Máme k dispozícii ďalšie dve rozhodnutia Úradu na ochranu osobných údajov SR (úrad), v ktorých sa úrad zaoberal kamerovými systémami na pracovisku. V obidvoch rozhodnutiach bolo vyslovené porušenie predpisov, no kauzy boli relatívne jednoduché. Preto sa radšej zameriame na  základný checklist na dosiahnutie súladu s právnymi predpismi.

Aké informácie požadoval úrad od zamestnávateľov?

Pri kontrolách úrad žiadal, aby zamestnávatelia uviedli najmä nasledovné:

• právny základ spracúvania osobných údajov (OÚ) podľa čl. 6 GDPR;
• účel/dôvod monitorovania priestoru;
• test proporcionality, ak je právnym základom oprávnený záujem prevádzkovateľa;
• rozsah monitorovania;
• lehotu uchovávania záznamov;
• počet kamier a ich rozmiestnenie;
• kontaktné údaje osôb, ktoré majú prístup k záznamom z kamier a uviedol, či konajú na základe poverenia prevádzkovateľa resp. sprostredkovateľa a toto zdokladoval;
• uviedol, aké bezpečnostné opatrenia uplatňuje pri spracúvaní údajov;
• predložil informačnú povinnosť podľa čl. 13 GDPR a preukázal, ako o nej informoval dotknuté osoby;
• predložil fotodokumentáciu výstupov z kamier – tzn. toho čo snímajú (napr. printscreenom z monitoru obrazovky z každého záberu jednotlivo);
• predložil dokument, ktorým monitorovanie zamestnancov prerokoval so zástupcami zamestnancov a ako o ňom informoval zamestnancov;
• predložil záznamy o spracovateľských činnostiach podľa čl. 30 GDPR;
• prípadne, aby uviedol ďalšie skutočnosti, ktoré s kamerovým systémom súvisia.

Z konaní ďalej vyplývalo, že aj keď prevádzkovateľ predložil požadované podklady, tak úrad sa ďalej dopytoval najmä na i) test proporcionality (najmä, keď nebol dostatočne určitý a objektívny), ii) lehotu uchovávania záznamov (keď bola nad rámec usmernenia EDPB č. 3/2019, iii) informačnú povinnosť (najmä čo do jej vrstvenia), a iv) rozsah toho, čo kamery snímajú (napr. či sú pixelované, kam sú nasmerované, a pod.).

Ak máte zavedené kamerové systémy, tak v rámci compliance odporúčame interne skontrolovať, či vyššie uvedené viete relevantne zdokladovať.  

Rozhodnutia úradu sme získali na základe infožiadosti.