GDPR a kamerový systém: Co říká legislativa a na co si dát pozor

Kamerové systémy jsou běžným nástrojem ochrany majetku, osob a firemních prostor. S příchodem obecného nařízení o ochraně osobních údajů (GDPR) se však zpřísnila pravidla, jak lze tyto systémy provozovat. Pokud kamery snímají veřejný prostor nebo zachycují osoby mimo vaši domácnost, podléhá jejich provozování právním předpisům na ochranu osobních údajů.

Kdy se GDPR na kamerový systém vztahuje

GDPR se vztahuje na jakékoli zpracování osobních údajů – a tím se rozumí i videozáznam, na němž lze identifikovat konkrétní osoby.

Kamerový systém podléhá GDPR, pokud:

snímá veřejný prostor (např. chodník, silnici, park),
zabírá sousední pozemky nebo okna,
monitoruje zaměstnance nebo zákazníky,
je umístěn ve společných prostorách bytového domu.

Naopak GDPR se nevztahuje, pokud:

kamera sleduje výhradně váš vlastní pozemek,
zaznamenává pouze členy vaší domácnosti,
je využívána výhradně pro osobní nebo rodinné účely, bez zásahu do práv třetích osob.

Jaké povinnosti z GDPR vyplývají

1. Právní základ zpracování

Zpracování záznamu z kamer musí být právně odůvodněno.

Nejčastěji se jedná o:

oprávněný zájem (např. ochrana majetku),
souhlas (např. při snímání zaměstnanců),
plnění právní povinnosti (např. podle požadavků pojišťovny).

2. Informační povinnost

Je nezbytné jasně informovat, že dochází ke kamerovému záznamu.

Označení by mělo být:

dobře viditelné u vstupů,
obsahovat kontaktní údaje správce systému,
uvádět účel sledování a dobu uchování záznamů.

3. Proporcionalita a minimalizace

Kamery mohou snímat jen ty oblasti, které jsou nezbytné pro daný účel. Nelze monitorovat „pro jistotu“ okolí bez opodstatnění.

4. Doba uchování záznamů

Záznamy lze uchovávat pouze po dobu nezbytně nutnou. Obvykle se doporučuje lhůta do 30 dnů. Po jejím uplynutí je nutné záznam bezpečně vymazat.

Bezpečnostní technologie

Časté chyby při provozu kamerových systémů

1. Snímání veřejného prostoru

Často bývá chybně nastaven úhel kamery, která zachycuje i část chodníku či silnice. Takový záznam je nepřípustný.

2. Nedostatečné nebo chybějící označení

Cedule typu „Pozor, kamera“ nestačí. Musíte uvést také informace o správci a účelu sledování.

3. Uchovávání záznamů déle než je nutné

Ukládání záznamů několik měsíců bez opodstatnění je v rozporu s GDPR. Systém by měl být nastaven na automatické mazání.

4. Nevhodné umístění kamer

Kamery namířené na cizí okna, zahrady nebo vstupy do bytů mohou narušovat soukromí a být právně napadnutelné.

5. Nezabezpečený přístup k záznamům

Záznamy by měly být přístupné pouze osobám, které jsou k tomu určeny, a uložené na zabezpečeném zařízení.

Doporučení podle typu objektu

Pro domácnosti

Nastavte kamery tak, aby sledovaly pouze váš pozemek.
Využijte softwarové maskování pro omezení záběru.
Používejte výrazné označení sledovaného prostoru.
Nastavte automatické mazání záznamů.

Pro firmy

Vypracujte tzv. DPIA – posouzení vlivu na ochranu osobních údajů.
Školte zaměstnance, kteří mají přístup ke záznamům.
Vytvořte evidenci přístupů a definujte odpovědné osoby.
Připravte postup pro vyřizování žádostí o výmaz nebo nahlížení do záznamů.

Pro bytové domy

Získejte souhlas vlastníků nebo zvolte jiný právní základ.
Snímejte pouze společné prostory (vstupy, chodby).
Nenatáčejte vstupy do bytů, lodžie ani balkony.
Záznamy ukládejte pouze na zabezpečená zařízení.

Máme zkušenosti s GDPR v praxi

Naše agentura WestPoint má za sebou desítky instalací kamerových systémů ve firemních areálech, bytových domech i u soukromých klientů. Kamerové systémy navrhujeme vždy tak, aby odpovídaly platné legislativě a požadavkům GDPR.

Na základě zkušeností vám pomůžeme:

správně nastavit záběry kamer,
navrhnout informační označení,
zvolit vhodný způsob uložení záznamů,
vyřešit právní aspekty monitorování.

Sankce za porušení

Porušení pravidel GDPR může vést k:

pokutě až do výše 20 milionů EUR nebo 4 % ročního obratu,
správnímu řízení vedenému Úřadem pro ochranu osobních údajů,
občanskoprávnímu sporu v případě zásahu do práv jednotlivce.

Podrobné informace najdete na webu ÚOOÚ: https://uoou.gov.cz/

Kamerové systémy mohou být účinným nástrojem pro zvýšení bezpečnosti, ale musí být provozovány v souladu s právními předpisy. Základními pravidly jsou - snímat jen nezbytný prostor, informovat sledované osoby, uchovávat záznamy pouze po nutnou dobu a zajistit jejich bezpečí.

Nejste si jisti, zda váš systém splňuje požadavky GDPR? Obraťte se na nás – rádi vám poradíme s návrhem řešení, instalací i provozní dokumentací.

Tento článek má informativní charakter a nenahrazuje právní poradenství. Pro konkrétní případy doporučujeme konzultaci s odborníkem na ochranu osobních údajů.