Vzpostavitev videonadzora

Datum

24.04.2023

Številka

07121-1/2023/546

Kategorije

Informiranje posameznika, Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede nameravanega izvajanja videonadzora.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; v nadaljevanju: ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Upravljavec, ki izvaja videonadzor, mora o tem objaviti obvestilo s točno določeno vsebino. Obvestilo se vidno in razločno objavi na način, ki omogoča posamezniku, da se seznani z izvajanjem videonadzora in da se lahko vstopu v nadzorovano območje odpove.

Na obvestilu je treba navesti vsaj dejstvo (pisno ali grafično), da se izvaja videonadzor ter objaviti spletni naslov (URL naslov spletne strani, poleg tega pa lahko tudi QR kodo), kjer so dostopne vse informacije iz 13. člena Splošne uredbe. IP priporoča, da ob tem navede tudi namene obdelave, navedbo upravljavca videonadzornega sistema, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe uveljavljanja pravic posameznika s področja varstva osebnih podatkov.

Obrazložitev

Glede uvedbe videonadzornega sistema IP splošno pojasnjuje, da je odgovornost za zakonito vzpostavitev in izvajanje videonadzora vedno na upravljavcu osebnih podatkov (v konkretnem primeru torej na vašem društvu), ki mora biti to zmožen tudi dokazati. IP izven postopka inšpekcijskega nadzora ne more podajati konkretnih ocen o tem, ali upravljavec izpolnjuje pogoje za uvedbo in izvajanje videonadzora, niti se ne more opredeljevati glede konkretnih lokacij oziroma točk, kjer bi se sistem namestil.

IP nadalje pojasnjuje, da je videonadzor sam po sebi ena hujših oblik posegov v zasebnost posameznika, zato je prav, da je ustrezno zakonsko reguliran in omejen na tisto, kar je nujno in sorazmerno za doseganje ciljev in namenov, ki naj bi jim videonadzor služil. V Sloveniji to ureja ZVOP-2. Videonadzora zasebnih površin (tudi parkirišč) ZVOP-2 posebej ne ureja, zato je videonadzor, ki ga opisujete v vašem zaprosilu, dopusten pod pogojem, če za izvajanje takšnega videonadzora obstaja katera od pravnih podlag iz prvega odstavka 6. člena Splošne uredbe. Ta določa, da je obdelava osebnih podatkov zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

V konkretnem primeru bi se morda kot pravna podlaga za izvajanje videonadzora lahko uporabila točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Vendar pa bi za to morali kot izvajalec videonadzora pred pričetkom njegovega izvajanja izkazati zakonite interese (v zaprosilu za mnenje navajate varovanje premoženja), zaradi katerih je potrebno izvajati videonadzor, poleg tega pa morate predhodno pretehtati in obrazložiti ter dokumentirati, ali nad temi interesi ne prevladajo interesi ali temeljne svoboščine posameznikov, nad katerimi se izvaja videonadzor. V primeru, da interesi in temeljne svoboščine posameznika prevladajo nad zakonitimi interesi, ki bi jih z videonadzorom zasledovali, taka obdelava ne bi bila dopustna.

Izvajanje takšnega videonadzora je v primeru, da je uporaba pravne podlage zakonitih interesov utemeljena, lahko dopustno v primeru, če so kamere postavljene in uporabljene za njihov običajen namen (torej zagotavljanje varnosti premoženja) in če se z videonadzorom nesorazmerno ne posega v posameznikovo pravico do zasebnosti. Upravljavec pa mora ob tem poskrbeti tudi za druge vidike kot npr. ustrezna opredelitev rokov hrambe posnetkov, zagotavljanja določenih standardov varovanja, omejitev in sledljivost dostopa do posnetkov ipd. Prav tako mora biti videonadzor usmerjen na točno določen in omejen prostor (zgolj na vhode in parkirišče, kot navajate v vašem zaprosilu za mnenje in ne npr. na pločnik, cesto ali kako drugo površino, kjer ni premoženja, ki se varuje z videonadzorom), da tako najmanj poseže v zasebnost posameznika.

Ob tem IP opominja, da mora v skladu s 76. členom ZVOP-2 upravljavec, ki izvaja videonadzor, o tem objaviti obvestilo. Obvestilo se vidno in razločno objavi na način, ki omogoča posamezniku, da se seznani z izvajanjem videonadzora in da se lahko vstopu v nadzorovano območje odpove. Omenjeno velja za vse posameznike, ki so lahko izpostavljeni videonadzoru (torej poleg članom in drugim uporabnikom doma tudi morebitnim drugim osebam, npr. obiskovalcem).

Obvestilo iz prejšnjega odstavka poleg informacij iz prvega odstavka 13. člena Splošne uredbe vsebuje naslednje informacije:

1.pisno ali nedvoumno grafično opisano dejstvo, da se izvaja videonadzor;

2.namene obdelave, navedbo upravljavca videonadzornega sistema, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe uveljavljanja pravic posameznika s področja varstva osebnih podatkov;

3.informacije o posebnih vplivih obdelave, zlasti nadaljnje obdelave;

4.kontaktne podatke pooblaščene osebe (telefonska številka ali naslov e-pošte);

5.neobičajne nadaljnje obdelave, kot so prenosi subjektom v tretje države, spremljanje dogajanja v živo, možnost zvočne intervencije v primeru spremljanja dogajanja v živo.

Namesto objave v obvestilu se lahko obveščanje posameznika izvede tudi na način, da upravljavec informacije iz prvega odstavka 13. člena Splošne uredbe in informacije iz 3. do 5. točke prejšnjega odstavka objavi na spletnih straneh. V tem primeru mora na obvestilu objaviti spletni naslov, kjer so te informacije dostopne.

IP meni, da mora izvajalec videonadzornega sistema na obvestilu navesti vsaj dejstvo (pisno ali grafično), da se izvaja videonadzor ter objaviti spletni naslov (URL naslov spletne strani, poleg tega pa lahko tudi QR kodo), kjer so dostopne vse informacije iz 13. člena Splošne uredbe. IP priporoča, da ob tem navede tudi namene obdelave, navedbo upravljavca videonadzornega sistema, telefonsko številko ali naslov elektronske pošte ali spletni naslov za potrebe uveljavljanja pravic posameznika s področja varstva osebnih podatkov.

IP pojasnjuje tudi, da se šteje, da je z obvestilom posameznik obveščen o obdelavi osebnih podatkov. Ni torej treba še dodatno pridobiti izjave uporabnikov ali kakega drugega podobnega dokumenta.

IP vas sklepno obvešča, da je glede videonadzora že izdal številna mnenja, ki so objavljena na spletni strani IP (rubrika »Video in avdio nadzor«):

https://www.ip-rs.si/vop/

Lepo vas pozdravljamo,

Pripravil

Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov

Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka