Snemanje PIN kode na blagajnah
+ -
Informacijski pooblaščenec je ugotovil, da nekatere trgovine ob izvajanju videonadzora blagajn zajamejo (posnamejo) tudi PIN kodo, ki jo posameznik vtipka ob uporabi plačilne kartice. Zato v nadaljevanju podaja svoje neobvezujoče mnenje oziroma napotke za pravilno uporabo videonadzora v takšnih primerih.
V konkretnem primeru je primarno potrebno upoštevati načelo sorazmernosti, ki v 3. členu ZVOP-1 določa, da morajo biti osebni podatki, ki se obdelujejo, ustrezni in po obsegu primerni glede na namene, za katere se zbirajo in nadalje obdelujejo. Ob upoštevanju načela sorazmernosti je potrebno v vsakem konkretnem primeru izrecno ugotoviti, ali obstaja milejši ukrep, ki bi omogočal ustrezno varovanje ljudi ali premoženja, obenem pa ne sme prekomerno posegati v zasebnost posameznika.
Iz navedenega torej izhaja, da je potrebno pri varovanju premoženja upoštevati tudi pravico do zasebnosti, zato se varovanja premoženja ne more izvajati na način, ki bi posamezniku odvzel pravico do zasebnosti. Po drugi strani pa pretirano opravičevanje pravice do zasebnosti ne more privesti do položaja, ko bi se s tem povsem izključila tudi pravica do varovanja premoženja.
Poudariti je potrebno še pomen 3. odstavka 24. člena ZVOP-1, ki določa, da morajo biti postopki in ukrepi za zavarovanje osebnih podatkov ustrezni glede na tveganje, ki ga predstavlja obdelava in narava določenih osebnih podatkov, ki se obdelujejo. V okviru tega člena bi vsakršna analiza tveganja nedvomno pokazala, da je snemanje PIN kode, prav zaradi velike možnosti zlorabe, ki jo predstavlja želja po njeni pridobitvi, sporno. Takšen osebni podatek, ki sicer ni občutljiv osebni podatek, je pa izjemno zaželen med storilci kaznivih dejanj, je za upravljavca osebnih podatkov izredno občutljiv v smislu zavarovanja osebnih podatkov. Tveganje zaradi zlorabe PIN kode je po mnenju Pooblaščenca tudi z vidika zavarovanja osebnih podatkov (torej PIN kode) bistveno previsoko, da bi ga upravljavec, ki ga ne potrebuje, lahko obdeloval.
Stališče Pooblaščenca je, da trgovske družbe nimajo pravice do obdelave PIN kode in je torej ne bi smele imeti v svojih zbirkah osebnih podatkov (konkretno videonadzornih posnetkov), saj je možnost zlorabe velika. Kamere, ki so namenjene varovanju premoženja in verjetno nadzoru dela blagajnikov in blagajničark v rokovanju z gotovino, bi morale torej v skladu z načelom sorazmernosti biti postavljene tako, da ne snemajo terminalov oz. ozkega področja tipkovnice, v katere kupci vtipkajo svoje PIN kode, ali pa je potrebno na te terminale namestiti oviro, ki prepreči snemanje kamer na področje vpisa PIN kode.