Posredovanje videoposnetka stranki

Informacijski pooblaščenec (v nadaljevanju: IP) je po e-pošti prejel vaše vprašanje. Opisujete primer, ko ste v trgovini s pomočjo videonadzora ugotavljali, ali je bil stranki izplačan pravilen znesek na blagajni. Sprašujete, ali lahko stranki posredujete videoposnetke in v kakšni meri?

* * *

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Posameznik ima skladno s Splošno uredbo pravico neposredno od izvajalca videonadzora dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov (upravljavec mu mora omogočiti vpogled oz. posredovati kopijo osebnih podatkov, v vašem primeru kopijo posnetka, na katerem se nahaja) in nekatere informacije o obdelavi osebnih podatkov, npr. nameni obdelave, uporabniki osebnih podatkov, rok hrambe, itd.

O b r a z l o ž i t e v:

Uvodoma poudarjamo, da IP izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. V okviru nezavezujočega mnenja vam lahko podamo zgolj splošna pojasnila in priporočila.

V zvezi z vpogledom v videoposnetek s strani upravljavca uvodoma poudarjamo, da lahko videoposnetke pregleduje le v skladu z osnovnimi nameni njihovega zbiranja (npr. zaradi varnosti ljudi ali premoženja). V primeru da je konkretni upravljavec uvedel videonadzor za namene varovanja ljudi in premoženja, potem je dopustno, da lahko posnetke pregleduje oziroma uporabi kot npr. dokazno gradivo v  primeru,  ko  bi  prišlo  do  poškodovanja  ali  odtujitve  njegovega  premoženja (uporaba za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov v zvezi s takšnim dogodkom) oziroma ob  nekem  deviantnem  dogodku,  ko  bi  bil  videoposnetek  le  dodaten dokaz v prekrškovnem ali kazenskem postopku.

Glede pravice do vpogleda v videoposnetek, na katerem je posnet posameznik, ima vsak posameznik pravico do seznanitve z lastnimi osebnimi podatki skladno s Splošno uredbo, ki je opredeljena v 15. členu Splošne uredbe.

Prvi odstavek 15. člena Splošne uredbe tako določa, da ima posameznik, na katerega se nanašajo osebni podatki, pravico od upravljavca dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in naslednje informacije:

-       namene obdelave;

-       vrste zadevnih osebnih podatkov;

-       uporabnike ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah;

-       kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;

-       obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi;

-       pravico do vložitve pritožbe pri nadzornem organu;

-       kadar osebni podatki niso zbrani pri posamezniku, na katerega se ti nanašajo, vse razpoložljive informacije v zvezi z njihovim virom;

-       obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.

Skladno s tretjim odstavkom 15. člena Splošne uredbe mora upravljavec posamezniku, na katerega se nanašajo osebni podatki, zagotoviti kopijo osebnih podatkov, ki jih obdeluje, v vašem primeru torej kopijo dela posnetka, na katerem se posameznik nahaja. Pri tem izpostavljamo, da mora upravljavec dele posnetkov, na katerih se nahajajo druge osebe, zamegliti, saj lahko posameznik v okviru pravice dostopa prejme zgolj svoje osebne podatke.

Upravljavec mora posamezniku podati odgovor v enomesečnem roku, ki se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev, vendar je treba posameznika o vsakem takem podaljšanju obvestiti v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo. Če upravljavec zahtevo posameznika delno ali v celoti zavrne ali nanjo ne odgovori v enomesečnem roku, lahko posameznik vloži pritožbo pri IP. Več informacij o pravici do seznanitve z lastnimi osebnimi podatki in glede njenega uveljavljanja je dostopnih tudi na naših spletnih straneh: https://tiodlocas.si/zelim-vedeti-kaj-pocnejo-z-mojimi-podatki/ in https://upravljavec.si/pogosta-vprasanja/dostop-do-lastnih-osebnih-podatkov-obveznost-podjetij-do-strank-kot-tudi-v-delovnih-razmerjih/.

Lepo pozdravljeni,

Mojca Prelesnik, univ. dipl. prav.,                                                  

informacijska pooblaščenka

Pripravila:                                                                                                                                

Barbara Žurej, univ. dipl. prav.,

svetovalka pooblaščenca za preventivo