Podjetje za izvajanje videonadzora in varstvo osebnih podatkov
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 09.11.2006Številka: 0712-339/2006/2
Kategorije: Video in avdio nadzor Spoštovani,Prejeli smo vaše elektronsko vprašanje, v katerem nas sprašujete sledeče:Ali mora podjetje za izvajanje videonadzora v poslovnih prostorih, ki ga izvaja zunanja institucija, dati v podpis tej instituciji izjavo o varstvu osebnih podatkov, ali mora za to poskrbeti institucija sama in to zapisati v pogodbi.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (ZVOP-1; Uradni list RS, št. 86/04 in 113/05) ter 2. člena Zakona o informacijskem pooblaščencu (ZInfP; Uradni list RS, št. 113/05) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem.Uvodoma vam pojasnjujemo pogoje, ki jih za pogodbenega obdelovalca določa ZVOP-1.Pogodbena obdelava osebnih podatkov je določena v 11. členu ZVOP-1. 1. odst. tega člena določa, da lahko upravljavec osebnih podatkov posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe iz 24. člena ZVOP-1.Če torej želite, da osebne podatke obdeluje pogodbeni obdelovalec, morajo biti izpolnjeni trije pogoji:1. s pogodbenim upravljavcem morate imeti sklenjeno pogodbo, v kateri boste natančno opredelili namen obdelave in za katera posamezna dejanja;
2. pogodbeni obdelovalec mora biti registriran za opravljanje takšne dejavnosti;
3. pogodbeni upravljavec mora zagotavljati ustrezne postopke in ukrepe za zavarovanje osebnih podatkov iz 24. člena ZVOP-1.Naj opozorimo še na sledeče: na pogodbenega obdelovalca ne morete prenesti več pooblastil, kot jih imate sami, pogodbeni obdelovalec deluje v vašem imenu in za vaš račun, upravljavec zbirk osebnih podatkov in tako nosilec pravic in dolžnosti ostajate še vedno vi.Po določbi 11. člena ZVOP-1, torej pogodbeni obdelovalec sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru naročnikovih pooblastil. Pri tem pa osebnih podatkov ne sme obdelovati za noben drug namen. Njune medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz 24. člena tega zakona. Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz 24. člena tega zakona.
Glede na navedeno, vam svetujemo, da videonadzor, izvajate zakonito, torej skladno s splošnimi pogoji, kot so določeni v ZVOP- 1..S spoštovanjem,
Informacijski pooblaščenec
Nataša Pirc Musar, univ. dipl. prav.
pooblaščenka