Izvajanje videonadzora v poslovni stavbi

Datum

22.09.2023

Številka

07121-1/2023/1186

Kategorije

Video in avdio nadzor

Informacijski pooblaščenec (v nadaljevanju: IP) je po pošti prejel vaše zaprosilo za mnenje v zvezi z videonadzorom. Opisujete dogodek, ki se je zgodil v vašem poslovnem prostoru in sprašujete, ali lahko pred vhodom v svoj poslovni prostor postavite videonadzor. Kamera bi snemala vhod ter dva metra na vsako stran vhoda. Sprašujete, ali morate na vrata obesiti obvestilo o snemanju.

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Upravljavci videonadzornega sistema v javnem in zasebnem sektorju lahko skladno s 77. členom ZVOP-2 izvajajo videonadzor dostopa v uradne službene oziroma poslovne prostore, če je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa v te prostore ali izstopa iz njih ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih.

Po mnenju IP je dopustno snemati sam vhod v širini, kot je to nujno potrebno, da se doseže namene, ki se lahko zasledujejo z videonadzorom po 77. členu ZVOP-2 (npr. zaradi nadzora vstopa v poslovne prostore ali izstopa iz njih). Če gre za snemanje širše okolice, mora za to obstajati druga ustrezna pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe.

Pri izvajanju videonadzora morajo upravljavci izpolniti tudi druge zahteve, določene v ZVOP-2 in Splošni uredbi, med drugim objaviti obvestilo o videonadzoru.

Obrazložitev

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

ZVOP-2 poleg splošnih določb o videonadzoru (76. člen) ureja tudi videonadzor dostopa v uradne službene oz. poslovne prostore (77. člen), videonadzor znotraj delovnih prostorov (78. člen), videonadzor v prevoznih sredstvih, namenjenih javnemu potniškemu prometu (79. člen) in videonadzor na javnih površinah (80. člen). V vseh drugih primerih mora obstajati pravna podlaga skladno s prvim odstavkom 6. člena Splošne uredbe in sicer:

(a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;

(b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;

(c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;

(d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe;

(e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

(f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Ob tem opozarjamo, da se točka (f) ne uporablja za obdelavo s strani javnih organov pri opravljanju njihovih nalog.

Skladno z 77. členom ZVOP-2 lahko upravljavci videonadzornega sistema v javnem in zasebnem sektorju izvajajo videonadzor dostopa v uradne službene oziroma poslovne prostore, če je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa v te prostore ali izstopa iz njih ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih. O izvajanju videonadzora morajo biti pisno obveščeni vsi zaposleni, ki opravljajo delo v nadzorovanem prostoru. Prav tako mora upravljavec skladno s tretjim, četrtim in petim odstavkom 76. člena ZVOP-2 o izvajanju videonadzora objaviti obvestilo in sicer se obvestilo vidno in razločno objavi na način, ki omogoča posamezniku, da se seznani z izvajanjem videonadzora in da se lahko vstopu v nadzorovano območje odpove. Več o obveznih sestavinah obvestila, ki mora vsebovati tudi informacije, ki jih zahteva 13. člen Splošne uredbe, lahko preberete v Smernicah glede izvajanja videonadzora, ki so dostopne na povezavi: https://www.ip-rs.si/publikacije/priročniki-in-smernice/smernice-po-splošni-uredbi-o-varstvu-podatkov-gdpr/smernice-glede-izvajanja-videonadzora.

Upravljavec mora sam presoditi, ali v konkretni situaciji obstajajo razlogi za uvedbo videonadzora skladno z 77. členom ZVOP-2. Pojasnjujemo, da lahko upravljavec pri tem snema zgolj vhod in mora pri konkretni določitvi področja, ki se snema, upoštevati načelo najmanjšega obsega podatkov, skladno s katerim morajo biti osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Po mnenju IP je torej dopustno snemati sam vhod v takšni širini, kot je to nujno potrebno, da se doseže namene, ki se lahko zasledujejo z videonadzorom po 77. členu ZVOP-2 (glej zgoraj, npr. zaradi nadzora vstopa v poslovne prostore ali izstopa iz njih). Če gre za snemanje širše okolice, mora za to obstajati ustrezna pravna podlaga skladno z zgoraj citiranim prvim odstavkom 6. člena Splošne uredbe.

Pri izvajanju videonadzora je treba zadostiti tudi drugim zahtevam iz ZVOP-2 oz. Splošne uredbe, npr. zahtevam iz 76. člena ZVOP-2 (npr. glede dnevnika obdelave), glede zavarovanja videonadzornega sistema zahtevam iz 24. in 32. člena Splošne uredbe, voditi je treba dnevnik evidence dejavnosti obdelave po 30. členu Splošne uredbe, po potrebi urediti razmerje s pogodbenim izvajalcem videonadzora po 28. členu Splošne uredbe, itd.

Nekaj informacij o vzpostavitvi videonadzora lahko preberete tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/.

V upanju, da vam bodo naša napotila v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka

Pripravila

Barbara Žurej, univ. dipl. prav., svetovalka pooblaščenca za preventivo