Videonadzor
+ -Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj.
Datum: 20.08.2007Številka: 0712-656/2007/2
Kategorije: Video in avdio nadzor Spoštovani,
prejeli smo vaše elektronsko sporočilo.
V njem nas sprašujete, ali je dovoljeno vzpostaviti video nadzor nad avtomatiziranim prijavljanjem prihodov in izhodov iz delovnega mesta. V telefonskem pogovoru ste navedli, da omenjeno avtomatizirano prijavljanje prihodov in izhodov poteka v prostorih (hodniku) Zdravstvenega doma Kočevje, ki pa niso delovni prostori zaposlenih.
Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 86/04, 113/05-ZInfP, 51/07-ZUstS-A, 67/2007; v nadaljevanju ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje.
Osebni podatek je v skladu s 1. tč. 6. člena ZVOP-1 katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen.
Posameznik je v skladu s 2. tč. 6. člena ZVOP-1 določena ali določljiva fizična oseba, na katero se nanaša osebni podatek; fizična oseba je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko ali na enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.
Zbirka osebnih podatkov je v skladu s 5. tč. 6. člena ZVOP-1 vsak strukturiran niz podatkov, ki vsebuje vsaj en osebni podatek, ki je dostopen na podlagi meril, ki omogočajo uporabo ali združevanje podatkov, ne glede na to, ali je niz centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi; strukturiran niz podatkov je niz podatkov, ki je organiziran na takšen način, da določi ali omogoči določljivost posameznika.
V zvezi z vašim vprašanjem vas seznanjamo s pogoji, ki morajo biti izpolnjeni za zakonito izvajanje videonadzora in ki veljajo tako za javni kot tudi zasebni sektor.
Splošni pogoji za izvajanje videonadzora so določeni v 74. člena ZVOP-1. V skladu s tem členom mora oseba javnega ali zasebnega sektorja, ki izvaja videonadzor, o tem objaviti obvestilo. Obvestilo mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem najkasneje, ko se nad njim začne izvajati videonadzor. Takšno obvestilo mora obvezno vsebovati naslednje informacije:
1. da se izvaja videonadzor;
2. naziv osebe javnega ali zasebnega sektorja, ki ga izvaja;
3. telefonsko številko za pridobitev informacije, kje in koliko časa se shranjujejo posnetki iz videonadzornega sistema.
Videonadzorni sistem, mora biti zavarovan pred dostopom nepooblaščenih oseb.
75. člen ZVOP-1, ki ureja videonadzor dostopa v uradne službene oziroma poslovne prostore pa določa, da javni in zasebni sektor lahko izvajata videonadzor dostopa v njihove uradne službene oziroma poslovne prostore, če je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz službenih oziroma poslovnih prostorov ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih. Odločitev sprejme pristojni funkcionar, predstojnik, direktor ali drugi pristojni oziroma pooblaščeni posameznik osebe javnega sektorja ali osebe zasebnega sektorja. V pisni odločitvi morajo biti obrazloženi razlogi za uvedbo videonadzora. Uvedba videonadzora se lahko določi tudi z zakonom ali s predpisom, sprejetim na njegovi podlagi. O izvajanju videonadzora je treba pisno obvestiti vse zaposlene v osebi javnega ali zasebnega sektorja, ki opravljajo delo v nadzorovanem prostoru. Zbirka osebnih podatkov po tem členu vsebuje posnetek posameznika (slika oziroma glas), datum in čas vstopa in izstopa iz prostora, lahko pa tudi osebno ime posnetega posameznika, naslov njegovega stalnega ali začasnega prebivališča, zaposlitev, številko in podatke o vrsti njegovega osebnega dokumenta ter razlogu vstopa, če se navedeni osebni podatki zbirajo poleg ali s posnetkom videonadzornega sistema. Omenjeni osebni podatki se lahko hranijo največ eno leto po nastanku, nato se zbrišejo, če zakon ne določa drugače.
Po mnenju Informacijskega pooblaščenca morate v Zdravstvenem domu Kočevje za zakonito izvajanje videonadzora nad avtomatiziranim prijavljanjem prihodov in izhodov iz delovnega mesta izpolnjevati splošne pogoje iz 74. člena, pa tudi pogoje določene v 75. členu ZVOP-1, čeprav ne gre za videonadzor samega vhoda v službene prostore saj obravnavano avtomatizirano prijavljanje prihodov in izhodov, po vaših navedbah poteka v posebnem prostoru. 75. člen ZVOP-1 dopušča videonadzor dostopa v službene prostore med drugim tudi zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz službenih prostorov, pri čimer pa pojma »dostop v službene prostore« natančneje ne opredeljuje. Po mnenju Informacijskega pooblaščenca je pojem »dostop v službene prostore« treba razumeti širše in sicer tako, da pomeni ne samo neposreden vhod v in izhod iz službenih prostorov, ampak celotno »pot« dostopanja, ki jo mora zaposleni opraviti od vstopa v službene prostore do svojega delovnega prostora. ZVOP-1 v 75. členu namreč predpisuje strožje pogoje za uvedbo videonadzora dostopa v službene prostore zato, ker se zaposleni izpostavljenosti takemu videonadzoru ne morejo izogniti t.j. ne morejo vstopati in izstopati iz službenih prostorov, ne da bi bili pri tem izpostavljeni videonadzoru. Avtomatizirano prijavljanje prihodov na in izhodov iz delovnega mesta, ki ga imate vzpostavljenega v vašem zdravstvenem domu, je namenjeno zagotavljanju nadzora vstopa ali izstopa v ali iz službenih prostorov in ga mora zaposleni opraviti ob vsakem dostopu (vstopu ali izstopu) v službene prostore. Zato se zaposleni v primeru vzpostavitve videonadzora nad omenjenim sistemom avtomatskega prijavljanja takemu videonadzoru ne more izogniti, saj v službene prostore ne more dostopati, ne da bi bil izpostavljen videonadzoru. Dejstvo, da zaposleni ne morejo dostopati v službene prostore ne da bi bili izpostavljeni videonadzoru, pa je tisto, ki zahteva uporabo 75. člena ZVOP-1 tudi v primeru, ko ne gre za videonadzor neposrednega vhoda/izhoda v/iz službenih prostorov.
V skladu s povedanim, videonadzor nad avtomatiziranim prijavljanjem prihodov in izhodov iz delovnega mesta v Zdravstvenem domu Kočevje lahko uvedete, saj 75. člen ZVOP-1 dopušča uvedbo videonadzora tudi zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz službenih prostorov, morate pa pri taki uvedbi postopati v skladu z navedenima 74. in 75. členom ZVOP-1.
Informacijski pooblaščenec pa ob povedanem opozarja še na dejstvo, da boste z vzpostavitvijo takega vidonadzora postali tudi upravljavec nove zbirke osebnih podatkov (Evidenca posnetkov videonadzornega sistema). To pomeni, da morate Informacijskemu pooblaščencu v skladu s 1. odst. 27. člena posredovati katalog take zbirke osebnih podatkov najmanj 15 dni pred vzpostavitvijo zbirke. Katalog te zbirke osebnih podatkov vzpostavite in posredujete Informacijskemu pooblaščencu na enak način kot ste vzpostavili in posredovali 29 katalogov zbirk osebnih podatkov, ki ste nam jih že ustrezno posredovali.
S spoštovanjem,
Informacijski pooblaščenec
Nataša Pirc Musar, univ. dipl. prav.
pooblaščenka