Obvestilo o izvajanju videonadzora

Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.

Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaše zaprosilo za mnenje glede videonadzora. Navajate, da vam je znano, da morate izvajalci videonadzora o tem objaviti obvestilo z zahtevanimi informacijami. Prejeli ste informacijo, da je potrebno na obvestilo dodati še informacijo o tem, zakaj se videonadzor izvaja in koliko časa se hranijo posnetki. Prosite nas za mnenje in sprašujete po kateri zakonodaji je treba dodati zgornje informacije.       

***

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi 58. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba), 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07 – uradno prečiščeno besedilo in 177/20, v nadaljevanju ZVOP-1) ter 2. člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.

O izvajanju videonadzora je treba objaviti obvestilo skladno s 74. členom ZVOP-1, ki mora vsebovati naslednje informacije: da se izvaja videonadzor; naziv osebe javnega ali zasebnega sektorja, ki ga izvaja ter telefonsko številko za pridobitev informacije, kje in koliko časa se shranjujejo posnetki iz videonadzornega sistema. Posamezniku mora izvajalec videonadzora podati tudi informacije o obdelavi osebnih podatkov po 13. členu Splošne uredbe, npr. kakšen je namen in pravna podlaga za obdelavo osebnih podatkov, komu osebne podatke posreduje, ali jih prenaša v tretjo državo ali mednarodno organizacijo, itd. O primernem načinu posredovanja informacij po 13. členu Splošne uredbe odloča upravljavec glede na konkretne okoliščine obdelave osebnih podatkov. 

O b r a z l o ž i t e v:

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati.

Pojasnjujemo, da glede videonadzora še vedno veljajo določila ZVOP-1, ne glede na sprejetje Splošne uredbe. ZVOP-1 eksplicitno ureja poleg splošnih določb (74. člen) le videonadzor dostopov v uradne službene oziroma poslovne prostore (75. člen), videonadzor v večstanovanjskih stavbah (76. člen) ter videonadzor delovnih prostorov (77. člen). Za vse druge oblike videonadzora mora imeti upravljavec osebnih podatkov primerno pravno podlago skladno s prvim odstavkom 6. člena Splošne uredbe. Kot pojasnjujemo v nadaljevanju, pa mora pri izvajanju videonadzora upravljavec upoštevati tudi druge relevantne določbe Splošne uredbe.

Ob izvajanju videonadzora je treba objaviti obvestilo o izvajanju videonadzora (74. člena ZVOP-1). Obvestilo mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem najkasneje, ko se nad njim začne izvajati videonadzor. Obvestilo o videonadzoru mora vsebovati naslednje informacije: da se izvaja videonadzor; naziv osebe javnega ali zasebnega sektorja, ki ga izvaja ter telefonsko številko za pridobitev informacije, kje in koliko časa se shranjujejo posnetki iz videonadzornega sistema.

Upoštevati je treba tudi določbe Splošne uredbe, ki upravljavcu (oz. izvajalcu videonadzora) nalagajo informiranje posameznikov glede obdelave osebnih podatkov (13. in 14. člen Splošne uredbe). Upravljavec mora namreč posamezniku, še preden pridobi njegove osebne podatke podati nekatere informacije o obdelavi osebnih podatkov, npr. kakšen je namen in pravna podlaga za obdelavo osebnih podatkov, komu osebne podatke posreduje, ali jih prenaša v tretjo državo ali mednarodno organizacijo, koliko časa se bodo osebni podatki hranili, itd. Upravljavec glede na konkretne okoliščine v zvezi z zbiranjem in nadaljnjo obdelavo osebnih podatkov pretehta, kakšen je primeren način podaje informacij. Več koristnih informacij v zvezi z obveščanjem posameznikov lahko preberete na: https://www.ip-rs.si/zakonodaja/reforma-evropskega-zakonodajnega-okvira-za-varstvo-osebnih-podatkov/klju%C4%8Dna-podro%C4%8Dja-uredbe/obve%C5%A1%C4%8Danje-posameznikov-o-obdelavi-osebnih-podatkov.

Upravljavec pa mora upoštevati tudi druga relevantna določila ZVOP-1 in Splošne uredbe, npr. voditi mora evidence dejavnosti obdelave (30. člen Splošne uredbe), sprejeti primerne tehnično-organizacijske ukrepe za zavarovanje osebnih podatkov skladno s petim odstavkom 74. člena ZVOP-1 in 24., 25. ter 32. členom Splošne uredbe (na primer zavarovati mora sistem videonadzora, zavarovati dostop do prostora, kjer se hranijo videoposnetki, urediti dostopne pravice, voditi seznam evidence dostopa do videonadzornega sistema, itd.), če je relevantno, urediti razmerje s pogodbenim obdelovalcem (28. člen Splošne uredbe), itd.

Glede morebitnih drugih vprašanj v zvezi z videonadzorom si lahko odgovore poiščete v že izdanih mnenjih IP, ki so dosegljiva na www.ip-rs.si/vop. Več informacij o videonadzoru si lahko preberete  tudi na spletni strani IP:

https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/.

V upanju, da vam bodo naši napotki v pomoč, vas lepo pozdravljamo.

Mojca Prelesnik, univ.dipl.prav.,                                                 

informacijska pooblaščenka

Pripravila:                                                                                                                                

Barbara Pirš, univ.dipl.prav.,

svetovalka pooblaščenca za preventivo