Videonadzor vstopov in okolice hiše v lasti podjetja

Datum

16.04.2024

Številka

07121-1/2024/453

Kategorije

Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaš dopis, v katerem navajate, da je v starem vaškem jedru hišo kupila družba z omejeno odgovornostjo d.o.o., ki je registrirana za najem in oddajanje nepremičnin. Na objekt so namestili dve kameri, ki po indikaciji delovanja na sami zunanji kameri snemata tudi vaše dvorišče ter javno cesto. O namestitvi kamer lastniki niso obvestili nikogar, niti ni nameščenega nobenega opozorila oz. opozorila o tem, da se izvaja videonadzor.

Zanima vas, ali se hiša, ki je v lasti podjetja, ki ima v njej tudi prijavljen poslovni sedež in v njej opravlja dejavnost oddaje apartmajev za kratkoročni najem, obravnava kot poslovni prostor oz. stavba in bi lastniki oziroma podjetje moralo postopati skladno z določili 77. člena Zakona o varstvu osebnih podatkov (ZVOP-2) in izpolnjevati še morebitne druge zahteve, ki jih nalaga ZVOP-2.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, v nadaljevanju: ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, v nadaljevanju: ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim zgoraj navedenim dopisom.

Izvajanje videonadzora dostopa in okolice hiše s strani posameznika oz. poslovnega subjekta, ki v takšni nepremičnini opravlja dejavnost oddaje apartmajev v najem ali kakšno drugo poslovno dejavnost, je praviloma zakonito in dopustno le v primeru, če izvajalec oziroma upravljavec izpolnjuje vse obveznosti, ki mu jih nalagata ZVOP-2 in Splošna uredba. Med te obveznosti spada npr. spoštovanje vseh načel varstva osebnih podatkov, obveščanje o izvajanju videonadzora in zagotavljanje ustreznih informacij, zagotavljanje varnosti osebnih podatkov, vodenje evidence dejavnosti obdelave, spoštovanje roka hrambe posnetkov itd.

Obrazložitev

IP uvodoma poudarja, da izven konkretnih nadzornih ali drugih upravnih postopkov ne more presojati konkretnih obdelav osebnih podatkov in podajati konkretnih stališč v zvezi s posameznimi vprašanji s področja varstva osebnih podatkov, pač pa lahko v okviru mnenj poda zgolj splošna pojasnila, priporočila in usmeritve v zvezi z obdelavo osebnih podatkov, odgovornost za zakonito in pošteno obdelavo osebnih podatkov pa je vedno na upravljavcu osebnih podatkov.

IP pojasnjuje, da je v zvezi izvajanjem videonadzora zasebnih in poslovnih prostorov izdal že več mnenj, med drugim tudi:

·mnenje št. 07121-1/2024/257 z dne 8. 3. 2024, iz katerega je razvidno, kdaj se za izvajanje videonadzora določbe ZVOP-2 in Splošne uredbe načeloma ne uporabljajo in na kakšen način lahko posameznik v takšnih primerih varuje svoje pravice; navedeno mnenje je objavljeno na spletni strani IP, na naslovu: https://www.ip-rs.si/mnenja-zvop-2/izvajanje-videonadzora-s-strani-soseda-1712135471;

·mnenje št. 07121-1-2024/312 z dne 19. 3. 2024, ki se nanaša na pogoje, ki morajo biti izpolnjeni za zakonito izvajanje videonadzora poslovnih prostorov in je objavljeno na spletni strani IP, na naslovu: https://www.ip-rs.si/mnenja-zvop-2/pogoji-za-izvajanje-videonadzora-poslovnih-prostorov-1711367307.

IP predlaga, da si ogledate zgoraj navedeni mnenji, iz katerih izhaja, da se določbe Splošne uredbe in ZVOP-2 načeloma ne uporabljajo za videonadzor, ki ga posameznik izvaja izključno za svoje lastne, domače namene in med potekom popolnoma osebne ali domače dejavnosti ter ob tem takšen videonadzor ne zajema snemanja javnih površin in površin, ki niso v lasti posameznika, ki videonadzor izvaja. V kolikor bi posameznik videonadzor izvajal ob opravljanju poklicne ali komercialne dejavnosti oziroma bi posnetke posredoval nepooblaščeni tretji osebi ali pa objavil na internetu, oziroma v kolikor bi z videonadzorom snemal tudi javne površine in površine, ki niso v njegovi lasti, takšno izvajanje videonadzora po mnenju IP ne bi več pomenilo obdelave osebnih podatkov med potekom popolnoma osebne ali domače dejavnosti, kar pomeni, da bi moral posameznik zagotoviti spoštovanje vseh določb, ki mi jih v zvezi z izvajanjem videonadzora oziroma obdelavo osebnih podatkov nalaga ZVOP-2 in Splošna uredba.

Izvajanja videonadzora dostopa, notranjosti ter okolice hiše s strani posameznika ali poslovnega subjekta, ki v takšni nepremičnini opravlja dejavnost oddaje apartmajev v najem ali kakšno drugo poslovno dejavnost, po mnenju IP ni mogoče šteti kot izvajanje videonadzora, ki ga posamezniki izvajajo med potekom popolnoma osebne ali domače dejavnosti, zaradi česar je takšen videonadzor zakonit in dopusten le v primeru, če izvajalec oziroma upravljavec osebnih podatkov izpolnjuje vse obveznosti, ki mu jih nalagata ZVOP-2 in Splošna uredba. Upravljavec mora torej upoštevati vse določbe, ki izhajajo iz nacionalnega zakona (zlasti določbe 76. do 80. člena ZVOP-2) in Splošne uredbe, kot npr. spoštovanje vseh načel varstva osebnih podatkov (5. člen Splošne uredbe), izpolnjevanje pogojev za zakonito izvajanje videonadzora na posameznem območju (77. do 80. člen ZVOP-2), obveščanje o izvajanju videonadzora in zagotavljanje ustreznih informacij (76. člen ZVOP-2), zagotavljanje varnosti osebnih podatkov (24. in 32. člen Splošne uredbe), vodenje evidence dejavnosti obdelave (30. člen Splošne uredbe), spoštovanje roka hrambe posnetkov (76. člen ZVOP-2) itd.

Več pojasnil in informacij glede izvajanja videonadzora, npr. glede pogojev za zakonito izvajane videonadzora, obvestil o izvajanju videonadzora in drugih obveznosti upravljavcev po ZVOP-2 oz. Splošni uredbi, lahko preberete v Smernicah glede izvajanja videonadzora, ki so dostopne na spletni strani IP, na povezavi: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora, nekaj informacij o vzpostavitvi videonadzora lahko preberete tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/ ter v preostalih, že izdanih nezavezujočih mnenjih IP, ki so dostopna z iskalnikom na www.ip-rs.si/vop.

Lepo vas pozdravljamo.

Pripravil

Jože Bogataj, namestnik informacijske pooblaščenke

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka