Hramba opreme za videonadzor v stanovanju pooblaščene osebe

Hramba opreme za videonadzor v stanovanju pooblaščene osebe

Datum

Datum

09.06.2025

09.06.2025

Številka

Številka

07121-1/2025/693

07121-1/2025/693

Kategorije

Kategorije

Video in avdio nadzor, Stanovanjsko in nepremičninsko pravo

Video in avdio nadzor, Stanovanjsko in nepremičninsko pravo

pri Informacijskem pooblaščencu (IP) smo 20. 5. 2025 prejeli vaše zaprosilo za mnenje glede hrambe opreme za videonadzor v zasebnem stanovanju osebe, ki je pooblaščena za videonadzor večstanovanjske stavbe. 

pri Informacijskem pooblaščencu (IP) smo 20. 5. 2025 prejeli vaše zaprosilo za mnenje glede hrambe opreme za videonadzor v zasebnem stanovanju osebe, ki je pooblaščena za videonadzor večstanovanjske stavbe. 

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Videonadzor v večstanovanjski stavbi lahko stanovalci sami izvajajo tako, da za izvajanje te naloge pooblastijo določeno osebo (to je lahko npr. etažni lastnik, član nadzornega odbora, član skupnosti etažnih lastnikov ali upravnik stavbe).

Videonadzor v večstanovanjski stavbi lahko stanovalci sami izvajajo tako, da za izvajanje te naloge pooblastijo določeno osebo (to je lahko npr. etažni lastnik, član nadzornega odbora, član skupnosti etažnih lastnikov ali upravnik stavbe).

Prostor, kjer se hranijo posnetki ali kjer se lahko dostopa do njih, mora biti fizično zaščiten in dostopen le pooblaščenim osebam. V primeru, da se oprema nahaja v zasebnem stanovanju pooblaščene osebe, mora biti ta prostor ustrezno ločen in zaščiten pred nepooblaščenim dostopom. Dostop do posnetkov mora biti zaščiten tudi »logično«, kar vključuje uporabo individualnih uporabniških računov z gesli, evidentiranje vsakega dostopa ter omejevanje neposrednega dostopa do surovih posnetkov in njihovega kopiranja.

Prostor, kjer se hranijo posnetki ali kjer se lahko dostopa do njih, mora biti fizično zaščiten in dostopen le pooblaščenim osebam. V primeru, da se oprema nahaja v zasebnem stanovanju pooblaščene osebe, mora biti ta prostor ustrezno ločen in zaščiten pred nepooblaščenim dostopom. Dostop do posnetkov mora biti zaščiten tudi »logično«, kar vključuje uporabo individualnih uporabniških računov z gesli, evidentiranje vsakega dostopa ter omejevanje neposrednega dostopa do surovih posnetkov in njihovega kopiranja.

Poleg tehničnih zahtev mora biti zagotovljena tudi sledljivost obdelave osebnih podatkov (obstajati mora evidenca dostopov do posnetkov). Urejen mora biti postopek naknadnega ugotavljanja, kot podrobneje pojasnjujemo v obrazložitvi. Te podatke mora upravljavec videonadzornega sistema hraniti dve leti po koncu leta, ko so nastali.

Poleg tehničnih zahtev mora biti zagotovljena tudi sledljivost obdelave osebnih podatkov (obstajati mora evidenca dostopov do posnetkov). Urejen mora biti postopek naknadnega ugotavljanja, kot podrobneje pojasnjujemo v obrazložitvi. Te podatke mora upravljavec videonadzornega sistema hraniti dve leti po koncu leta, ko so nastali.

Obrazložitev

Obrazložitev

Uvodoma pojasnjujemo, da IP v okviru mnenja ne more presojati ustreznosti konkretnih ukrepov ali praks določenega upravljavca osebnih podatkov, vsak upravljavec je namreč dolžan sam zagotoviti ustrezno pravno podlago ter skladnost z veljavnimi pravnimi predpisi. IP zato v nadaljevanju na splošno pojasnjuje za vaše vprašanje relevantno ureditev.

Uvodoma pojasnjujemo, da IP v okviru mnenja ne more presojati ustreznosti konkretnih ukrepov ali praks določenega upravljavca osebnih podatkov, vsak upravljavec je namreč dolžan sam zagotoviti ustrezno pravno podlago ter skladnost z veljavnimi pravnimi predpisi. IP zato v nadaljevanju na splošno pojasnjuje za vaše vprašanje relevantno ureditev.

Videonadzor v večstanovanjski stavbi lahko stanovalci sami izvajajo tako, da za izvajanje te naloge pooblastijo določeno osebo. Pooblaščenec je lahko etažni lastnik, član nadzornega odbora, član skupnosti etažnih lastnikov ali upravnik stavbe. Pomembno je, da etažni lastniki kot skupni upravljavci v skladu s 26. členom Splošne uredbe v dogovoru določijo dolžnosti, ki jih ima vsak izmed njih, da bodo lahko izpolnjevali obveznosti, kot jih nalaga Splošna uredba (na primer uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki, in zagotavljanje informacij po 13. in 14. členu Splošne uredbe).

Videonadzor v večstanovanjski stavbi lahko stanovalci sami izvajajo tako, da za izvajanje te naloge pooblastijo določeno osebo. Pooblaščenec je lahko etažni lastnik, član nadzornega odbora, član skupnosti etažnih lastnikov ali upravnik stavbe. Pomembno je, da etažni lastniki kot skupni upravljavci v skladu s 26. členom Splošne uredbe v dogovoru določijo dolžnosti, ki jih ima vsak izmed njih, da bodo lahko izpolnjevali obveznosti, kot jih nalaga Splošna uredba (na primer uresničevanje pravic posameznika, na katerega se nanašajo osebni podatki, in zagotavljanje informacij po 13. in 14. členu Splošne uredbe).

Za varnost osebnih podatkov je treba poskrbeti tako, da se sprejmejo ustrezni tehnični in organizacijski ukrepi za zavarovanje osebnih podatkov, kot to določata 24. in 32. člen Splošne uredbe. Upravljavec, ki izvaja videonadzor, mora tako izvesti ustrezne tehnične in organizacijske ukrepe, da zagotovi in je zmožen dokazati, da obdelava poteka v skladu s Splošno uredbo, in z izvajanjem ustreznih tehničnih in organizacijskih ukrepov zagotoviti ustrezno raven varnosti glede na tveganja.

Za varnost osebnih podatkov je treba poskrbeti tako, da se sprejmejo ustrezni tehnični in organizacijski ukrepi za zavarovanje osebnih podatkov, kot to določata 24. in 32. člen Splošne uredbe. Upravljavec, ki izvaja videonadzor, mora tako izvesti ustrezne tehnične in organizacijske ukrepe, da zagotovi in je zmožen dokazati, da obdelava poteka v skladu s Splošno uredbo, in z izvajanjem ustreznih tehničnih in organizacijskih ukrepov zagotoviti ustrezno raven varnosti glede na tveganja.

Prostor, kjer se hranijo posnetki ali kjer se lahko dostopa do njih, mora biti fizično zaščiten in dostopen le pooblaščenim osebam. V primeru, da se oprema nahaja v zasebnem stanovanju pooblaščene osebe, mora biti ta prostor ustrezno ločen in zaščiten pred nepooblaščenim dostopom. Poleg tega mora biti dostop do posnetkov zaščiten tudi »logično«, kar vključuje uporabo individualnih uporabniških računov z gesli, evidentiranje vsakega dostopa ter omejevanje neposrednega dostopa do surovih posnetkov in njihovega kopiranja.

Prostor, kjer se hranijo posnetki ali kjer se lahko dostopa do njih, mora biti fizično zaščiten in dostopen le pooblaščenim osebam. V primeru, da se oprema nahaja v zasebnem stanovanju pooblaščene osebe, mora biti ta prostor ustrezno ločen in zaščiten pred nepooblaščenim dostopom. Poleg tega mora biti dostop do posnetkov zaščiten tudi »logično«, kar vključuje uporabo individualnih uporabniških računov z gesli, evidentiranje vsakega dostopa ter omejevanje neposrednega dostopa do surovih posnetkov in njihovega kopiranja.

