Izjava o videonadzoru

Datum

23.01.2024

Številka

07121-1/2024/67

Kategorije

Delovna razmerja, Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju: IP) je po pošti prejel vaše zaprosilo za mnenje v zvezi z videonadzorom. Navajate, da ste v podjetju zaposleni kot varnostnik receptor in je videonadzor del vašega dela, prav tako je vaše delovno mesto pod nadzorom kamere. V stavbi so objavljena obvestila o izvajanju videonadzora. V podpis ste prejeli izjavo, da se bo na več mestih zaradi večje varnosti zaposlenih in obiskovalcev izvajal videonadzor. Sprašujete, ali morate podpisati izjavo, da ste o tem ustno in pisno seznanjeni? Izjava vsebuje tudi vaše rojstne podatke in naslov.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za izvajanje videonadzora mora upravljavec zagotoviti primerno pravno podlago skladno z ZVOP-2 oz. Splošno uredbo. Videonadzor v uradne službene oz. poslovne prostore se lahko izvaja le za namene in pod pogoji, ki so opredeljeni v 77. členu ZVOP-2, videonadzor znotraj delovnih prostorov pa le za namene in pod pogoji, ki so opredeljeni v 78. členu ZVOP-2.

Pri izvajanju videonadzora morajo upravljavci izpolniti tudi druge zahteve, določene v ZVOP-2 in Splošni uredbi, med drugim morajo objaviti obvestilo o videonadzoru in zaposlene vnaprej pisno obvestiti o izvajanju videonadzora. Način objave obvestila o videonadzoru je urejen v ZVOP-2.

ZVOP-2 o seznanitvi z videonadzorom po 77. in 78. členu ZVOP-2 izrecno ne predvideva podpisa izjave, temveč pisno obvestilo o izvajanju videonadzora. Primeren način izvedbe obvestitve zaposlenih v praksi je prepuščen upravljavcu. V primeru, da je podpis izjave dejansko namenjen vaši seznanitvi z uvedbo novih kamer z vidika izvrševanja vaših delovnih nalog, ki se nanašajo na izvajanje videonadzora, utemeljenost take izjave IP ne more komentirati.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. IP vam v nadaljevanju podaja mnenje v zvezi z obdelavo osebnih podatkov in s pogoji za izvajanje videonadzora, ne more pa komentirati obveznosti, ki izvirajo iz vaših delovno pravnih zadev.

Glede videonadzora nadalje pojasnjujemo, da ZVOP-2 poleg splošnih določb o videonadzoru (76. člen) ureja tudi videonadzor dostopa v uradne službene oz. poslovne prostore (77. člen), videonadzor znotraj delovnih prostorov (78. člen), videonadzor v prevoznih sredstvih, namenjenih javnemu potniškemu prometu (79. člen) in videonadzor na javnih površinah (80. člen). V vseh drugih primerih mora obstajati pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe, npr. zakoniti interesi upravljavca po točki (f) prvega odstavka 6. člena Splošne uredbe.

Iz vašega zaprosila izhaja zgolj, da se izvaja videonadzor zaradi varnosti ljudi, zato vam podajamo pojasnila glede izvajanja videonadzora po 77. in 78. členu ZVOP-2. Pojasnjujemo, da lahko skladno s 77. členom ZVOP-2 upravljavci videonadzornega sistema v javnem in zasebnem sektorju izvajajo videonadzor dostopa v uradne službene oziroma poslovne prostore, če je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa v te prostore ali izstopa iz njih ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih. O izvajanju videonadzora morajo biti pisno obveščeni vsi zaposleni, ki opravljajo delo v nadzorovanem prostoru.

Skladno s prvim odstavkom 78. členom ZVOP-2, ki ureja videonadzor znotraj delovnih prostorov, se lahko videonadzor izvaja le, kadar je to nujno potrebno za varnost ljudi ali premoženja ali preprečevanje ali odkrivanje kršitev na področju iger na srečo ali za varovanje tajnih podatkov ali poslovnih skrivnosti, teh namenov pa ni mogoče doseči z milejšimi sredstvi (prvi odstavek). Delodajalec mora torej presoditi, ali je izvajanje videonadzora nujno potrebno za navedene (dopustne) namene in ali za dosego cilja obstajajo milejši ukrepi (kot je npr. nadzor s strani zaposlenih). Nadalje se lahko skladno z drugim odstavkom 78. člena ZVOP-2 videonadzor izvaja le glede tistih delov prostorov in v obsegu, kjer je treba varovati navedene interese. Z videonadzorom je nadalje prepovedano snemati delovna mesta, kjer delavec po navadi dela, razen če je to nujno v skladu s prvim odstavkom tega člena (glej zgoraj). Neposredno spremljanje dogajanja pred kamerami je pod pogoji iz prvega in drugega odstavka tega člena dopustno le, če ga izvaja izrecno pooblaščeno osebje upravljavca. Zaposleni morajo biti pred začetkom izvajanja videonadzora po tem členu vnaprej pisno obveščeni o njegovem izvajanju. Več o videonadzoru v delovnih prostorih lahko preberete v Smernicah glede izvajanja videonadzora, ki so dostopne na povezavi: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora.

Pri izvajanju videonadzora mora upravljavec zadostiti tudi drugim zahtevam iz ZVOP-2 oz. Splošne uredbe, npr. o izvajanju videonadzora mora objaviti obvestilo, sprejeti ustrezne ukrepe za zavarovanje osebnih podatkov, voditi dnevnik obdelave ter dnevnik dejavnosti obdelave, po potrebi urediti razmerje s pogodbenim obdelovalcem, itd. Glede obvestila o izvajanju videonadzora izpostavljamo, da se obvestilo vidno in razločno objavi na način, ki omogoča posamezniku, da se seznani z izvajanjem videonadzora in da se lahko vstopu v nadzorovano območje odpove. Obvestilo mora vsebovati tudi informacije, ki jih zahteva 13. člen Splošne uredbe (npr. glede namena, pravne podlage, roka hrambe, itd.).

Kot smo pojasnili zgoraj, pa mora upravljavec o izvajanju videonadzora po 77. in 78. členu ZVOP-2 o videonadzoru zaposlene pisno obvestiti. Primeren način izvedbe obvestitve v praksi je prepuščen upravljavcu glede na konkretne okoliščine. IP konkretnega načina obveščanja zunaj inšpekcijskega postopka ne more komentirati, vendar opozarja, da tovrstna izjava vsekakor ne bi pomenila, da gre dejansko za podajo soglasja z izvajanjem videonadzora (soglasje predstavlja posebno pravno podlago po Splošni uredbi, ki praviloma ne pride v poštev v odnosu med delavci in delodajalci zaradi vprašanja prostovoljnosti podaje takšnega soglasja). Delodajalec bi moral tudi presoditi, kaj dejansko pomeni nepodpis izjave za samo obveščenost posameznika z izvajanjem videonadzora. V kolikor je izjava glede izvajanja videonadzora, ki ste jo prejeli, namenjena vaši seznanitvi z uvedbo novih kamer z vidika izvrševanja vaših delovnih nalog, povezanih z izvajanjem videonadzora, vam IP ne more podati odgovora, ali morate takšno izjavo podpisati, saj gre dejansko za delovnopravno vprašanje, na katerega vam IP ne more odgovoriti. Predlagamo vam, da se obrnete na Inšpektorat za delo. Navedli ste tudi, da izjava vsebuje vaše rojstne podatke in naslov. Pojasnjujemo, da mora delodajalec voditi podatke o naslovu stalnega in začasnega prebivališča ter podatke o datumu rojstva, če oseba nima EMŠO, kraju rojstva ter državi rojstva, če je kraj rojstva v tujini in sicer na podlagi Zakona o evidencah na področju dela in socialne varnosti (Uradni list RS, št. 40/06 in 50/23) kot del evidence o zaposlenih delavcih. Nadalje opozarjamo tudi na določbo prvega odstavka 48. člena Zakona o delovnih razmerjih (Uradni list RS, št. 21/13, 78/13 – popr., 47/15 – ZZSDT, 33/16 – PZ-F, 52/16, 15/17 – odl. US, 22/19 – ZPosS, 81/19, 203/20 – ZIUPOPDVE, 119/21 – ZČmIS-A, 202/21 – odl. US, 15/22 in 54/22 – ZUPŠ-1, ZDR-1), ki določa, da se lahko osebni podatki delavcev zbirajo, obdelujejo, uporabljajo in posredujejo tretjim osebam samo, če je to določeno s tem ali drugim zakonom ali če je to potrebno zaradi uresničevanja pravic in obveznosti iz delovnega razmerja ali v zvezi z delovnim razmerjem. Obdelava navedenih osebnih podatkov je torej zakonita, če je potrebna zaradi uresničevanja pravic in obveznosti iz delovnega razmerja.

IP vam z nezavezujočim mnenjem podaja le splošne usmeritve in pojasnila, upravljavec pa mora v konkretnem primeru sam presoditi, ali so izpolnjeni pogoji za izvajanje videonadzora oziroma za obdelavo osebnih podatkov v okviru predložene izjave. Več usmeritev glede izvajanja videonadzora lahko preberete v zgoraj citiranih smernicah, nekaj informacij o vzpostavitvi videonadzora lahko preberete tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/ ter v že izdanih nezavezujočih mnenjih IP, ki so dostopna z iskalnikom na www.ip-rs.si/vop.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav.,

informacijska pooblaščenka

Pripravil:

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo