Ureditev videonadzora

Datum

21.07.2023

Številka

07120-1/2023/354

Kategorije

Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede ustreznosti ureditve videonadzora z vidika varstva osebnih podatkov.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP izven postopka inšpekcijskega nadzora ne more podajati konkretnih ocen o tem, ali upravljavec izpolnjuje pogoje za uvedbo in izvajanje videonadzora, niti se ne more opredeljevati tako glede konkretnih lokacij oziroma točk, kjer bi se sistem namestil, niti glede ustreznosti akta, s katerim se uvaja videonadzor.

Posameznike je treba obvestiti o izvajanju videonadzora z objavo ustreznega obvestila. Obvestilo mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z izvajanjem videonadzora in da se lahko vstopu v nadzorovano območje odpove. Takšno obvestilo mora vsebovati točno določene informacije iz Splošne uredbe in ZVOP-2.

Obrazložitev

IP uvodoma pojasnjuje, da je odgovornost za zakonito vzpostavitev in izvajanje videonadzora vedno na upravljavcu osebnih podatkov (v konkretnem primeru torej na vašem sodišču), ki mora biti to zmožen tudi dokazati. IP izven postopka inšpekcijskega nadzora ne more podajati konkretnih ocen o tem, ali upravljavec izpolnjuje pogoje za uvedbo in izvajanje videonadzora, niti se ne more opredeljevati tako glede konkretnih lokacij oziroma točk, kjer bi se sistem namestil, niti glede ustreznosti akta, s katerim se uvaja videonadzor. Iz navedenih razlogov IP na vaše vprašanje v okviru tega mnenja ne more dokončno odgovoriti oziroma se opredeljevati do določb osnutka pravilnika oziroma osnutka vsebine obvestila o izvajanju videonadzora, temveč lahko podaja zgolj splošna pojasnila.

IP nadalje pojasnjuje, da je videonadzor sam po sebi ena hujših oblik posegov v zasebnost posameznika, zato je prav, da je ustrezno zakonsko reguliran in omejen na tisto, kar je nujno in sorazmerno za doseganje ciljev in namenov, ki naj bi jim videonadzor služil. Splošna uredba področja videonadzora podrobneje ne ureja, dopušča pa podrobnejšo ureditev v nacionalni zakonodaji, zato je za zakonito izvajanje videonadzora potrebno poleg splošnih določb ZVOP-2 in Splošne uredbe upoštevati še določbe 3. poglavja ZVOP-2 (členi 76 - 80), ki določa posebna pravila za izvajanje videonadzora. Ob tem pa IP opozarja na določbo prvega odstavka 76. člena ZVOP-2, ki določa, da se določbe 3. poglavja II. dela ZVOP-2 uporabljajo za izvajanje videonadzora, če drug zakon ne določa drugače.

V določbah ZVOP-2 je, upoštevaje splošni 76. člen ZVOP-2, posebej urejen videonadzor območij, ki predstavljajo:

·dostope v uradne službene oziroma poslovne prostore (77. člen ZVOP-2);

·delovne prostore pri izvajalcu videonadzora (78. člen ZVOP-2);

·prevozna sredstva, namenjena javnemu potniškemu prometu (79. člen ZVOP-2);

·javne površine (80. člen ZVOP-2).

Pri presoji zakonitosti izvajanja videonadzora vseh drugih območij je treba presoditi, ali zanj obstaja katera od splošnih pravnih podlag za obdelavo navedenih v 6. členu Splošne uredbe.

Izrecno velja absolutna prepoved, da videonadzora ni dovoljeno izvajati v dvigalih, sanitarijah, prostorih za preoblačenje, hotelskih sobah in drugih podobnih prostorih, v katerih posameznik utemeljeno pričakuje višjo stopnjo zasebnosti.

IP opozarja tudi, da mora vsekakor upravljavec upoštevati tudi druge določbe ZVOP-2 in Splošne uredbe, npr. o izvajanju videonadzora mora pisno obvestiti vse zaposlene, objaviti obvestilo o videonadzoru (tretji in četrti odstavek 76. člena ZVOP-2), posameznikom zagotoviti vse informacije o obdelavi osebnih podatkov skladno s 13. členom Splošne uredbe, zagotoviti ustrezne ukrepe za zavarovanje osebnih podatkov (24. in 32. člen Splošne uredbe), voditi dnevnik evidence dejavnosti obdelave (30. člen Splošne uredbe), urediti pogodbeno razmerje z morebitnim pogodbenim obdelovalcem (28. člen Splošne uredbe), itd.

Nadalje 76. člen ZVOP-2 v 3., 4., 5. in 6. odstavku predpisuje način obveščanja posameznikov o izvajanju videonadzora z objavo ustreznega obvestila. Obvestilo mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z izvajanjem videonadzora in da se lahko vstopu v nadzorovano območje odpove. Takšno obvestilo mora poleg informacij iz prvega (in drugega) odstavka 13. člena Splošne uredbe obvezno vsebovati naslednje informacije:

1.pisno ali nedvoumno grafično opisano dejstvo, da se izvaja videonadzor;

2.namene obdelave, navedbo upravljavca videonadzornega sistema, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe uveljavljanja pravic posameznika s področja varstva osebnih podatkov;

3.informacije o posebnih vplivih obdelave, zlasti nadaljnje obdelave;

4.kontaktne podatke pooblaščene osebe (telefonska številka ali naslov e-pošte);

5.neobičajne nadaljnje obdelave, kot so prenosi subjektom v tretje države, spremljanje dogajanja v živo, možnost zvočne intervencije v primeru spremljanja dogajanja v živo.

Namesto objave v obvestilu se lahko obveščanje posameznika izvede tudi na način, da upravljavec informacije iz prvega (in drugega odstavka) 13. člena Splošne uredbe in informacije iz 3. do 5. točke obvestila objavi na spletnih straneh. V tem primeru mora na obvestilu iz prejšnjega odstavka objaviti spletni naslov, kjer so te informacije dostopne (URL naslov spletne strani, poleg tega pa lahko tudi QR kodo). Šteje se, da je s takšnim obvestilom posameznik obveščen o obdelavi osebnih podatkov.

IP posebej opozarja, da mora upravljavec zagotoviti informacije tako iz prvega kot tudi drugega odstavka 13. člena Splošne uredbe. ZVOP-2 sicer predpisuje, da obvestilo o videonadzoru vsebuje informacije iz prvega odstavka 13. člena Splošne uredbe, vendar obveznost zagotovitve informacij iz drugega odstavka 13. člena izhaja neposredno iz Splošne uredbe, zato je navedene informacije treba zagotoviti, četudi ZVOP-2 tega posebej ne predpisuje.

IP priporoča, da se navedene informacije iz 13. člena Splošne uredbe in informacije iz 3. do 5. točke obvestila iz 76. člena ZVOP-2 o videonadzoru objavijo na spletnih straneh in ne na samem obvestilu. Slednje pa mora vsebovati najmanj pisno ali nedvoumno grafično opisano dejstvo, da se izvaja videonadzor, ter spletni naslov, kjer so dostopne vse ostale informacije (URL naslov spletne strani, poleg tega pa lahko tudi QR kodo). IP priporoča, da obvestilo poleg tega vsebuje tudi namene obdelave, navedbo upravljavca videonadzornega sistema, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe uveljavljanja pravic posameznika s področja varstva osebnih podatkov.

Za več informacij v zvezi z videonadzorom vas napotujemo še na smernice IP o videonadzoru:

https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora

ter na smernice Evropskega odbora za varstvo osebnih podatkov (EDPB) glede obdelave osebnih podatkov z video napravami, ki so vam lahko v pomoč pri odločanju o vzpostavitvi videonadzora, ugotavljanju možnih pravnih podlag ter potrebnih varovalk pri izvajanju:

https://edpb.europa.eu/sites/default/files/files/file1/edpb_guidelines_201903_video_devices_sl_0.pdf

IP vas obvešča, da je v zvezi s pogoji za uvedbo in izvajanje videonadzora izdal tudi veliko mnenj; objavljena so na naši spletni strani, kjer v iskalniku po mnenjih (https://www.ip-rs.si/vop/) obkljukate rubriko »Video in avdio nadzor«.

IP sklepno dodaja še, da so podrobnejše informacije o obveznostih upravljavcev v zvezi z vzpostavitvijo videonadzora dosegljive tudi na spletni strani IP:

https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka