Izvajanje videonadzora na šoli

Datum

14.05.2025

Številka

07121-1/2025/572

Kategorije

Video in avdio nadzor, Varnost osebnih podatkov

Informacijski pooblaščenec (v nadaljevanju: IP) je po pošti prejel vaše zaprosilo za mnenje v zvezi z videonadzorom na šoli. Navajate, da imate na šoli nameščenih nekaj kamer. Dostop do posnetkov imajo ravnatelj in trije sodelavci. Ravnatelj in sodelavec imata dostop do kamer nameščen na računalnik in tudi na telefon, ostala dva sodelavca pa na računalnik. V Pravilniku o videonadzoru je določeno, da se vsak vpogled v posnetek zabeleži.

Sprašujete naslednje:

-Ali so lahko ravnatelj in sodelavci pooblaščeni za videonadzor in dostop do posnetkov?

-Ali je običajna praksa, da ima dostop do kamer toliko oseb?

-Ali je dovoljeno imeti nameščen dostop do kamer na telefonu?

-Kdo lahko nadzira osebe, ki vpogledujejo v posnetke, da jih ne bodo gledali brez razloga?

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Za izvajanje videonadzora mora obstajati ustrezna pravna podlaga skladno z ZVOP-2 oz. Splošno uredbo. V mnenju izpostavljamo videonadzor dostopa v uradne službene oz. poslovne prostore (77. člen ZVOP-2) ter videonadzor v delovnih prostorih (78. člen ZVOP-2).

Glede vaših vprašanj pojasnjujemo, da IP ne more z nezavezujočim mnenjem vnaprej presoditi, kdo je oz. so lahko pooblaščene osebe za vpogled v posnetke. Gre za odločitev upravljavca v okviru ukrepov za zavarovanje osebnih podatkov. Glede vpogleda v živo sliko ZVOP-2 v primeru izvajanja videonadzora v delovnih prostorih izrecno določa, da je lahko neposredno spremljanje dogajanja pred kamerami (pod pogoji iz prvega in drugega odstavka 78. člena ZVOP-2) dopustno, če ga izvaja izrecno pooblaščeno osebje upravljavca (to je npr. oseba, ki je zaposlena za zagotavljanje varnosti ljudi ali premoženja in lahko konkretno nevarnost tudi prepreči). IP poudarja, da je zato osebam, ki niso pooblaščene za izvajanje namenov videonadzora (npr. varovanje), nedopustno omogočiti dostop do kakršnega koli prenosa žive slike ali do posnetkov preko mobilnih telefonov, prenosnih računalnikov ipd.

Vpogledi v posnetke videonadzora morajo biti skladno z dvanajstim odstavkom 76. člena ZVOP-2 dokumentirani in je na upravljavcu, da njihovo utemeljenost tudi preverja in zagotavlja zakonitost obdelave osebnih podatkov.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da ZVOP-2 poleg splošnih določb o videonadzoru (76. člen) ureja tudi videonadzor dostopa v uradne službene oz. poslovne prostore (77. člen), videonadzor znotraj delovnih prostorov (78. člen), videonadzor v prevoznih sredstvih, namenjenih javnemu potniškemu prometu (79. člen) in videonadzor na javnih površinah (80. člen).

V vseh drugih primerih mora obstajati pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe , katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti , ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika , na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov , za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Ob tem opozarjamo, da se točka (f) ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.

Pri izvajanju videonadzora v šoli gre tako za snemanje otrok, kakor tudi zaposlenih in drugih oseb na šoli. Videonadzor je v osnovnih šolah načeloma dovoljen za določene namene, npr. varovanje vstopov v šolo in izstopov iz nje ter izjemoma za varovanje svojega premoženja in varnost učencev, če ni možno zagotoviti milejših sredstev. V nadaljevanju zato izpostavljamo zahteve, ki so določene v ZVOP-2 v zvezi z izvajanjem videonadzora dostopa v uradne službene in poslovne prostore ter videonadzor v delovnih prostorih in splošne zahteve za izvajanje videonadzora, določene v ZVOP-2 in Splošni uredbi.

a)Videonadzor dostopa v uradne službene oz. poslovne prostore

Skladno s 77. členom ZVOP-2 lahko upravljavci videonadzornega sistema v javnem in zasebnem sektorju izvajajo videonadzor dostopa v uradne službene oziroma poslovne prostore, če je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa v te prostore ali izstopa iz njih ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih. O izvajanju videonadzora morajo biti pisno obveščeni vsi zaposleni, ki opravljajo delo v nadzorovanem prostoru. Posebej je tudi določeno, kaj lahko vsebuje zbirka osebnih podatkov in sicer posnetek posameznika (slika), podatek o lokaciji, datumu in času posnetka, izjemoma (če je to posebej nujno potrebno) pa tudi zvok, poleg tega pa tudi naslednje podatke: datum in čas vstopa v uradni službeni prostor in izstopa iz njega, osebno ime posnetega posameznika, naslov njegovega stalnega ali začasnega prebivališča, zaposlitev, številko in podatke o vrsti njegovega osebnega dokumenta ter razlog vstopa, če se navedeni osebni podatki zbirajo skupaj s posnetkom videonadzornega sistema (peti odstavek 77. člena v povezavi z dvanajstim odstavkom 76. člena ZVOP-2).

b)Videonadzor v delovnih prostorih

Videonadzor v delovnih prostorih (za delovne prostore gre šteti vse prostore in površine, kjer zaposleni opravljajo svoje delovne naloge) se lahko skladno z 78. členom ZVOP-2 izvaja le, kadar je to nujno potrebno za varnost ljudi ali premoženja ali preprečevanje ali odkrivanje kršitev na področju iger na srečo ali za varovanje tajnih podatkov ali poslovnih skrivnosti, teh namenov pa ni mogoče doseči z milejšimi sredstvi (prvi odstavek). Upravljavec mora torej presoditi, ali je izvajanje videonadzora nujno potrebno za navedene (dopustne) namene in ali za dosego cilja obstajajo milejši ukrepi (kot je npr. nadzor s strani nadrejenega, učiteljev, itd.). Nadalje se lahko skladno z drugim odstavkom 78. člena ZVOP-2 videonadzor izvaja le glede tistih delov prostorov in v obsegu, kjer je treba varovati navedene interese. Videonadzora tako v praksi ni dovoljeno izvajati nad celotnimi delovnimi prostori. Z videonadzorom je nadalje prepovedano snemati delovna mesta, kjer delavec po navadi dela, razen če je to nujno v skladu s prvim odstavkom tega člena (glej zgoraj). Neposredno spremljanje dogajanja pred kamerami je pod pogoji iz prvega in drugega odstavka tega člena dopustno le, če ga izvaja izrecno pooblaščeno osebje upravljavca (npr. oseba, ki je zaposlena za zagotavljanje varnosti ljudi ali premoženja in lahko konkretno nevarnost tudi prepreči). Ob tem IP dodaja še, da je osebam, ki niso pooblaščene za izvajanje namenov videonadzora (npr. varovanje), nedopustno omogočiti dostop do kakršnega koli prenosa žive slike ali do posnetkov preko mobilnih telefonov, prenosnih računalnikov ipd.

c)Splošne zahteve skladno z ZVOP-2 in Splošno uredbo

Pri izvajanju videonadzora mora upravljavec zadostiti tudi drugim zahtevam iz ZVOP-2 oz. Splošne uredbe, npr. o izvajanju videonadzora mora objaviti obvestilo o izvajanju videonadzora (vključno z informacijami o obdelavi osebnih podatkov po 13. členu Splošne uredbe), sprejeti ustrezne ukrepe za zavarovanje osebnih podatkov, voditi dnevnik obdelave ter evidenco dejavnosti obdelave, po potrebi tudi urediti razmerje s pogodbenim obdelovalcem, itd. Pomembno je izpostaviti, da morajo biti posamezniki o izvajanju videonadzora obveščeni – upravljavec mora o videonadzoru objaviti ustrezno obvestilo, ki mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem in da se lahko vstopu v nadzorovano območje odpove. Več o obvestilu o izvajanju videonadzora lahko preberete na: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora.

V zvezi z zagotovitvijo varnosti osebnih podatkov izpostavljamo, da mora upravljavec med drugim npr. določiti osebo, odgovorno za evidenco videonadzornega sistema (dvanajsti odstavek 76. člena ZVOP-2) oz. vodenje dnevnika obdelave podatkov (22. člen ZVOP-2) ter določiti pooblaščene osebe, ki lahko vpogledajo v posnetke videonadzornega sistema. IP vnaprej v nezavezujočem mnenju ne more presojati, kdo je lahko pooblaščena oseba za vpogled v posnetke. Njena določitev je odgovornost upravljavca, vpogled v posnetke pa mora biti dokumentiran. Dvanajsti odstavek 76. člena ZVOP-2 namreč določa, da mora upravljavec videonadzornega sistema za vsak vpogled ali uporabo posnetkov zagotoviti možnost naknadnega ugotavljanja, kateri posnetki so bili obdelani, kdaj in kako so bili uporabljeni ali komu so bili posredovani, kdo je izvedel ta dejanja obdelave, kdaj in s kakšnim namenom ali na kateri pravni podlagi. Te podatke hrani v dnevniku obdelave iz 22. člena tega zakona dve leti po koncu leta, ko so nastali. Vsekakor je dolžnost upravljavca, da utemeljenost vpogledov tudi preverja in zagotavlja zakonitost obdelave osebnih podatkov. Dodajamo tudi, da je IP izdal »Vzorec evidence uporabe videonadzornega sistema po ZVOP-2«, ki je dostopen na: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/. Upravljavec videonadzora, ki bo za vodenje dnevnika obdelave videoposnetkov uporabil ta obrazec, bo praviloma izpolnil zahteve iz 12. odstavka 76. člena ZVOP-2. Več lahko preberete v mnenju IP št. 07120-1/2023/123 z dne 10. 3. 2023.

Pomembno pa je poudariti, da ni dovoljeno redno in brez posebnega razloga pregledovati videoposnetke (npr. otrok in zaposlenih) ter na ta način nadzorovati njihovo delo in obnašanje. Izvajalec videonadzora bi lahko torej posnetke pregledoval v primeru, ko bi prišlo do poškodovanja ali odtujitve njegovega premoženja oziroma zgolj ob nekem deviantnem dogodku, ko bi bil videoposnetek le dodaten dokaz v prekrškovnem ali kazenskem postopku.

Opozarjamo tudi, da skladno z desetim odstavkom 76. člena ZVOP-2 videonadzora ni dovoljeno izvajati npr. v dvigalih, sanitarijih, prostorih za preoblačenje in drugih podobnih prostorih, v katerih posameznik utemeljeno pričakuje višjo stopnjo zasebnosti. Izpostavljamo vprašanje snemanja šolskih omaric, glede katerega je IP v svojih mnenjih že večkrat poudaril, da videonadzora ni dovoljeno izvajati v prostorih za preoblačenje. Tudi če se v tem prostoru zgolj odlagajo vrhnja oblačila, bi za snemanje omaric po mnenju IP morala obstajati ustrezna pravna podlaga. Več o tem lahko preberete v mnenju št. 07120-1/2023/270 z dne 10. 5. 2023.

O videonadzoru šolskega igrišča za namen varovanja šolske lastnine je IP podrobno odgovarjal v mnenju št. 07121-1/2023/513 z dne 17. 4. 2023.

Več usmeritev glede izvajanja videonadzora lahko preberete v Smernicah glede izvajanja videonadzora, ki so dostopne na povezavi: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora ter v že izdanih nezavezujočih mnenjih IP, ki so dostopna z iskalnikom na https://www.ip-rs.si/mnenja-zvop-2/.

Če boste na podlagi prejetega mnenja, da gre za kršitev varstva osebnih podatkov, lahko podate prijavo pri IP. Pomagate si lahko z obrazcem »Enotna vloga zaradi kršitve varstva osebnih podatkov (Obrazec VOP prijava)«, ki je objavljen na povezavi: https://www.ip-rs.si/obrazci/varstvo-osebnih-podatkov/.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik,

informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

Financira Evropska unija. Izražena stališča in mnenja so izključno mnenja avtorja in ne odražajo nujno stališč in mnenj Evropske unije ali Evropske komisije. Niti Evropska unija niti organ, ki dodeljuje sredstva, zanje ne odgovarjata.