Izvajanje videonadzora v večstanovanjskih stavbah

Datum

26.06.2023

Številka

07121-1/2023/856

Kategorije

Video in avdio nadzor, Varnost osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Sprašujete, kako urediti videonadzor na etažni lastnini, ki je že bil uveden skladno z ZVOP-1 in je temeljil na 70% soglasju etažnih lastnikov, nihče pa do sedaj še ni uredil oz. tehtal pravne podlage, to je zakonitega interesa in izvajal pravic posameznikov na podlagi pravice do dostopa, itd. Navajate, da etažni lastniki tudi nimajo svoje spletne strani, da bi objavili informacije o obdelavi podatkov, prav tako nimajo kontakta, ki bi odgovarjal na vprašanja glede videonadzora oz. nimajo tega specifičnega znanja.

Sprašujete, ali bi lahko bili etažni lastniki, glede na to, da so fizične osebe, izvzete iz veljavnosti ZVOP-2 glede videonadzora, saj opravljajo videonadzor zase kot doma v domači hiši?

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Splošna uredba se ne uporablja za obdelavo osebnih podatkov s strani fizične osebe med potekom popolnoma osebne ali domače dejavnosti, razen v primeru, ko se z njim snemajo tudi javne površine ali prostor, ki ni v lasti posameznika, ki videonadzor izvaja. Za izvajanje videonadzora v večstanovanjski stavbi za snemanje vhodov in izhodov v večstanovanjsko stavbo in skupnih prostorov tako navedene izjeme ne bo mogoče uporabiti.

Ustrezna pravna podlaga za izvajanje videonadzora v večstanovanjski stavbi s strani etažnih lastnikov bi lahko bila točka (f) prvega odstavka 6. člena Splošne uredbe (zakoniti interesi), če in v obsegu, v katerem so za to izpolnjeni pogoji. Za dejansko izvajanje videonadzora je lahko pooblaščen npr. določen etažni lastnik ali upravnik.

Za namen obveščanja posameznikov etažnim lastnikom ni treba vzpostaviti spletne strani - obvestilo se lahko na primernem mestu nahaja tudi v fizični obliki. Obvestilo je treba vidno in razločno objaviti na način, ki omogoča posamezniku, da se seznani z izvajanjem videonadzora in da se lahko vstopu v nadzorovano območje odpove.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

V primeru, ko lastnik izvaja videonadzor iz svojega zasebnega objekta oz. zasebne lastnine se načeloma šteje, da gre za obdelavo, ki se izvaja med potekom popolnoma osebne ali domače dejavnosti skladno z drugim odstavkom 2. člena Splošne uredbe in se v tem primeru Splošna uredba in ZVOP-2 ne uporabljata. Tako izvajalcu videonadzora ni treba izpolniti obveznosti, kot je objava obvestila o izvajanju videonadzora. Videonadzor, ki ga posameznik izvaja iz svojega zasebnega objekta oz. iz svoje zasebne lastnine se tako praviloma šteje kot obdelava osebnih podatkov za osebno oz. domačo dejavnost, razen v primeru, ko se z njim snemajo tudi javne površine ali prostor, ki ni v lasti posameznika, ki videonadzor izvaja. Za izvajanje videonadzora v večstanovanjski stavbi za snemanje vhodov in izhodov v večstanovanjsko stavbo in skupnih prostorov tako navedene izjeme ne bo mogoče uporabiti.

Nadalje pojasnjujemo, da ZVOP-2 podrobnih določb o izvajanju videonadzora v večstanovanjskih stavbah ne vsebuje, zato se glede videonadzora v večstanovanjski stavbi uporabijo pravne podlage, ki so določene v prvem odstavku 6. člena Splošne uredbe. Kot smo poudarili v mnenju št. 07121-1/2022/1477 z dne 11. 1. 2023, bi lahko bila ustrezna pravna podlaga za izvajanje videonadzora v večstanovanjski stavbi točka (f) prvega odstavka 6. člena Splošne uredbe, če in v obsegu, v katerem so za to izpolnjeni pogoji. Torej, obdelava je zakonita, če je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba in če nad takimi interesi ne prevladajo interesi ali temeljne pravice in svoboščine posameznika, ki bi lahko bil na posnetkih. Ob tem opozarjamo, da bi skladno s stanovanjsko zakonodajo potrebovali tudi predpisano soglasje lastnikov večstanovanjske stavbe. Poudarjamo, da IP ni pristojen za razlago stanovanjske zakonodaje, načeloma pa meni, da bi skladno z določbo 67. člena Stvarnopravnega zakonika (Uradni list RS, št. 87/02, 91/13 in 23/20, SPZ) lahko šlo za posel rednega upravljanja, za katerega je potrebno soglasje solastnikov, ki imajo skupaj več kot polovico idealnih deležev. Za posle rednega upravljanja se namreč štejejo posli, ki so potrebni za obratovanje in vzdrževanje stvari za doseganje njenega namena.

V zvezi z uveljavitvijo novega Zakona o varstvu osebnih podatkov (ZVOP-2) morajo upravljavci osebnih podatkov preveriti, ali je izvajanje obstoječega videonadzora skladno z novimi zahtevami. Če se dejanske okoliščine oz. razlogi za uvedbo videonadzora, ki se je zakonito izvajal skladno s prej veljavnim 76. členom ZVOP-1 niso spremenili, verjetno obstaja zakonit interes za izvajanje videonadzora (varnost ljudi in premoženja), vendar vam v vsakem primeru priporočamo, da pretehtate upravičenost zakonitih interesov (ali zakonit interes v konkretnem primeru prevlada nad upravičenim pričakovanjem zasebnosti posameznikov na posnetkih). Nadalje je zaradi novega ZVOP-2 treba razmisliti tudi o posodobitvi morebitnih pravilnikov o zasebnosti, obvestila o izvajanju videonadzora, pregledu in posodobitvi evidence dejavnosti obdelave itd.

Videonadzor v večstanovanjski stavbi lahko dejansko izvajajo stanovalci sami tako, da za to nalogo pooblastijo določenega etažnega lastnika, člana nadzornega odbora, člana skupnosti etažnih lastnikov ali npr. upravnika. Etažni lastniki kot upravljavci morajo namreč poskrbeti za varnost osebnih podatkov tako, da sprejmejo ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov (24. in 32. člen Splošne uredbe), med drugim morajo npr. določiti osebo, odgovorno za evidenco videonadzornega sistema (dvanajsti odstavek 76. člena ZVOP-2) oz. vodenje dnevnika obdelave podatkov (22. člen ZVOP-2) ter določiti pooblaščene osebe, ki lahko vpogledajo v posnetke videonadzornega sistema. Pooblaščena oseba bi lahko opravljala tudi npr. naloge vodenja evidence dejavnosti obdelave, izvrševanja pravic posameznikov, itd.

Pri izvajanju videonadzora v večstanovanjskih stavbah po ZVOP-2 bo treba zadostiti tudi zahtevam iz 76. člena ZVOP-2 (npr. glede objave obvestila o videonadzoru) in 13. člena Splošne uredbe (obveščanje posameznikov). Za namen obveščanja posameznikov etažnim lastnikom ni treba vzpostaviti spletne strani (v zakonu je navedena kot ena od možnosti), obvestilo se lahko na primernem mestu nahaja tudi v fizični obliki. Skladno s tretjim odstavkom 76. člena ZVOP-2 se obvestilo namreč vidno in razločno objavi na način, ki omogoča posamezniku, da se seznani z izvajanjem videonadzora in da se lahko vstopu v nadzorovano območje odpove. Več o obveščanju posameznikov lahko preberete v Smernicah glede izvajanja videonadzora, ki so dostopne na povezavi: https://www.ip-rs.si/publikacije/priro%C4%8Dniki-in-smernice/smernice-po-splo%C5%A1ni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora (str. 9).

Nekaj informacij o vzpostavitvi videonadzora je dosegljivih tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo