Informacijski pooblaščenec Republika Slovenija
   
dekorativna slika

Videonadzor, dnevnik obdelave

+ -
Datum: 10.03.2023
Številka: 07120-1/2023/123
Kategorije: Video in avdio nadzor

Pri Informacijskem pooblaščencu (IP) smo dne 14. 2. 2023 prejeli vaše zaprosilo za mnenje glede dnevnika obdelave videoposnetkov. Navedli ste, da na občini uvajate videonadzor na javni površini in da vam ni jasno, ali zadostuje Evidenca uporabe videonadzornega sistema, ki je objavljena kot vzorec na spletni strani IP, ali pa to ni dovolj in je treba imeti še posebej "Dnevnik".

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22, ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba), 76. člena Zakona o varstvu osebnih podatkov na področju obravnavanja kaznivih dejanj (Uradni list RS, št. 177/20, ZVOPOKD) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05 in 51/07 – ZUstS-A, ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Upravljavec videonadzornega sistema, ki bo za vodenje dnevnika obdelave videoposnetkov uporabil obrazec Evidenca uporabe videonadzornega sistema po ZVOP-2, bo praviloma izpolnil zahteve iz 12. odstavka 76. člena ZVOP-2. Čeprav ZVOP-2 ne predpisuje, na kakšen način mora upravljavec videonadzornega sistema voditi dnevnik obdelave videoposnetkov (v elektronski ali fizični obliki), bo IP v določenih primerih zahteval vodenje dnevnika obdelave v elektronski obliki, pri čemer bo upošteval konkretne okoliščine izvajanja videonadzora in tveganja pri obdelavi osebnih podatkov.

O b r a z l o ž i t e v:

22. člen ZVOP-2 v prvem odstavku določa, da zaradi učinkovitejšega izvajanja 2. in 3. oddelka IV. poglavja Splošne uredbe upravljavci po tem zakonu vodijo dnevnik obdelave, kadar se v avtomatiziranih sistemih obdelave osebnih podatkov izvajajo obsežne obdelave posebnih vrst osebnih podatkov, ali kadar gre za redno in sistematično spremljanje posameznikov, ali kadar je z oceno učinka ugotovljeno tveganje, ki ga je mogoče učinkovito upravljati z vodenjem dnevnika obdelave, ali če tako določa zakon, o naslednjih dejanjih obdelave osebnih podatkov:

1. zbiranje;

2. spreminjanje;

3. vpogled;

4. razkritje, vključno s prenosi;

5. izbris;

6. druga dejanja obdelave, ki jih določa zakon.

Skladno z drugim odstavkom 22. člena ZVOP-2 mora dnevnik obdelave iz prejšnjega odstavka za dejanja obdelave iz prejšnjega odstavka vsebovati vrsto dejanja obdelave, datum in čas obdelave, identifikacijo osebe, ki je izvedla dejanje obdelave, ter identifikacijo uporabnikov osebnih podatkov, da je mogoče naknadno ugotoviti točno identiteto teh oseb. Dodatne vsebine dnevnika obdelave lahko določi upravljavec ob upoštevanju ocene učinka.

ZVOP-2 ureja izvajanje videonadzora v 3. poglavju. V 12. odstavku 76. člena ZVOP-2 je določena vsebina dnevnika obdelave videoposnetkov, in sicer upravljavec videonadzornega sistema za vsak vpogled ali uporabo posnetkov zagotovi možnost naknadnega ugotavljanja, kateri posnetki so bili obdelani, kdaj in kako so bili uporabljeni ali komu so bili posredovani, kdo je izvedel ta dejanja obdelave, kdaj in s kakšnim namenom ali na kateri pravni podlagi. Te podatke hrani v dnevniku obdelave iz 22. člena tega zakona dve leti po koncu leta, ko so nastali.

Priložili ste izpis obrazca Evidenca uporabe videonadzornega sistema po ZVOP-2, ki ga je v pomoč izvajalcem videonadzora pripravil IP, objavljen pa je na spletni strani https://www.ip-rs.si/obrazci/. IP je pri pripravi obrazca upošteval določbe ZVOP-2, kar pomeni, da bo upravljavec videonadzornega sistema, ki bo za vodenje dnevnika obdelave videoposnetkov uporabil ta obrazec, praviloma izpolnil zahteve iz 12. odstavka 76. člena ZVOP-2.

Čeprav ZVOP-2 ne predpisuje, na kakšen način mora upravljavec videonadzornega sistema voditi dnevnik obdelave videoposnetkov (v elektronski ali fizični obliki), bo IP v določenih primerih zahteval vodenje dnevnika obdelave v elektronski obliki, pri čemer bo upošteval konkretne okoliščine izvajanja videonadzora in tveganja pri obdelavi osebnih podatkov, npr. število kamer oziroma obseg nadzorovanega območja, kje se izvaja videonadzor (delovni prostori, vhodi in izhodi, javne površine), koliko oseb ima dostop do videonadzornega sistema, rok hrambe videoposnetkov. IP dodaja, da večina programskih rešitev oziroma aplikacij za izvajanje videonadzora že avtomatično beleži določene podatke (t. i. dnevniški zapisi, ang. log files), vendar pa ti zapisi ne vključujejo vseh vsebin, ki jih določata 22. in 76. člen ZVOP-2, zaradi česar bodo upravljavci videonadzornih sistemov morali voditi dodatne dnevnike obdelave.

Lepo vas pozdravljamo,

 

Mojca Prelesnik, univ. dipl. prav.

informacijska pooblaščenka