Videonadzor v poslovnih prostorih

Datum

28.06.2023

Številka

07121-1/2023/873

Kategorije

Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ima vaša stranka v svojih poslovnih prostorih vzpostavljen alarmni sistem. Alarmni sistem se vključi samo ob koncu delovnega časa in ob vikendih, ko zaposlenih ni v poslovnih prostorih. Ob morebitnem sproženju alarma se prične izvajati videonadzor prostora, ki vključuje več kamer. Kamere snemajo dogajanje, dokler je prižgan alarm (nekaj minut). Upravljavec posnetke takega videonadzora hrani en dan za potrebe ugotavljanja, ali je bilo storjeno kakšno kaznivo dejanje, nato se vsi posnetki izbrišejo.

Prosite za mnenje, ali gre tudi v takem primeru za izvajanje videonadzora po določbah ZVOP-2, ali ima upravljavec obveznost podati obvestilo posamezniku po 13. členu Splošne uredbe in ali mora vzpostaviti tudi notranja pravila glede izvajanje tovrstnega videonadzora?

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP meni, da gre v opisanem primeru za izvajanje videonadzora po ZVOP-2 ne glede na to, da se izvaja občasno. Upravljavec mora presoditi, ali za izvajanje videonadzora obstaja primerna pravna podlaga skladno z ZVOP-2 oz. Splošno uredbo. Odvisno od konkretnih okoliščin bi lahko v opisanem primeru šlo za videonadzor dostopa v uradne službene oz. poslovne prostore (77. člen ZVOP-2) oz. za videonadzor znotraj delovnih prostorov (78. člen). Predlagamo vam, da več o videonadzoru preberete v Smernicah glede izvajanja videonadzora, ki so dostopne na spletni strani IP.

Vsekakor mora upravljavec upoštevati tudi druge določbe ZVOP-2 in Splošne uredbe, kot npr. izpostavljate tudi sami, posameznikom mora zagotoviti vse informacije o obdelavi osebnih podatkov skladno s 13. členom Splošne uredbe in zagotoviti ustrezne ukrepe za zavarovanje osebnih podatkov (24. in 32. člen Splošne uredbe).

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila.

IP meni, da gre v opisanem primeru za izvajanje videonadzora ne glede na to, da se izvaja občasno. Upravljavec mora presoditi, ali za izvajanje videonadzora obstaja primerna pravna podlaga skladno z ZVOP-2 oz. Splošno uredbo. ZVOP-2 poleg splošnih določb o videonadzoru (76. člen) ureja tudi videonadzor dostopa v uradne službene oz. poslovne prostore (77. člen), videonadzor znotraj delovnih prostorov (78. člen), videonadzor v prevoznih sredstvih, namenjenih javnemu potniškemu prometu (79. člen) in videonadzor na javnih površinah (80. člen). V vseh drugih primerih mora obstajati pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe in sicer:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Ob tem opozarjamo, da se točka (f) ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.

Odvisno od konkretnih okoliščin bi lahko v opisanem primeru šlo za videonadzor dostopa v uradne službene oz. poslovne prostore (77. člen ZVOP-2) oz. za videonadzor znotraj delovnih prostorov (78. člen). Predlagamo vam, da si več o videonadzoru preberete v Smernicah glede izvajanja videonadzora, ki so dostopne na povezavi: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora, nekaj informacij o vzpostavitvi videonadzora je dosegljivih tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/.

Vsekakor mora upravljavec upoštevati tudi druge določbe ZVOP-2 in Splošne uredbe, npr. o izvajanju videonadzora mora pisno obvestiti vse zaposlene, objaviti obvestilo o videonadzoru (tretji in četrti odstavek 76. člena ZVOP-2), posameznikom zagotoviti vse informacije o obdelavi osebnih podatkov skladno s 13. členom Splošne uredbe, zagotoviti ustrezne ukrepe za zavarovanje osebnih podatkov (24. in 32. člen Splošne uredbe), voditi dnevnik evidence dejavnosti obdelave (30. člen Splošne uredbe), urediti pogodbeno razmerje z morebitnim pogodbenim obdelovalcem (28. člen Splošne uredbe), itd. Eden od priporočljivih ukrepov za zavarovanje osebnih podatkov je tudi kot navajate, vzpostavitev notranjih pravil glede izvajanja videonadzora.

Odgovore na druga morebitna vprašanja, povezana z videonadzorom, lahko najdete tudi v že izdanih nezavezujočih mnenjih IP, ki so dostopna na: www.ip-rs.si/vop.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo