Kamerový systém vo firme v súlade s GDPR

Kamerový systém vo firme vždy potrebuje jasne stanovený právny základ, obmedzenú dobu uchovávania záznamov, viditeľné označenie monitorovaných priestorov a koncept prístupov, ktorý určuje, kto a kedy môže záznamy vidieť. Inštalovať kamery „pre istotu” všade a právne detaily riešiť až neskôr takmer vždy vedie k systému, ktorý treba dodatočne opravovať – zvyčajne s väčšou námahou, než by stálo poriadne naplánovanie vopred.

Aký právny základ potrebuje kamerový systém vo firme?

Kamerový systém spracúva osobné údaje, a preto podľa GDPR potrebuje právny základ. V bežnej firemnej praxi sa väčšinou opiera o oprávnený záujem – napríklad ochranu pred krádežou, vlámaním alebo poškodením majetku –, ktorý sa musí zvážiť voči záujmom dotknutých osôb. Toto posúdenie nie je formalita: kamera, ktorá zaberá aj polovicu chodníka alebo susedný pozemok, alebo trvalé sledovanie pracovných miest bez konkrétneho dôvodu, spravidla takéto posúdenie neobstojí. Preto je dôležité pri každej jednotlivej kamere zdôvodniť, prečo je na danom mieste s daným uhlom záberu potrebná – nielen zdôvodniť systém ako celok.

• Pri každej kamere zaznamenajte konkrétny účel (napr. kontrola vstupu do skladu, nie „všeobecná bezpečnosť”)
• Uhol záberu volte tak, aby podľa možnosti nezachytával verejný priestor, susedné pozemky ani oddychové zóny
• Vyhnite sa trvalému sledovaniu pracovných miest, pokiaľ na to neexistuje konkrétny, zdokumentovaný dôvod
• Posúdenie záujmov zdokumentujte písomne, nielen v hlave

Ako dlho sa smú záznamy uchovávať?

Zásada minimalizácie údajov vyžaduje uchovávať záznamy len tak dlho, ako je to nevyhnutné pre stanovený účel. V praxi to väčšinou znamená krátke doby uchovávania v rozsahu niekoľkých dní, po ktorých sa záznamy automaticky prepisujú – s výnimkou prípadov, keď konkrétny incident (napríklad vlámanie) vyžaduje dlhšie uchovanie jednotlivých úsekov ako dôkazu. Plošné dlhodobé uchovávanie „pre istotu” sa z hľadiska ochrany osobných údajov len ťažko dá odôvodniť. Aká doba je v jednotlivom prípade primeraná, závisí od účelu danej kamery a mala by sa stanoviť individuálne, s právnou konzultáciou.

• Automatické vymazanie po stanovenej krátkej lehote ako predvolené nastavenie
• Predĺžené uchovanie len pre konkrétne úseky skutočne relevantné pre reálny incident
• Lehoty na vymazanie zaviesť technicky (automatické prepisovanie), nielen ako pravidlo na papieri

Ako sa musí kamerový systém označiť?

Osoby vstupujúce do monitorovaného priestoru musia mať možnosť rozpoznať, že sú snímané, ešte predtým, než doň vstúpia – nie až potom. Patrí sem dobre viditeľná tabuľa pri vstupoch do monitorovaného priestoru, ktorá na prvý pohľad ukáže najdôležitejšie informácie: že sa sníma, kto je za to zodpovedný a kde nájsť ďalšie informácie o spracúvaní, napríklad prostredníctvom QR kódu vedúceho k podrobnej informácii o ochrane osobných údajov. Jedna, zle viditeľná tabuľa pri recepcii nestačí, ak je monitorovaných viacero vstupov alebo priestorov.

• Tabuľa pri každom vstupe do monitorovaného priestoru, nielen pri hlavnom vchode
• Krátka informácia na tabuli plus odkaz (napr. QR kód) na podrobnú informáciu o ochrane osobných údajov
• Tabule umiestnite dobre viditeľne a čitateľne, nie skryté alebo prelepené

Kto smie mať prístup k záznamom?

Častým slabým miestom v praxi nie je samotná kamera, ale prístup k záznamom po natočení. Ak má prístup k živému obrazu aj archívu celý personál alebo aplikácia na súkromnom telefóne majiteľa, je takýto koncept z hľadiska ochrany osobných údajov len ťažko obhájiteľný, aj keď sú samotné kamery umiestnené správne. Prístup by mal byť obmedzený na osoby, ktoré ho pre svoju úlohu skutočne potrebujú, s protokolom, ktorý zaznamenáva, kto, kedy a ktorý záznam videl.

• Prístup k živému obrazu a archívu len pre menovite určené osoby, ktoré ho pre svoju úlohu potrebujú
• Každý prístup k uloženým záznamom sa zaznamenáva
• Export alebo poskytnutie záznamov (napr. orgánom) prebieha podľa stanoveného, zdokumentovaného postupu

Čo má obsahovať informácia o ochrane osobných údajov ku kamerám?

Okrem tabule na mieste vyžaduje GDPR podľa článku 13 aj podrobnejšiu informáciu – napríklad o prevádzkovateľovi, konkrétnom právnom základe, dobe uchovávania, komu môžu byť záznamy v jednotlivom prípade poskytnuté a aké práva majú dotknuté osoby, napríklad právo na prístup k údajom. Táto informácia nemusí byť priamo na tabuli, mala by však byť dostupná jednoduchou cestou, napríklad na webstránke firmy alebo cez už spomínaný QR kód. Dôležité je, aby sa táto informácia vzťahovala na konkrétny systém, nie aby išlo len o všeobecný text bez súvisu so skutočne nainštalovanými kamerami.

Je potrebné aj posúdenie vplyvu na ochranu údajov?

Pri systematickom a rozsiahlom monitorovaní verejne prístupných priestorov môže byť potrebné posúdenie vplyvu na ochranu osobných údajov – štruktúrované posúdenie rizika ešte pred spustením systému. Či sa to v konkrétnom prípade uplatní, závisí okrem iného od počtu kamier, rozsahu monitorovania a druhu zachytávaných priestorov, a nedá sa to zodpovedať paušálne. Pri prevádzke so zástupcami zamestnancov pribúda v Rakúsku aj na Slovensku často povinnosť spolurozhodovania zamestnaneckej rady či príslušného zástupcu zamestnancov ešte pred inštaláciou kamier. Aj toto treba vyjasniť pred inštaláciou, nie po nej.

Čo patrí k technicky správne prevádzkovanému systému?

Okrem právneho základu, doby uchovávania, označenia a prístupových práv záleží aj na technickom vyhotovení. Kamery a záznamové zariadenie patria do vlastného sieťového segmentu, oddeleného od zvyšku firemnej siete – napadnutá kamera by nemala otvoriť cestu k pracovným staniciam ani serverom. Predvolené nastavenia ako továrenské heslá treba zmeniť ešte pred spustením a firmvér by sa mal, rovnako ako pri ostatnej sieťovej technike, pravidelne aktualizovať. K úplnej dokumentácii patrí aj záznam o spracovateľskej činnosti pre kamerový systém v evidencii spracovateľských činností. Kto preberá existujúci systém – napríklad po prestavbe alebo zmene IT dodávateľa –, mal by tieto body prejsť celé odznova, namiesto toho, aby predpokladal, že boli pri pôvodnej inštalácii vyriešené správne.