32. člen Splošne uredbe.

Nadalje glede vaše prošnje za potrditev sheme razporeditve videonadzornih kamer IP pojasnjuje, da kot inšpekcijski organ ne more in ne sme nuditi takšnih storitev in presojati konkretnih primerov.

V zvezi z vašim vprašanjem glede prisotnosti upravljavca ob predvajanju videoposnetkov pojasnjujemo, da tudi vpogled v videoposnetke predstavlja obdelavo osebnih podatkov, torej mora tudi za to obstajati pravna podlaga. Kot določa 11. odstavek 76. člena ZVOP-2, so vpogled, uporaba ali posredovanje posnetkov videonadzornega sistema dopustni samo za namene, ki so zakonito obstajali ali bili navedeni na obvestilu v času zajema posnetka. Nadalje 12. odstavek 76. člena določa, da mora upravljavec videonadzornega sistema zagotoviti t.i. sledljivost obdelave; za vsak vpogled ali uporabo posnetkov mora zagotobiti možnost naknadnega ugotavljanja, kateri posnetki so bili obdelani, kdaj in kako so bili uporabljeni ali komu so bili posredovani, kdo je izvedel ta dejanja obdelave, kdaj in s kakšnim namenom ali na kateri pravni podlagi. Te podatke hrani v dnevniku obdelave iz 22. člena tega zakona dve leti po koncu leta, ko so nastali.

Pojasnjujemo še, da odgovornost za zakonito vzpostavitev in izvajanje videonadzora vedno nosi upravljavec osebnih podatkov, ki mora biti zmožen to tudi dokazati. Informacijski pooblaščenec izven postopka inšpekcijskega nadzora ne more podajati konkretnih ocen o tem, ali upravljavec izpolnjuje pogoje za uvedbo in izvajanje videonadzora.

Za podrobnejša pojasnila vam pošiljamo povezavo do naše spletne strani, kjer si lahko preberete več o vzpostavitvi in izvajanju videonadzora: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora.

Prav tako lahko odgovore na vaša vprašanja najdete med že objavljenimi mnenji, in sicer v iskalniku mnenj pod kategorijo »Video in avdio nadzor«: https://www.ip-rs.si/mnenja-zvop-2/?id=13176&asId=as0&search=&tag%5B%5D=Video+in+avdio+nadzor&oseba=&pubfromdate=&pubtodate=&sub=Iskanje.

Lepo vas pozdravljamo,

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka