Kamera na dome – zákonnosť spracúvania osobných údajov
Pre zákonnosť spracúvania osobných údajov v situáciách, ktoré nepokrýva výnimka v čl. 2 ods. 1 písm. c) GDPR, je potrebné nazrieť do ďalších ustanovení tohto nariadenia upravujúce predpoklady, ktoré musia byť splnené. Skutočnosti, ktoré zakladajú dôvod pre legálne spracúvanie osobných údajov, nachádzame v čl. 6 GDPR, pričom pre prípad kamerového systému na dome bude najpríznačnejší dôvod podľa ods. 1 písm. f) uvedeného ustanovenia. Ide konkrétne o spracúvanie na účely oprávnených záujmov sledovaných prevádzkovateľom, alebo treťou stranou.
Ak by teda šlo o kamerový systém nainštalovaný za účelom ochrany majetku pred krádežou či vlámaním, mohli by sme hovoriť o oprávnenom záujme na spracúvanie takýchto údajov.
Povinnosti pri monitorovaní
GDPR naznačuje v takýchto prípadoch určité povinnosti, ktoré musia byť splnené pri monitorovaní (čl. 12 a nasl. GDPR). Európsky výbor pre ochranu údajov sa tejto otázke, ako aj celkovému spracúvaniu osobných údajov cez videozariadenia venuje v o svojich Usmerneniach 3/2019 o spracúvaní osobných údajov prostredníctvom videozariadení (Usmernenia).
Uvádza, že pri videozaznamenávaní musia byť prítomné určité značky uvádzajúce najdôležitejšie informácie pre dotknutú osobu, pričom ďalšie povinné údaje môžu byť poskytnuté inými prostriedkami. Odkazuje na čl. 12 ods. 7 GDPR, v ktorom sa uvádza, že potrebné informácie možno poskytnúť v kombinácii so štandardizovanými ikonami, pričom prehľad zamýšľaného spracúvania musí byť viditeľný, jasný a zrozumiteľný. Teda tabuľa oznamujúca, že ide o monitorovaný objekt, musí byť umiestnená na viditeľnom mieste a obsahovať najdôležitejšie informácie o účeloch spracúvania, totožnosti prevádzkovateľa, existencii práv dotknutej osoby, ako aj o najväčších vplyvoch spracúvania.
Povinnosti pri monitorovaní
Zvyšné informácie by taktiež mali byť sprístupnené na ľahko dostupnom mieste, napríklad na plagáte, pričom vyššie uvedená tabuľa musí na tieto informácie odkazovať. Vítané je taktiež napríklad uviesť informácie do digitálneho zdroja, ktorý bude prístupný pomocou QR kódu. Jedným z vhodných spôsobov je aj uvedenie linku na webovú adresu, či telefónne číslo, na ktoré je možné pre poskytnutie týchto informácií zavolať. Všetky informácie, ktoré je potrebné poskytnúť pri spracúvaní osobných údajov bez súhlasu danej osoby nachádzame uvedené v čl. 13 GDPR.
Vyššie sme sa zamerali na aspekty kamerových systémov z pohľadu ochrany osobných údajov a GDPR. Ako sme už naznačili, existujú však aj rôzne iné spôsoby nahliadania na túto problematiku, a to napríklad v súvislosti s ochranou osobnosti v rámci Občianskeho zákonníka, či v rámci trestného práva.
