Objava obdelovalca na obvestilu o videonadzoru

Datum

17.03.2023

Številka

07121-1/2023/376

Kategorije

Video in avdio nadzor

Pri Informacijskem pooblaščencu (IP) smo dne 7. 3. 2023 prejeli vaše zaprosilo za mnenje glede obvestila o videonadzoru. Zanima vas, ali je na obvestilu potrebno navesti tudi identiteto in kontaktne podatke obdelovalca, ki za upravljalca izvaja videonadzor.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

IP meni, da mora izvajalec videonadzornega sistema na obvestilu navesti vsaj dejstvo (pisno ali grafično), da se izvaja videonadzor ter objaviti spletni naslov (URL), kjer so dostopne vse informacije iz 13. člena Splošne uredbe.

IP priporoča, da ob tem navede tudi namene obdelave, navedbo upravljavca videonadzornega sistema, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe uveljavljanja pravic posameznika s področja varstva osebnih podatkov. Med drugim, mora zagotoviti informacije o uporabnikih ali kategorijah uporabnikov osebnih podatkov, kamor glede na definicijo iz Splošne uredbe spadajo tudi obdelovalci osebnih podatkov.

Obrazložitev

IP uvodoma pojasnjuje, da lahko podaja le nezavezujoča mnenja in pojasnila, ne more pa izven konkretnih inšpekcijskih postopkov presojati posameznih primerov obdelave osebnih podatkov.

IP nadalje pojasnjuje, da je pri izvajanju videonadzora nujno zadostiti zahtevam, ki jih postavljata Zakon o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju ZVOP-2) v 76. členu in Splošna uredba o varstvu podatkov (v nadaljevanju Splošna uredba) v 13. členu.

Upravljavec, ki izvaja videonadzor je po 4. odstavku 76. člena ZVOP-2 dolžan objaviti obvestilo, ki mora poleg informacij iz prvega odstavka 13. člena Splošne uredbe obvezno vsebovati naslednje informacije:

•pisno ali nedvoumno grafično opisano dejstvo, da se izvaja videonadzor;

•namene obdelave, navedbo upravljavca videonadzornega sistema, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe uveljavljanja pravic posameznika s področja varstva osebnih podatkov;

•informacije o posebnih vplivih obdelave, zlasti nadaljnje obdelave;

•kontaktne podatke pooblaščene osebe (telefonska številka ali naslov e-pošte);

•neobičajne nadaljnje obdelave, kot so prenosi subjektom v tretje države, spremljanje dogajanja v živo, možnost zvočne intervencije v primeru spremljanja dogajanja v živo.

Nadalje, Splošna uredba v točki (e) prvega odstavka 13. člena določa, da mora upravljalec zagotoviti informacije o uporabnikih ali kategorijah uporabnikov osebnih podatkov, če obstajajo.

Upravljavec lahko informacije iz prvega in drugega odstavka 13. člena Splošne uredbe in informacije iz 3. do 5. točke obvestila objavi na spletnih straneh. V tem primeru mora na obvestilu iz prejšnjega odstavka objaviti spletni naslov, kjer so te informacije dostopne (URL naslov spletne strani, poleg tega pa lahko tudi QR kodo). Na obvestilu je treba navesti vsaj upravljalca, medtem ko obdelovalca ni nujno potrebno navesti na obvestilu, vsekakor pa ga je potrebno navesti v nadaljnjih informacijah na spletnih straneh.

Upravljavec lahko obdelavo osebnih podatkov podeli obdelovalcu. V skladu z 28. členom Splošne uredbe morata skleniti pogodbo o obdelavi osebnih podatkov, ki mora vsebovati nekatere obvezne sestavine.

IP pojasnjuje, da je v zvezi z vašim vprašanjem potrebno razjasniti, ali obdelovalec spada med uporabnike osebnih podatkov. Uporabnik, skladno z devetim odstavkom 4. člena Splošne uredbe pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki so mu bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne. Tretja oseba pa pomeni fizično ali pravno osebo, javni organ, agencijo ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pooblaščene za obdelavo osebnih podatkov pod neposrednim vodstvom upravljavca ali obdelovalca. V skladu z definicijo, tudi obdelovalci spadajo med uporabnike osebnih podatkov.

Več o videonadzoru, vključno z vzorcem evidence uporabe videonadzornega sistema je dostopno na spletni strani: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora.

Lepo vas pozdravljamo,

Pripravila

Maruša Lašič Gregorič, Asistent svetovalca pri IP

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka