Pravica dostopa do osebnih podatkov (videoposnetek)

Datum

03.02.2023

Številka

07121-1/2023/128

Kategorije

Definicija OP, Pravica do seznanitve z lastnimi osebnimi podatki, Video in avdio nadzor

Pri Informacijskem pooblaščencu (IP) smo dne 2. 2. 2023 prejeli vaše zaprosilo za mnenje glede dostopa do videoposnetka nadzorne kamere trgovskega centra, ki je posnela prometno nesrečo, v kateri ste bili udeleženi. Navajate, da je varnostna služba, ki izvaja videonadzor v trgovskem centru, zavrnila dostop do videoposnetkov z argumentacijo, da jih lahko posredujejo le policiji na podlagi ustrezne odredbe, ne pa tudi vam kot posamezniku, ki je zajet na videoposnetku nadzorne kamere.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

1.Posameznik, na katerega se nanašajo osebni podatki, ima pravico dostopa do osebnih podatkov, ki se nanašajo nanj. Ta mu med drugim omogoča, da od upravljavca zahteva posredovanje kopije osebnih podatkov, ki jih obdeluje upravljavec in se nanašajo nanj.

2.V primeru zahteve za posredovanje videoposnetka nadzorne kamere, ki poleg posameznika, ki je zahtevo podal, prikazuje tudi druge posameznike in so ti določljivi, mora upravljavec onemogočiti njihovo identifikacijo pred posredovanjem videoposnetka.

3.Če upravljavec zavrne zahtevek posameznika za dostop do podatkov, ima posameznik pravico do pritožbe, za reševanje katere je pristojen IP.

Obrazložitev

IP uvodoma pojasnjuje, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka nima zakonskih pooblastil za presojo zakonitosti konkretnih obdelav osebnih podatkov in morebitnih kršitev pravic posameznikov, na katere se podatki nanašajo. V nadaljevanju vam zato podajamo zgolj splošna pojasnila in pravna izhodišča v zvezi z vašim dopisom.

V skladu z definicijo pojma osebnega podatka iz 1. točke 4. člena Splošne uredbe je osebni podatek vsaka informacija v zvezi z določenim ali določljivim posameznikom. Zato ni nujno, da vsak videoposnetek nadzorne kamere predstavlja obdelavo osebnih podatkov, temveč gre za obdelavo osebnih podatkov le takrat, kadar so posamezniki, ki jih je nadzorna kamera posnela, določeni ali vsaj določljivi. V primeru, da se posameznikov, ki jih prikazujejo posnetki, zaradi slabe resolucije videoposnetka, postavitve nadzorne kamere ali kakršnegakoli drugega razloga ne da določiti, ne gre za obdelavo osebnih podatkov, s tem pa je izključena pristojnost IP.

Glede pravice do vpogleda v videoposnetek, na katerem ste posneti, pojasnjujemo, da ima vsak posameznik pravico dostopa do osebnih podatkov, ki se nanašajo nanj.

Splošna uredba v 15. členu posamezniku daje pravico, da (a) od upravljavca zahteva potrditev, da obdeluje podatke, ki se nanašajo nanj; (b) pridobi konkretne informacije o okoliščinah njihove obdelave, na primer za kakšne namene se podatki obdelujejo, predvideno obdobje hrambe, uporabniki osebnih podatkov ipd.; ter (c) pridobi prepis (kopijo) vseh podatkov, ki jih upravljavec obdeluje in se nanašajo nanj. Praviloma je uveljavljanje pravice dostopa za posameznika brezplačno, razen če so njegove zahteve očitno neutemeljene ali pretirane zlasti zato, ker se ponavljajo. Več informacij o pravici dostopa do osebnih podatkov in glede njenega uveljavljanja je dostopnih na naši spletni strani: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/.

Ob tem poudarjamo, da ima posameznik zgolj pravico dostopa do podatkov, ki se nanašajo nanj, ne pa tudi do dostopa do osebnih podatkov, ki se nanašajo na druge posameznike. V obravnavanem primeru so to le deli videoposnetka, ki prikazujejo vas, ne pa tudi morebitne druge osebe, podobe katerih so prav tako zajete na videoposnetku. Zaradi varovanja pravic drugih oseb mora zato upravljavec preden vam posreduje zahtevani posnetek nadzornih kamer dele posnetkov, na katerih se nahajajo tudi druge osebe, zamegliti ali na drugačen način onemogočiti njihovo identifikacijo.

Zahteva za dostop do osebnih podatkov se vloži pri upravljavcu, za katerega posameznik meni, da obdeluje njegove osebne podatke. Upravljavec se mora na podano zahtevo odzvati brez nepotrebnega odlašanja. Informacije oziroma zavrnilni odgovor mora posredovati najkasneje v enem mesecu po prejemu zahteve. V skladu z drugim odstavkom 14. člena ZVOP-2 mora odločitev upravljavca vsebovati razloge zanjo in informacijo o pravici do pritožbe ter roku za njeno vložitev.

V primeru zavrnitve zahtevka za dostop do osebnih podatkov, je mogoča pritožba, za reševanje katere je pristojen IP. Pritožbo zaradi zavrnitve mora posameznik vložiti v 15 dneh od prejema odgovora upravljavca. Pri uveljavljanju pravice do pritožbe si lahko pomagate z obrazcem, ki ga je v ta namen pripravil IP (https://www.ip-rs.si/fileadmin/user_upload/doc/obrazci/ZVOP/Pritozba.docx).

Glede avtomatskega izbrisa videoposnetkov dodatno pojasnjujemo, da sicer upravljavci sami določajo obdobje hrambe podatkov glede na konkretne okoliščine primera in upoštevaje načelo omejitve hrambe. Slednje dopušča shranjevanje podatkov le toliko časa, kolikor je potrebno za namene, za katere se podatki obdelujejo. Vendar pa je v skladu s prvim odstavkom 21. člena ZVOP-2 upravljavec od prejema zahteve za dostop do podatkov (ali katerekoli druge pravice iz 16. do 22. člena Splošne uredbe) ne sme izbrisati, odsvojiti ali spremeniti zahtevanih osebnih podatkov, ne glede na potek predpisanih ali interno določenih rokov hrambe, dokler o zadevi ni pravnomočno odločeno, po pravnomočnosti pa skladno s pravnomočno odločitvijo v zadevi.

V upanju, da ste dobili odgovor na vaša vprašanja, vas lepo pozdravljamo.

Pripravila

dr. Pika Šarf, Svetovalka IP za mednarodne odnose

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka