Izvajanje videonadzora v večstanovanjskih stavbah

Datum

11.02.2025

Številka

07121-1/2024/1637

Kategorije

Stanovanjsko in nepremičninsko pravo, Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše zaprosilo za mnenje. Navajate, da ste upravnik večstanovanjskih stavb in pri odločanju o videonadzoru stanovalce opozarjate na pogoje, ki morajo biti izpolnjeni v zvezi z namestitvijo videonadzora. Kopirate nam del besedila za stanovalce, ki se nanaša na ustrezno pravno podlago, zavarovanje videonadzornega sistema, vodenja dnevnika obdelave podatkov ter določitvijo pooblaščene osebe, ki lahko vpogledajo v videoposnetke.

S strani etažnih lastnikov in izbranih izvajalcev prejemate očitke, da zavirate izvajanje njihovih odločitev, da je pri vgradnji videonadzora o tem treba etažne lastnike zgolj obvestiti in zato prosite našo potrditev, da kot upravnik ravnate pravilno in zakonito. Sprašujete tudi, kakšna je odgovornost upravnika, če etažni lastniki izvedejo namestitev videonadzora nezakonito.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Pred vsako obdelavo osebnih podatkov je treba najprej razjasniti, kdo je upravljavec osebnih podatkov, saj ta nosi odgovornost za zakonitost izvajanja obdelave (npr. videonadzora). V kolikor so upravljavci etažni lastniki, so ti odgovorni, da obstaja ustrezna pravna podlaga za izvajanje videonadzora (npr. zakoniti interesi po točki (f) prvega odstavka 6. člena Splošne uredbe), da določijo namen in način njegovega izvajanja, da določijo ustrezne ukrepe za njegovo zavarovanje (med drugim morajo določiti pooblaščeno osebo za vpogled v posnetke) ter izpolnijo druge obveznosti, ki jih predpisujeta Splošna uredba in ZVOP-2.

Če so etažni lastniki kot upravljavci odločili o uvedbi videonadzora in ga dejansko tudi izvajajo, potem upravnik načeloma ne bi smel nositi odgovornosti glede njegove morebitne nezakonitosti (razen v obsegu, v katerem npr. izvaja določene naloge v zvezi z izvajanjem videonadzora). Po drugi strani pa uvedba videonadzora v večstanovanjski stavbi na način, da se o izvajanju videonadzora stanovalce zgolj obvesti, ni zakonita praksa, saj morajo etažni lastniki, kadar so upravljavci, aktivno sodelovati pri uvedbi in izvajanju videonadzora in zagotoviti skladnost z zakonodajo s področja varstva osebnih podatkov. Vsekakor pa pozdravljamo vaša prizadevanja, da etažne lastnike obveščate o zahtevah skladnosti videonadzora po Splošni uredbi in ZVOP-2.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Z nezavezujočim mnenjem vam tako podajamo splošna napotila in pojasnila.

Poudarjamo, da je treba pred vsako obdelavo osebnih podatkov (npr. v konkretni zadevi izvajanjem videonadzora) najprej razjasniti, kdo je upravljavec osebnih podatkov, saj ta nosi odgovornost za zakonito obdelavo osebnih podatkov (npr. etažni lastniki). Splošna uredba upravljavca opredeljuje kot fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave.

Pojasnjujemo, da ZVOP-2 podrobnih določb o izvajanju videonadzora v večstanovanjskih stavbah ne vsebuje, zato se glede videonadzora v večstanovanjski stavbi uporabijo pravne podlage, ki so določene v prvem odstavku 6. člena Splošne uredbe. Kot je IP že večkrat poudaril v svojih mnenjih, bi lahko bila ustrezna pravna podlaga za izvajanje videonadzora v večstanovanjski stavbi točka (f) prvega odstavka 6. člena Splošne uredbe, če in v obsegu, v katerem so za to izpolnjeni pogoji. Torej, obdelava je zakonita, če je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba in če nad takimi interesi ne prevladajo interesi ali temeljne pravice in svoboščine posameznika, ki bi lahko bil na posnetkih. Ob tem opozarjamo, da bi skladno s stanovanjsko zakonodajo potrebovali tudi predpisano soglasje lastnikov večstanovanjske stavbe.

V primeru, da je podana ustrezna pravna podlaga za uvedbo videonadzora in je odločitev o tem sprejeta z ustrezno večino etažnih lastnikov, lahko dejansko videonadzor v večstanovanjski stavbi izvaja zunanji izvajalec ali pa stanovalci sami tako, da za to nalogo pooblastijo določenega etažnega lastnika, člana nadzornega odbora, člana skupnosti etažnih lastnikov ali npr. upravnika. Etažni lastniki kot upravljavci morajo namreč poskrbeti za varnost osebnih podatkov tako, da sprejmejo ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov, med drugim morajo npr. določiti osebo, odgovorno za evidenco videonadzornega sistema (dvanajsti odstavek 76. člena ZVOP-2) oz. vodenje dnevnika obdelave podatkov (22. člen ZVOP-2) ter določiti pooblaščene osebe, ki lahko vpogledajo v posnetke videonadzornega sistema.

Pri izvajanju videonadzora bo treba zadostiti tudi zahtevam iz 76. člena ZVOP-2 (npr. glede objave obvestila o videonadzoru) in 13. člena Splošne uredbe (obveščanje posameznikov), glede zavarovanja videonadzornega sistema pa tudi zahtevam iz 24. in 32. člena Splošne uredbe. Več o tem lahko preberete v mnenju št. 07121-1/2022/1477 z dne 11. 1. 2023. Do mnenj lahko dostopate s pomočjo iskalnika na www.ip-rs.si/vop.

Pozdravljamo vaša prizadevanja, da etažnim lastnikom predstavite pogoje za zakonito izvajanje videonadzora. Nedvomno zgolj obvestitev etažnih lastnikov o izvajanju videonadzora v večstanovanjski stavbi s strani upravnika ni primeren način za uvedbo videonadzora, saj morajo v primerih, ko so etažni lastniki upravljavci, pri uvedbi in izvajanju videonadzora aktivno sodelovati in tudi nosijo odgovornost za zakonitost obdelave oz. skladnost z ZVOP-2 in Splošno uredbo. Etažni lastniki kot upravljavci so odgovorni, da zagotovijo ustrezno pravno podlago za izvajanje videonadzora, da določijo namen in način njegovega izvajanja ter za izpolnitev drugih predpisanih obveznosti, npr. določitev ustreznih ukrepov za zavarovanje videonadzora, med drugim morajo npr. določiti pooblaščeno osebo za vpogled v posnetke. Če kot upravnik torej niste izvajalec videonadzora (oz. ne opravljate določenih nalog v zvezi z izvajanjem videonadzora, npr. niste pooblaščena oseba za vpogled v videoposnetke, niste odgovorni za njegovo varnost), v zvezi z njegovim izvajanjem ne nosite odgovornosti za njegovo morebitno nezakonitost (sama namestitev kamere po želji lastnikov in skladno s pogodbo o upravljanju namreč še ne pomeni, da ste dejansko izvajalec videonadzora).

Od opisane situacije pa je seveda treba ločiti primere, ko se izvaja videonadzor s strani fizične osebe za svoje lastne, domače namene, glede česar se Splošna uredba načeloma ne uporablja.

Nekaj informacij o vzpostavitvi videonadzora je dosegljivih tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/ na voljo pa so tudi smernice o videonadzoru po ZVOP-2, ki so dostopne na: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

dr. Jelena Virant Burnik, informacijska pooblaščenka

Pripravil

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo

---

[1]Glej npr. mnenje št. 07121-1/2024/603 z dne 24. 6. 2024.

[2]Glej npr. mnenje št. 07121-1/2024/493 z dne 25. 4. 2024.