Kamerový systém

Kamerový systém

 

1. Problematika prevádzkovania kamerového systému je legislatívne riešená v troch rovinách:

• Zákon č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
• Zákon č. 311/2001 Z.z. Zákonník práce
• Zákon č. 40/1964 Zb. Občiansky zákonník

2. Priestory, ktoré sú prístupné verejnosti spadajú pod zákon o ochrane osobných údajov. V prípade priestorov pracovísk je nutne riadiť sa zákonníkom práce. Ostatné prípady spadajú pod občiansky zákonník.

 

Systematický opis plánovaných spracovateľských operácií a účely spracúvania, vrátane prípadného oprávneného záujmu, ktorý sleduje prevádzkovateľ:

 

Prevádzkovateľ prevádzkuje kamerový systém, prostredníctvom ktorého dochádza k spracúvaniu osobných údajov,  na základe právneho základu  zmysle §13 ods. 1 písm. f zák. 18/2018 Z.z. zákona o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Ide o spracúvanie osobných údajov na účel oprávnených záujmov (spracúvanie osobných údajov je nevyhnutné na účel oprávnených záujmov prevádzkovateľa alebo tretej strany okrem prípadov, keď nad týmito záujmami prevažujú záujmy alebo práva dotknutej osoby vyžadujúce si ochranu osobných údajov, najmä ak je dotknutou osobu dieťa; tento právny základ sa nevzťahuje na spracúvanie osobných údajov orgánmi verejnej moci pri plnení ich úloh)  na účely ochrany verejného poriadku a bezpečnosti, odhaľovania kriminality alebo ochrany majetku alebo zdravia. Prevádzkovateľ  v tejto súvislosti chráni svoje práva, zároveň však rešpektuje aj práva iných. V prípade prevádzky kamerového systému o práva na ochranu súkromia a osobných údajov dotknutých osôb. Tieto práva prevádzkovateľ zohľadňuje najmä v tom zmysle, či prevádzka kamerového systému je nevyhnutná a či nezasahuje do ich osobnostných práv neprimeraným spôsobom. Pri vyhodnocovaní opodstatnenosti a legálnosti kamerového systému je sa prevádzkovateľ snaží citlivo vyhodnocovať všetky okolnosti, ktoré majú vplyv – či už negatívny alebo pozitívny – na práva a právom chránené záujmy prevádzkovateľa, ako aj dotknutých osôb. Z pohľadu zákona pri prevádzkovaní kamerového systému dochádza k spracúvaniu osobných údajov prostredníctvom snímacích zariadení (kamier), ako prostriedkov spracúvania. Primárnym určujúcim kritériom pre aplikáciu zákona je, aby snímaná fyzická osoba bola identifikovateľná, či už priamo alebo nepriamo; najbežnejším identifikátorom v týchto prípadoch býva tvár monitorovanej fyzickej osoby. Pokiaľ pri prevádzkovaní kamerového systému nedochádza k identifikácii fyzických osôb, nedochádza ani k spracúvaniu osobných údajov, nakoľko nie je naplnená jedna zo základných podmienok pôsobnosti zákona. Obdobne možno kvalifikovať aj prípady, kedy výstupy z kamerového systému nie sú v takej kvalite, resp. neumožňujú optické priblíženie a digitálne zväčšenie v takej kvalite, na základe ktorej by bolo možné jednotlivcov rozpoznať, či už priamo alebo nepriamo. Na nosič informácií (kamera a zariadenie, na ktorom je ukladaný záznam) z vykonaného monitorovania alebo zobrazovacie zariadenia v prípade kamerového systému, ktorý pracuje v režime streamingu, je z pohľadu zákona potrebné nazerať ako na súčasť informačného systému, resp. ako na prostriedok spracúvania osobných údajov. Základnou požiadavkou pred začatím využívania kamerového systému je účel spracúvania osobných údajov. Účelom spracúvania (monitorovania) je ochrana majetku prevádzkovateľa. Prevádzkovateľ je zákonne určeným rozsahom účelu viazaný a nie je oprávnený ho meniť ani rozširovať nad rámec zákonného vymedzenia. Prevádzkovateľ zohľadnil zásadu primeranosti a nevyhnutnosti spracúvania osobných údajov prostredníctvom kamerového systému, tzn., že využívanie kamerového systému predstavuje odôvodnenú potrebu, resp. nevyhnutnosť (nie ľubovôľu) monitorovať prevádzkovateľom predmetným  kamerovým systémom na dosiahnutie vyššie uvedeného účelu (ochrana majetku). Prevádzkovateľ zároveň zabezpečil, aby inštalovaná a prevádzkovaná kamera / kamery nemonitorovali priestor väčší ako je nevyhnutné na dosiahnutie účelu spracúvania. Prevádzkovateľ vyhotovuje záznam pri prevádzkovaní kamerového systému, rešpektujúc zákon, ktorý  stanovuje 15 dňovú lehotu (kalendárne dni) na uchovávanie tohto záznamu, pokiaľ osobitný zákon neustanovuje dlhšiu lehotu jeho uchovania. V prípade, že tento záznam nie je využitý v rámci priestupkového alebo trestného konania, je prevádzkovateľ povinný ho v tejto lehote zlikvidovať. Samotné opomenutie prevádzkovateľa záznam postúpiť orgánom príslušným konať v rámci priestupkového alebo trestného konania neodôvodňuje jeho uchovanie v lehote dlhšej ako zákonom stanovených 15 dní.

Prevádzkovateľ spracúva osobné údaje v súlade zo zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov s ohľadom na NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov). Spôsob spracúvania osobných údajov ako aj prijaté opatrenia sú uvedené v tejto dokumentácii.

 

Dotknutá osoba (alebo jej zákonný zástupca) má právo namietať kedykoľvek spracúvanie osobných údajov, ktoré je vykonávané na základe vyššie uvedeného oprávneného záujmu. Prevádzkovateľ nesmie ďalej spracúvať takéto osobné údaje, pokiaľ sa nepreukážu nevyhnutné oprávnené dôvody na takéto spracúvanie, ktoré prevažujú nad záujmami, právami a slobodami dotknutých osôb, alebo dôvody na preukazovanie, uplatňovanie alebo obhajovanie ich právnych nárokov. Uplatnenie práv dotknutej osoby je možné zaslaním emailovej správy, písomnej žiadosti alebo osobne na adrese prevádzkovateľa.

 

Posúdenie nutnosti a primeranosti spracovateľských operácií vo vzťahu k účelu:

Prevádzkovateľ posúdil nutnosť a primeranosť spracovateľských operácií vo vzťahu k účelu a dospel k záveru, že spracúva osobné údaje dotknutých osôb len vo vymedzenom rozsahu a spracovateľské operácie hodnotí prevádzkovateľ ako primerané na dosiahnutie cieľa vyplývajúceho z názvu resp. samotnej podstaty názvu informačného systému prevádzkovateľa, v ktorom spracúva osobné údaje dotknutých osôb. Spracúvanie osobných údajov zo strany prevádzkovateľa prebieha výlučne za účelom dosiahnutia konkrétneho cieľa, samozrejme pri dodržiavaní zákonnosti ako aj právneho základu spracúvania osobných údajov. Prevádzkovateľ si nie je vedomý, aby spracúval osobné údaje v neprimeranom množstve alebo pre neprimeraný účel.

 

Tri kroky testu proporcionality:

 

1. Identifikovať oprávnený záujem

• Aký je cieľ spracúvania osobných údajov? ochrana majetku prevádzkovateľa alebo zdravia osôb nachádzajúcich sa v monitorovaných priestoroch, odhaľovanie kriminality (osobné údaje sa nesmú ďalej spracúvať spôsobom, ktorý nie je zlučiteľný s týmito účelmi)
• Kto profituje z takého spracúvania? Akým spôsobom? Prevádzkovateľ aj dotknuté osoby.
• Sleduje sa spracúvaním nejaký verejný záujem? Ochrana majetku prevádzkovateľa a zdravia osôb nachádzajúcich sa v monitorovaných priestoroch. Nevynímajúc odhaľovanie kriminality.
• Môže byť toto spracúvanie neetické alebo nezákonné? Nie.
• Čo sa môže stať, ak by sa údaje nespracúvali? Zvýšilo by sa riziko páchania kriminality, ohrozenia zdravia dotknutých osôb.

