Kameru si dnes na dom montuje čoraz viac ľudí – väčšinou s presvedčením, že ide o ich pozemok, a teda ich vec. Lenže kamerový záznam fyzickej osoby je osobný údaj a akonáhle sa v zábere objaví kúsok verejného priestranstva alebo susedovho pozemku, platí plný režim ochrany osobných údajov.
Úrad na ochranu osobných údajov SR rieši kamerové prípady každý rok a najčastejším problémom nebýva úmyselné porušenie zákona, ale neznalosť. Tu je šesť povinností, ktoré musíte mať vybavené pred spustením kamery.
Domáca výnimka: prečo sa na väčšinu kamier nevzťahuje
Právny poriadok pozná domácu výnimku. Podľa čl. 2 ods. 2 písm. c) GDPR sa nariadenie nevzťahuje na spracúvanie osobných údajov fyzickou osobou „v priebehu výlučne osobnej alebo domácej činnosti, a teda bez spojenia s profesijnou alebo komerčnou činnosťou“.
Znie to veľkoryso, ale úrad si tento pojem vyložil reštriktívne. Obhájiteľná je kamera, ktorá sníma výlučne váš interiér, dvor, súkromnú záhradu alebo iný jasne vymedzený súkromný priestor a záznam zostáva vo vašej domácnosti.
Výnimka padá v troch situáciách:
- záber zasiahne čo i len časť verejného priestranstva – ulicu, chodník, verejnú komunikáciu;
- kamera zaberá susedove okná, terasu, záhradu alebo dvor, prípadne pravidelne sleduje pohyb susedov;
- na dome je zároveň sídlo firmy alebo prevádzka – chýba podmienka „bez spojenia s profesijnou alebo komerčnou činnosťou“.
Úrad má na to príklad z praxe: fyzická osoba monitorovala kamerou časť verejnej komunikácie a úrad konštatoval, že sa na tento systém GDPR vzťahuje.
Nad rámec nariadenia stoja na Slovensku tri ďalšie roviny: zákon č. 18/2018 Z. z. pre priestory prístupné verejnosti, Zákonník práce (zákon č. 311/2001 Z. z.) pre pracoviská a Občiansky zákonník (zákon č. 40/1964 Zb.) pre ostatné súkromné vzťahy. Pozor na častú zámenu: zákon č. 177/1993 Z. z. je novela Trestného zákona a s kamerovým záznamom nemá nič spoločné.
Povinnosť 1: Určite účel a právny základ
Prvá vec, ktorú musíte vedieť pomenovať, je prečo kameru montujete. Nie všeobecne „kvôli bezpečnosti“, ale konkrétne: chcem prehľad o vjazde na pozemok, chcem zaznamenať pohyb pri vchodových dverách. Pre každú kameru musí byť účel písomne zadokumentovaný.
K účelu sa viaže právny základ. Používa sa oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR – aj keď záber zasahuje do priestoru, kde sa pohybujú iní ľudia.
Práve tu vzniká najväčší omyl, na ktorý upozorňuje samotný úrad: súhlas nie je vhodný právny základ pre kamerový systém – pri zamestnancoch v podriadenom vzťahu nemôže byť udelený slobodne. Správnou cestou je oprávnený záujem s preukázanou proporcionalitou.
Povinnosť 2: Nastavte záber tak, aby nezachytil nič navyše
Toto je technická a zároveň právna povinnosť. Zásada minimalizácie údajov podľa čl. 5 ods. 1 písm. c) GDPR hovorí, že sa má monitorovať len nevyhnutná časť priestoru – a práve to je najčastejší dôvod, prečo sa prípady dostanú pred úrad.
Prakticky to riešite maskovacími zónami v nastaveniach kamery – tie „vystrihnú“ zo záberu susedov pozemok, cudzie okná alebo verejnú komunikáciu. Ak je v zábere aj kus ulice, maskovacia zóna je povinná prax, nie nadštandard.
Pri nastavovaní platí detail, ktorý mnohí prehliadnu: osvetlenie a nočný režim môžu rozsah záberu zmeniť. Pripožarovanie dokáže v noci zaznamenať aj to, čo vo dne kamera nezachytí, preto maskovacie zóny overte v nočnom režime. Praktické kritériá umiestnenia máme v článku Vonkajšie kamery na dom: kde ich umiestniť, aby naozaj niečo zachytili?.
Pozor aj na výšku: kamera príliš vysoko nezachytí tvár, len temeno hlavy. Rozumná montážna výška vonkajšej kamery je okolo 2,5 až 3 metrov.
Povinnosť 3: Označte priestor a pripravte informačný dokument
Informačná povinnosť podľa čl. 13 GDPR má dve vrstvy a splniť musíte obe.
Prvá vrstva je viditeľné označenie monitorovaného priestoru – tabuľa pri každom vstupe, umiestnená tak, aby ju človek videl pred vstupom, nie až vo vnútri. Obsahuje tri informácie: kto je prevádzkovateľ, aký je účel spracúvania a aká je doba uchovávania záznamu.
Druhá vrstva je plný informačný dokument dostupný dotknutým osobám – samotná tabuľa totiž čl. 13 GDPR nenaplní. Podľa § 19 ods. 2 zákona č. 18/2018 Z. z. musí obsahovať aj dve často vynechávané informácie: že poskytovanie osobných údajov nie je zákonnou požiadavkou a že údaje nebudú použité na automatizované individuálne rozhodovanie vrátane profilovania.
Samostatnou kapitolou je sprostredkovateľ – ak systém technicky spravuje externá firma, musí byť v informácii uvedená aj ona. Úrad pritom nemá predpísaný formulár tabule: predpísaný je obsah, nie tvar. Medzi dotknuté osoby patria aj návštevníci a náhodní okoloidúci.
Povinnosť 4: Spíšte dokumentáciu, ktorá obstojí pri kontrole
Dokumentácia je tá časť, ktorú ľudia radi odložia – a pri kontrole sa pýta ako prvá. Základ tvorí záznam o spracovateľských činnostiach podľa čl. 30 GDPR, ktorý musí pokrývať aj kamerové monitorovanie, a smernica na prevádzku kamerového systému so zoznamom oprávnených osôb a s ich poučením.
Ak sa odvolávate na oprávnený záujem, potrebujete balančný test (Legitimate Interest Assessment, LIA). Ten má preukázať, že zásah do súkromia je primeraný sledovanému účelu – najsilnejším argumentom sú dokumentované incidenty: opakované vlámanie, krádeže, poškodzovanie majetku.
Ak technickú správu systému zabezpečuje externá firma, uzatvára sa s ňou zmluva so sprostredkovateľom podľa čl. 28 GDPR s odkazom na konkrétne bezpečnostné opatrenia; úrad tento typ pochybenia riešil a uložil pokutu.
Dokumentácia sa netýka len veľkých firiem – ak je kamera mimo domácej výnimky, rovnaký režim platí aj na rodinný dom. Firemné prostredie má navyše vlastné pravidlá: Vonkajší kamerový systém pre firmu a sklad: iné požiadavky, iné riešenie.
Povinnosť 5: Stanovte dobu uchovávania a držte sa jej
Tu treba povedať jednu vec jasne: zákon univerzálnu lehotu uchovávania nestanovuje. Žiadne „zo zákona X dní“ neexistuje. Retencia sa odvodzuje z účelu, musí byť odôvodnená, uvedená v dokumentácii a podľa zásady obmedzenia uchovávania (čl. 5 ods. 1 písm. e) GDPR) čo najkratšia.
V praxi úradu to vyzerá takto: prevádzkovateľ monitoroval priestor v okolí svojej a priľahlej nehnuteľnosti a záznam uchovával 14 dní. Úrad túto dobu označil za neprimerane dlhú, uložil pokutu a nariadil skrátenie: pre okolie vlastnej nehnuteľnosti maximálne 72 hodín, pre monitorovanie susedných nehnuteľností 24 hodín – pokiaľ na to neexistuje preukázateľný a proporcionálny dôvod.
Pre bežnú ochranu majetku sa preto odporúča pohybovať sa v hodinách, nie v týždňoch – prax verejnej správy pracuje s lehotou 72 hodín. Dlhšia retencia je pri firme obhájiteľná len s preukázateľným dôvodom, typicky s dokumentovanými incidentmi.
Jedna dôležitá väzba: doba uchovávania musí pokryť aj čas na vybavenie žiadosti dotknutej osoby. Ak záznam zmizne skôr, než žiadosť vybavíte, neviete preukázať, ako ste ju vybavili. Pre presnosť – zákonné maximá pokút sú v úplne inej hladine než reálne uložené sankcie. Podľa § 104 zákona č. 18/2018 Z. z. môže úrad uložiť pokutu do 10 miliónov eur alebo do 2 % celosvetového ročného obratu, podľa čl. 83 GDPR až do 20 miliónov eur alebo 4 % obratu pri porušení zásad a práv dotknutých osôb.
Povinnosť 6: Vedzte, ako vybaviť žiadosť dotknutej osoby
Každý, koho kamera zachytí, má voči vám práva podľa čl. 15 až 22 GDPR: právo na prístup k údajom vrátane práva na kópiu, na opravu, na vymazanie, na obmedzenie spracúvania, na prenosnosť a právo namietať. Nemusíte byť právnik, aby ste také žiadosti zvládli – musíte mať pripravený postup.
Kľúčová je lehota. Podľa čl. 12 ods. 3 GDPR poskytnete informácie o prijatých opatreniach bez zbytočného odkladu a v každom prípade do jedného mesiaca od doručenia žiadosti. V odôvodnených prípadoch sa lehota predlžuje o ďalšie dva mesiace.
Ak žiadosti nevyhoviete, informujte o tom najneskôr do jedného mesiaca, vrátane dôvodov a poučenia o možnosti podať sťažnosť úradu. Odmietnuť konať môžete len vtedy, ak preukážete, že dotknutú osobu neviete identifikovať. Záznam sprístupňujte tretím osobám len vtedy, keď je to nevyhnutné – napríklad orgánom činným v trestnom konaní.
Kedy platia prísnejšie pravidlá
Šesť povinností platí vždy, keď ste mimo domácej výnimky. V niektorých prostrediach sa k nim pridávajú ďalšie pravidlá.
Bytový dom. Kamery v spoločných priestoroch – vchod, chodby, výťah – sa neopierajú o súhlas, ale o oprávnený záujem a hlasovanie vlastníkov. Podľa § 14b ods. 1 písm. n) zákona č. 182/1993 Z. z. o vlastníctve bytov a nebytových priestorov vlastníci hlasovaním rozhodujú okrem iného o „zavedení bezpečnostného kamerového systému“. Rozhoduje nadpolovičná väčšina hlasov všetkých vlastníkov, takže jednotlivý obyvateľ zavedenie nezablokuje. Pri písomnom hlasovaní musia byť bezpodmienečne zvolení najmenej dvaja overovatelia podpisov; bez nich je hlasovanie neplatné. Prevádzkovateľom býva spoločenstvo vlastníkov, bytové družstvo alebo správca na základe poverenia vlastníkov.
Pracovisko. Sledovanie zamestnancov upravuje § 13 ods. 4 Zákonníka práce: bez vážnych dôvodov spočívajúcich v osobitnej povahe činnosti zamestnávateľa sa nesmie zasahovať do súkromia zamestnanca na pracovisku ani monitorovaním – bez predchádzajúceho upozornenia a bez prerokovania so zástupcami zamestnancov. Podmienky platia kumulatívne a zamestnanci musia byť informovaní o rozsahu kontroly, spôsobe jej uskutočnenia a dobe jej trvania. Šatne, sprchy, toalety a odpočinkové miestnosti sú vylúčené bez výnimky.
Zvuk a biometria. Zvuk je právne citlivejší než obraz a trestnoprávna rovina nastupuje aj na vlastnom pozemku: podľa § 137 Trestného zákona (zákon č. 300/2005 Z. z.) ide o skutkovú podstatu „Porušenie dôvernosti ústneho prejavu a iného prejavu osobnej povahy“ s možným trestom odňatia slobody až na dva roky. Zvuk preto nahrávajte len pri samostatnom a preukázateľnom dôvode. Rozpoznávanie tváre je ešte citlivejšie – ide o biometrický údaj, osobitnú kategóriu podľa čl. 9 GDPR, ktorá vyžaduje samostatný zákonný základ a posúdenie vplyvu na ochranu údajov (DPIA). Pre bežný kamerový systém na ochranu majetku sa nehodí.
Časté otázky
Musím riešiť GDPR, keď mám kameru len na vlastnom dvore?
Ak záber zostáva výlučne na vašom jasne vymedzenom súkromnom priestore a záznam neopustí domácnosť, uplatní sa domáca výnimka. Keď sa v zábere objaví susedov pozemok, jeho okná alebo verejná komunikácia, platí plný režim.
Koľko dní môžem záznam uchovávať?
Zákon lehotu neustanovuje. Musí byť odôvodnená, čo najkratšia a uvedená v dokumentácii. Pri súkromných záberoch úrad v praxi označil 14 dní za neprimerane dlhé a nariadil skrátiť na maximálne 72 hodín, pri zábere na susedné nehnuteľnosti na 24 hodín.
Vzťahuje sa to aj na firmu, ktorá kameru len dodá a namontuje?
Pri dodávke a montáži kamier ide o technickú službu podľa zákona č. 473/2005 Z. z. o poskytovaní služieb v oblasti súkromnej bezpečnosti, ktorá je viazaná na licenciu. Ak tá istá firma spravuje aj záznam, stáva sa sprostredkovateľom a potrebuje zmluvu podľa čl. 28 GDPR.
Zhrnutie
Prejdite si ešte raz šesť povinností: účel a právny základ, obmedzený záber, označenie a informačný dokument, dokumentácia, doba uchovávania a postup pri žiadostiach dotknutých osôb. Ak si pri niektorej nie ste istí, vyriešte ju pred spustením kamery, nie po prvom podnete. A ak potrebujete najprv ujasniť samotný návrh systému, pomôže vám článok Kamerový systém na dom: 5 otázok, ktoré by ste si mali položiť pred kúpou.
Riešite kamerový systém pre dom alebo firmu a chcete ho nastaviť tak, aby bol v poriadku aj z pohľadu ochrany osobných údajov? Ozvite sa nám na +421 919 126 310 alebo na info@lselektro.sk. Náš tím sa venuje návrhu, montáži aj servisu zabezpečovacích a kamerových systémov a pri odovzdávaní systému vám odovzdáme aj vzory dokumentov, ktoré budete potrebovať. Napíšte nám cez kontaktnú stránku.
Kompletný prehľad od alarmu po kamery nájdete v komplexnom sprievodcovi Zabezpečovací systém pre rodinný dom: od alarmu po kamery – kompletný sprievodca.
