GDPR a kamerový systém: Co říká legislativa a na co si dát pozor

Kamerové systémy jsou běžným nástrojem ochrany majetku, osob a firemních prostor. S příchodem obecného nařízení o ochraně osobních údajů (GDPR) se však zpřísnila pravidla, jak lze tyto systémy provozovat. Pokud kamery snímají veřejný prostor nebo zachycují osoby mimo vaši domácnost, podléhá jejich provozování právním předpisům na ochranu osobních údajů.

Kdy se GDPR na kamerový systém vztahuje

GDPR se vztahuje na jakékoli zpracování osobních údajů, a tím se rozumí i videozáznam, na němž lze identifikovat konkrétní osoby.

Kamerový systém podléhá GDPR, pokud:

snímá veřejný prostor (např. chodník, silnici, park),
zabírá sousední pozemky nebo okna,
monitoruje zaměstnance nebo zákazníky,
je umístěn ve společných prostorách bytového domu.

Naopak GDPR se nevztahuje, pokud:

kamera sleduje výhradně váš vlastní pozemek,
zaznamenává pouze členy vaší domácnosti,
je využívána výhradně pro osobní nebo rodinné účely, bez zásahu do práv třetích osob.

Pravidlo je jednoduché: pokud vaše kamera zachycuje lidi mimo váš vlastní soukromý pozemek nebo domácnost, GDPR platí.

Pro firmy to v praxi znamená, že pod nařízení spadají kamery sledující vstupy do budov, parkoviště, výrobní nebo skladové prostory se zaměstnanci, obchodní prostory s návštěvníky, ale i společné prostory bytových domů nebo kancelářských komplexů.

Jaké povinnosti z GDPR vyplývají

1. Právní základ zpracování

Zpracování záznamu z kamer musí být právně odůvodněno.

Nejčastěji se jedná o:

oprávněný zájem (např. ochrana majetku),
souhlas (např. při snímání zaměstnanců),
plnění právní povinnosti (např. podle požadavků pojišťovny).

2. Informační povinnost

Je nezbytné jasně informovat, že dochází ke kamerovému záznamu.

Označení by mělo být:

dobře viditelné u vstupů,
obsahovat kontaktní údaje správce systému,
uvádět účel sledování a dobu uchování záznamů.

3. Proporcionalita a minimalizace

Kamery mohou snímat jen ty oblasti, které jsou nezbytné pro daný účel. Nelze monitorovat „pro jistotu“ okolí bez opodstatnění. Kamera na vstupu do skladu nemá snímat šatny nebo sociální zázemí. Kamera na parkovišti nemá zachycovat veřejný chodník.

4. Doba uchování záznamů

Záznamy lze uchovávat pouze po dobu nezbytně nutnou. Obvykle se doporučuje lhůta do 30 dnů. Po jejím uplynutí je nutné záznam bezpečně vymazat. V odůvodněných případech mohou být záznamy uloženy i déle (pojistné události, šetření incidentů). Přístup k záznamům musí být omezen na oprávněné osoby a technicky zabezpečen.

Bezpečnostní technologie

Časté chyby při provozu kamerových systémů

1. Snímání veřejného prostoru

Často bývá chybně nastaven úhel kamery, která zachycuje i část chodníku či silnice. Takový záznam je nepřípustný.

2. Nedostatečné nebo chybějící označení

Cedule typu „Pozor, kamera“ nestačí. Musíte uvést také informace o správci a účelu sledování.

3. Uchovávání záznamů déle než je nutné

Ukládání záznamů několik měsíců bez opodstatnění je v rozporu s GDPR. Systém by měl být nastaven na automatické mazání.

4. Nevhodné umístění kamer

Kamery namířené na cizí okna, zahrady nebo vstupy do bytů mohou narušovat soukromí a být právně napadnutelné.

5. Nezabezpečený přístup k záznamům

Záznamy by měly být přístupné pouze osobám, které jsou k tomu určeny, a uložené na zabezpečeném zařízení.

Doporučení podle typu objektu

Pro domácnosti

Nastavte kamery tak, aby sledovaly pouze váš pozemek.
Využijte softwarové maskování pro omezení záběru.
Používejte výrazné označení sledovaného prostoru.
Nastavte automatické mazání záznamů.

Pro firmy

Vypracujte tzv. DPIA – posouzení vlivu na ochranu osobních údajů.
Školte zaměstnance, kteří mají přístup ke záznamům.
Vytvořte evidenci přístupů a definujte odpovědné osoby.
Připravte postup pro vyřizování žádostí o výmaz nebo nahlížení do záznamů.

Posouzení vlivu na ochranu osobních údajů (DPIA) je zákonnou povinností v případech, kdy zpracování dat představuje vysoké riziko pro práva a svobody fyzických osob. Pro kamerové systémy konkrétně platí, že DPIA je povinná při systematickém monitoringu veřejně přístupného prostoru ve velkém měřítku, při použití technologie rozpoznávání obličejů nebo jiné biometrické identifikace a při kombinaci kamerového monitoringu s dalšími datovými zdroji (přístupové systémy, docházkový systém). Pro standardní firemní kamerový systém DPIA povinná není, ale doporučujeme ji provést vždy, když se systém rozrůstá nebo mění účel.

Pro bytové domy

Získejte souhlas vlastníků nebo zvolte jiný právní základ.
Snímejte pouze společné prostory (vstupy, chodby).
Nenatáčejte vstupy do bytů, lodžie ani balkony.
Záznamy ukládejte pouze na zabezpečená zařízení.

Jak správně nastavit záběry kamer

Nastavení záběrů kamer je technický úkon s právní dimenzí. Kamera na vstupu do objektu by měla zachycovat osoby přicházející ke vstupu, ne chodník za plotem, sousední pozemek nebo veřejnou komunikaci. V praxi to řešíme kombinací fyzického natočení kamery a softwarového maskování částí záběru, kde by docházelo ke snímání nežádoucího prostoru. Maskování je reverzibilní opatření, které nezasahuje do funkčnosti systému, ale eliminuje GDPR riziko spojené s nechtěným záběrem. Při instalaci nebo auditu stávajícího systému vždy prověřujeme všechna umístění kamer z tohoto pohledu a navrhujeme korekce tam, kde je to potřeba.

Naše agentura Westpoint má za sebou mnoho instalací kamerových systémů ve firemních areálech, bytových domech i u soukromých klientů. Kamerové systémy navrhujeme vždy tak, aby odpovídaly platné legislativě a požadavkům GDPR.

Na základě zkušeností vám pomůžeme:

správně nastavit záběry kamer,
navrhnout informační označení,
zvolit vhodný způsob uložení záznamů,
vyřešit právní aspekty monitorování.

Sankce za porušení

Porušení pravidel GDPR může vést k:

pokutě až do výše 20 milionů EUR nebo 4 % ročního obratu,
správnímu řízení vedenému Úřadem pro ochranu osobních údajů,
občanskoprávnímu sporu v případě zásahu do práv jednotlivce.

Podrobné informace najdete na webu ÚOOÚ: https://uoou.gov.cz/

Co dělat, pokud zaměstnanec požádá o přístup k záznamu

Zaměstnanec má podle GDPR právo požádat o přístup ke svým osobním údajům, včetně kamerových záznamů, na nichž se vyskytuje. Firma musí na tuto žádost odpovědět do jednoho měsíce. Záznam buď poskytne, nebo vysvětlí důvody, proč to není možné. Nejčastěji se jedná o práva třetích osob na záznamu nebo ukončená archivační lhůta. Pro správce systému to znamená mít definovaný postup, jak na tyto žádosti reagovat. Tedy kdo je přijímá, kdo rozhoduje o poskytnutí, jak se záznamy předávají a jak se celý proces dokumentuje.

Kamerové systémy mohou být účinným nástrojem pro zvýšení bezpečnosti, ale musí být provozovány v souladu s právními předpisy. Základními pravidly jsou - snímat jen nezbytný prostor, informovat sledované osoby, uchovávat záznamy pouze po nutnou dobu a zajistit jejich bezpečí.

Nejste si jisti, zda váš systém splňuje požadavky GDPR? Obraťte se na nás – rádi vám poradíme s návrhem řešení, instalací i provozní dokumentací.

Tento článek má informativní charakter a nenahrazuje právní poradenství. Pro konkrétní případy doporučujeme konzultaci s odborníkem na ochranu osobních údajů.