2. Vykonať test nevyhnutnosti (prevádzkovateľ považuje za nevyhnutné prezentovať svoje aktivity, činnosti  ako aj celkový chod školy na svojej webovej stránke, nakoľko táto je dostupná širokej verejnosti)
3. Vykonať porovnávací test

• Aký je vzťah prevádzkovateľa k fyzickej osobe? Zamestnanci prevádzkovateľa, deti/žiaci prevádzkovateľa, rodičia, návštevy, tretie osoby.
• Ide o spracúvanie osobitnej kategórie údajov? Nie. Kamerový záznam v tomto prípade nepatrí do osobitnej kategórie osobných údajov, nakoľko nebol vyhotovený na účely spracúvania osobitnej kategórie osobných údajov.  Osobitnými kategóriami osobných údajov sú v zmysle §16 ods. 1 zák. 18/2018 Z..z. údaje, ktoré odhaľujú rasový pôvod alebo etnický pôvod, politické názory, náboženskú vieru, filozofické presvedčenie, členstvo v odborových organizáciách, genetické údaje, biometrické údaje, údaje týkajúce sa zdravia alebo údaje týkajúce sa sexuálneho života alebo sexuálnej orientácie fyzickej osoby
• Môže fyzická osoba predpokladať, že jej údaje budú týmto spôsobom spracúvané? Áno. Priestor, ktorý je monitorovaný je označený.
• Môže fyzická osoba považovať takéto spracúvanie za obťažujúce? Áno.
• Aké práva fyzickej osoby môžu byť dotknuté? Právo na anonymizáciu individuálnej podobizne tej - ktorej dotknutej osoby.
• O aký veľký zásah do práv dotknutých osôb ide? Stredný.
• Jedná sa o spracúvanie osobných údajov detí? Áno.
• Môžu byť týmto spracúvaním dotknuté aj iné osoby? Áno.
• Boli urobené opatrenia na minimalizáciu týchto dopadov? Áno.
• Je zabezpečená možnosť fyzickej osoby takéto spracúvanie ukončiť? Áno.

 

Z výsledku testu proporcionality vyplynulo, že oprávnený záujem prevádzkovateľa prevyšuje nad právami a slobodami dotknutých osôb, a teda je možné z neho vychádzať ako z právneho základu pre spracúvanie, samozrejme akceptujúc práva dotknutých osôb uvedených v zák. 18/2018 Z.z.

 

Informácia v zmysle §19 ods. 1 písm. f) zák. 18/2018 Z.z. -  Prevádzkovateľ nezamýšľa preniesť osobné údaje do tretej krajiny alebo medzinárodnej organizácii

Informácia v zmysle §19 ods. 2 písm. c) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo kedykoľvek svoj súhlas odvolať

Informácia v zmysle §19 ods. 2 písm. d) zák. 18/2018 Z.z.: ako dotknutá osoba máte právo podať návrh na začatie konania podľa §100 zák. 18/2018 Z.z.

Informácia v zmysle §19 ods. 2 písm. e) zák. 18/2018 Z.z.: poskytovanie osobných údajov nie je zákonnou požiadavkou.

Informácia v zmysle §19 ods. 2 písm. f) zák. 18/2018 Z.z.: osobné údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania

 

Posúdenie rizika pre práva dotknutej osoby 

Prevádzkovateľ posúdil riziko spojené so spracúvaním osobných údajov v tomto informačnom systéme a dospel k záveru, že riziko vzniku bezpečnostného incidentu alebo porušenia práv dotknutej osoby v zmysle zákona č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov, s ohľadom na prijaté organizačné a technické opatrenia a bezpečnostnú politiku prevádzkovateľa, avšak berúc do úvahy rozsah spracúvaných osobných údajov, je stredné.