IP za zavarovanje priporoča predvsem sledeče ukrepe:

IP za zavarovanje priporoča predvsem sledeče ukrepe:

·dostop do prostorov, kjer se hranijo posnetki oziroma kjer je mogoče pregledovati posnetke, naj bo ustrezno fizično in logično zavarovan ter dostopen zgolj pooblaščenim osebam upravljavca,

·dostop do prostorov, kjer se hranijo posnetki oziroma kjer je mogoče pregledovati posnetke, naj bo ustrezno fizično in logično zavarovan ter dostopen zgolj pooblaščenim osebam upravljavca,

·zasloni naj bodo nameščeni tako, da jih lahko vidijo samo pooblaščene osebe,

·zasloni naj bodo nameščeni tako, da jih lahko vidijo samo pooblaščene osebe,

·če je mogoče, naj se dostop do posnetkov vrši čez programski vmesnik in ne neposredno,

·če je mogoče, naj se dostop do posnetkov vrši čez programski vmesnik in ne neposredno,

·če je pooblaščenih več oseb, se vsakemu uporabniku dodeli ločen uporabniški račun na podlagi ustrezne politike gesel,

·če je pooblaščenih več oseb, se vsakemu uporabniku dodeli ločen uporabniški račun na podlagi ustrezne politike gesel,

·vsak dostop do posnetkov naj se evidentira (kateri posnetki, kdo, kdaj, za kakšen namen);

·vsak dostop do posnetkov naj se evidentira (kateri posnetki, kdo, kdaj, za kakšen namen);

·opredelijo in izvajajo naj se postopki za odobritev, spremembo in preklic fizičnega in logičnega dostopa,

·opredelijo in izvajajo naj se postopki za odobritev, spremembo in preklic fizičnega in logičnega dostopa,

·ob vsaki nadgradnji obstoječega vmesnika naj se odpravijo morebitne pomanjkljivosti,

·ob vsaki nadgradnji obstoječega vmesnika naj se odpravijo morebitne pomanjkljivosti,

·vsi ukrepi naj se redno in sistematično pregledujejo in evidentirajo.

·vsi ukrepi naj se redno in sistematično pregledujejo in evidentirajo.

Posebej pa odsvetujemo možnost nenadzorovanega neposrednega dostopa do surovih posnetkov oziroma do neomejenega kopiranja posnetkov, uporabo istega gesla za vse pooblaščene osebe in uporabo skupinskih uporabniških imen. Navedeno bi pomenilo neustrezno zavarovanje osebnih podatkov v posnetkih videonadzora ali celo njihovo nezakonito obdelavo.

Posebej pa odsvetujemo možnost nenadzorovanega neposrednega dostopa do surovih posnetkov oziroma do neomejenega kopiranja posnetkov, uporabo istega gesla za vse pooblaščene osebe in uporabo skupinskih uporabniških imen. Navedeno bi pomenilo neustrezno zavarovanje osebnih podatkov v posnetkih videonadzora ali celo njihovo nezakonito obdelavo.

Poleg tehničnih zahtev mora biti zagotovljena tudi sledljivost obdelave osebnih podatkov, torej mora obstajati evidenca dostopov do osebnih podatkov (posnetkov). Urejen mora biti postopek naknadnega ugotavljanja, kateri posnetki so bili obdelani, kdaj in kako so bili uporabljeni ali komu so bili posredovani, kdo je izvedel ta dejanja obdelave, kdaj in s kakšnim namenom ali na kateri pravni podlagi (12. odstavek 76. člena ZVOP-2). Podatke o dostopu mora upravljavec videonadzornega sistema hraniti dve leti po koncu leta, ko so nastali.

Poleg tehničnih zahtev mora biti zagotovljena tudi sledljivost obdelave osebnih podatkov, torej mora obstajati evidenca dostopov do osebnih podatkov (posnetkov). Urejen mora biti postopek naknadnega ugotavljanja, kateri posnetki so bili obdelani, kdaj in kako so bili uporabljeni ali komu so bili posredovani, kdo je izvedel ta dejanja obdelave, kdaj in s kakšnim namenom ali na kateri pravni podlagi (12. odstavek 76. člena ZVOP-2). Podatke o dostopu mora upravljavec videonadzornega sistema hraniti dve leti po koncu leta, ko so nastali.

Več o vzpostavitvi in izvajanju videonadzora si lahko preberete v naših Smernicah glede izvajanja videonadzora, za specifike glede videonadzora v večstanovanjskih stavbah, pa vam priporočamo pregled Smernic za upravnike večstanovanjskih stavb (od strani 22 naprej).

Več o vzpostavitvi in izvajanju videonadzora si lahko preberete v naših Smernicah glede izvajanja videonadzora, za specifike glede videonadzora v večstanovanjskih stavbah, pa vam priporočamo pregled Smernic za upravnike večstanovanjskih stavb (od strani 22 naprej).

Lepo vas pozdravljamo.

Lepo vas pozdravljamo.

dr. Jelena Virant Burnik,

dr. Jelena Virant Burnik,

informacijska pooblaščenka

informacijska pooblaščenka