Obecné nařízení GDPR řeší mimo jiné i formu informování veřejnosti o používání kamerového systému se záznamem.

Pokud používáte kamerový systém bez záznamu, povinnost informovat zákazníky se na vás nevztahuje.

• „osobním údajem“ je informace, podle které lze identifikovat konkrétní osobu (jméno, lokační údaje, ale i biometrické údaje)
• „biometrickým údajem“ je fyziologický údaj, podle kterého lze určit konkrétní osobu, například zobrazení obličeje
• dostatečně kvalitní kamerový záznam, ze kterého lze vyčíst podobu osoby a díky tomu jí identifikovat, je tedy osobním údajem podle GDPR

• „zpracováním“ je shromažďování, zaznamenávání, uložení, vyhledání, použití, zpřístupnění … osobních údajů
• kamerový systém se záznamem umožňuje shromažďovat, ukládat a vyhledávat osobní údaje, jde tedy o „zpracování osobních údajů“

• osobní údaje lze zpracovávat pouze v případech, které zmiňuje nařízení GDPR, jinak je zpracování zakázáno
• jedním z důvodů, kdy osobní údaje zpracovávat lze, jsou „oprávněné zájmy správce“(čl.6 odst.1, písm. f GDPR), například ochrana majetku
• v takovém případě lze zpracovávat osobní údaje bez souhlasu osob, ale osoby o tom musí být informovány

Shrnuto

Kamerový systém se záznamem podléhá GDPR. Osoby, které budou zaznamenány, musí být o pořizování záznamu informovány ještě před tím, než vstoupí do monitorovaného prostoru.

Vnitřní firemní pravidla a nastavení kamerového systému

• systém by měl monitorovat pouze prostor čerpací stanice, nikoli veřejné komunikace nebo cizí nemovitosti v okolí
• dopředu musí být určen důvod pořizování záznamu (ochrana majetku před krádeží). Pozor, kamerový záznam může být následně použit pouze v souladu se stanoveným účelem nebo v případě významného veřejného zájmu (například vyšetřování trestných činů)
• dopředu musí být stanovena lhůta, po kterou bude záznam uchováván, tato doba by měla odpovídat účelu, pro který je záznam pořizován. Obvyklá lhůta je 3 až 14 dní, čím delší, tím lépe je třeba ji odůvodnit
• záznam může být poskytnut orgánům činným v trestním řízení pouze pokud došlo k nějakému bezpečnostnímu incidentu
• kamery a záznamové zařízení musí být chráněny před případným zneužitím
• registrace kamerového systému se záznamem u Úřadu na ochranu osobních údajů již byla ukončena. Skutečnost, že se systém používán, se již nikam nehlásí
• pravidla a způsob využití kamerového záznamu je uveden v interním firemním dokumentu „Záznamy o činnostech zpracování osobních údajů“. Tento dokument musí obsahovat
  • označení správce a jeho identifikace
    • obvykle provozovatel čerpací stanice, jeho název, IČ, sídlo
    • případně identifikace pověřence
  • účel zpracování, například
    • ochrana majetku před krádeží
    • ochrana života a zdraví osob
    • ochrana životního prostředí
  • popis kategorií subjektů údajů, například
    • zaměstnanci
    • zákazníci
    • dodavatelé
  • popis kategorií osobních údajů, například
    • obrazová podoba jednotlivých osob
    • obrazové informace o chování a jednání zaznamenaných osob
  • příjemci osobních údajů, například
    • správce
    • zaměstnavatelé dodavatelů zboží
    • další subjekty zainteresované na naplnění účelu zpracování (pojišťovna, IZS, inspekce ŽP, …)
    • v odůvodněných případech orgány činné v trestním řízení
  • lhůta pro výmaz
    • doba uchování záznamů je X dní
    • záznam zachyceného incidentu je uchován po dobu nezbytnou pro projednání a uzavření případu
  • technická a organizační bezpečnostní opatření
    • informace o způsobu zabezpečení záznamu
    • informace o školení osob oprávněných pracovat se záznamem
    • způsob vedení záznamu o případném předání nahrávky oprávněným orgánům
• pokud je zaznamenávána i činnost obsluhy, podléhá použití kamerového systému také zákoníku práce (zaměstnavatel smí narušovat soukromí zaměstnanců pouze ze závažného důvodu, který spočívá například ve zvláštní povaze činnosti zaměstnavatele, v takovém případě musí být zaměstnanec přímo informován o rozsahu monitoringu a způsobu jeho provádění). Pokud jsou kamery v shopu namířeny na obsluhu, je doporučeno k tomu vytvořit interní pracovní předpis, s ním zaměstnance prokazatelně seznámit (podpis)

Oznámení osobám, že prostor, ve kterém se pohybují, je monitorován kamerovým systémem se záznamem

• informační tabulka by měla být umístěna na všech vstupech nebo vjezdech do monitorovaného prostoru nebo umístěna tak, aby byly osoby dostatečně informovány (například u stojanů)
• pokud vám to připadá hloupé, podívejte se na to očima vašeho zákazníka – jako byste to byli vy, kdo je sledován a nahráván kamerou. Chcete jistě být informováni o tom, že vás někdo sleduje ve chvíli, kdy vás sleduje a nikoli až poté
• informační tabulka by měla obsahovat
  • informaci, že monitorování je prováděno kamerovým systémem se záznamem
  • správce zpracování osobních údajů (obvykle provozovatel čerpací stanice, uvede se název a IČ)
  • kontaktní údaje na pověřenou osobu (osoba, která ve firmě odpovídá za ochranu osobních údajů, případně kontakt na pověřence, pokud jej firma má (uvede se jméno a telefon)
  • informace, kde lze získat další informace o kamerovém systému, na které má subjekt (zaznamenaná osoba) právo (jde například o dobu, po kterou je záznam uchováván, účel, pro který je pořizován apod.) (uvede se konkrétní osoba nebo místo – například obsluha čerpací stanice, web)

Členové SČS si zde mohou stáhnout nezávazný vzor informační tabulky monitorovacího systému