LexDigital

Monitoring wizyjny a ochrona danych osobowych

Pomimo niewątpliwych zalet, monitoring wizyjny niesie za sobą wiele zagrożeń, zwłaszcza dla prywatności osób, które zostają uchwycone przez czujne oko kamery. W związku z chęcią zapewnienia ochrony danych osobowych w takich przypadkach, konieczne stało się stworzenie podstawowych zasad dotyczących stosowania monitoringu wizyjnego.

Monitoring wizyjny a ochrona danych osobowych

Monitoring wizyjny

Nie powinno budzić wątpliwości, że w ramach monitoringu wizyjnego przetwarzane są dane osobowe w postaci wizerunku. Zgodnie bowiem z RODO, „dane osobowe” oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Bez wątpienia nagranie z kamery, na którym został utrwalony wizerunek określonej osoby, pozwala na jej zidentyfikowanie (określenie jej tożsamości). W związku z tym konieczne jest ustalenie powiązań pomiędzy monitoringiem wizyjnym a ochroną danych osobowych.

Monitoring - przepisy prawne

Obowiązująca do tej pory ustawa o ochronie danych osobowych nie regulowała w sposób kompleksowy kwestii monitoringu wizyjnego, dlatego też do danych zebranych za pośrednictwem kamer przemysłowych stosowano ogólne zasady dotyczące danych osobowych. W praktyce wiązało się to ze znacznymi problemami, ponieważ ogólne reguły uniemożliwiały na precyzyjne udzielenie odpowiedzi na wiele pytań, chociażby w zakresie tego, jak wypełniać obowiązek informacyjny względem osób, których wizerunek został utrwalony za pomocą kamery. Wszystkie te wątpliwości powinna rozwiązać ustawa o monitoringu wizyjnym, która pomimo długich dyskusji nad potrzebą jej przygotowania, ostatecznie nie została uchwalona i wprowadzona w życie. Kwestia monitoringu wizyjnego została poruszona na gruncie planowanej nowelizacji kodeksu pracy i dotyczy kamer instalowanych w zakładach pracy.

Monitoring na gruncie RODO

Również w treści RODO zagadnienie monitoringu wizyjnego nie doczekało się precyzyjnego unormowania. W konsekwencji do danych pozyskanych za pomocą kamer przemysłowych należy stosować wszystkie zasady, o których mowa w RODO, tj. zwłaszcza dotyczące obowiązku informacyjnego oraz regulujące prawa osób, których dane dotyczą.

Dostęp do nagrań z monitoringu

 Na gruncie RODO osoba, której dane dotyczą, jest uprawniona do uzyskania od Administratora Danych Osobowych, potwierdzenia, czy przetwarza on dane osobowe jej dotyczące. Jeżeli okaże się, że ma to miejsce, wówczas osoba ta jest uprawniona do uzyskania dostępu do danych oraz następujących informacji:

  • cele przetwarzania,
  • kategorie odnośnych danych osobowych,
  • informacje o odbiorcach lub kategoriach odbiorców, którym dane osobowe zostały lub zostaną ujawnione, w szczególności o odbiorcach w państwach trzecich lub organizacjach międzynarodowych,
  • w miarę możliwości planowany okres przechowywania danych osobowych, a gdy nie jest to możliwe, kryteria ustalania tego okresu,
  • informacje o prawie do żądania od administratora sprostowania, usunięcia lub ograniczenia przetwarzania danych osobowych dotyczącego osoby, której dane dotyczą, oraz do wniesienia sprzeciwu wobec takiego przetwarzania,
  •  informacje o prawie wniesienia skargi do organu nadzorczego,
  •  jeżeli dane osobowe nie zostały zebrane od osoby, której dane dotyczą – wszelkie dostępne informacje o ich źródle,
  • informacje o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu, oraz – przynajmniej w tych przypadkach – istotne informacje o zasadach ich podejmowania, a także o znaczeniu i przewidywanych konsekwencjach takiego przetwarzania dla osoby, której dane dotyczą.

Ponadto, administrator dostarcza osobie, której dane dotyczą, kopię danych osobowych podlegających przetwarzaniu. Za pierwszą kopię danych administrator nie może pobierać żadnych opłat. Natomiast za wszelkie kolejne można pobrać opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych. Jeżeli osoba, której dane dotyczą, zwraca się o kopię drogą elektroniczną i jeżeli nie zaznaczy inaczej, informacji udziela się powszechnie stosowaną drogą elektroniczną. Poza tym warto odnotować, że prawo do uzyskania kopii nie może niekorzystnie wpływać na prawa i wolności innych.

Na podstawie zaprezentowanych przepisów możliwe jest złożenie wniosku do administratora danych o dostęp do nagrań z monitoringu. Uprawnienie to obostrzone jest jednak przesłanką praw i wolności innych, trzeba bowiem pamiętać, że na nagraniu mógł zostać uwidoczniony również wizerunek innych osób. W szczególności należy podkreślić, że rozpowszechnianie czyjegoś wizerunku bez zgody tej osoby jest działaniem bezprawnym.

Prywatny monitoring w bloku

Wiele osób pragnących zapewnić bezpieczeństwo sobie i swojemu mieniu, decyduje się na zainstalowanie kamer monitoringu na ścianach swoich budynków. Tego rodzaju działania są również bardzo często podejmowane przez wspólnoty mieszkaniowe. Czy jednak wraz z wejściem w życie RODO dalej będzie można w ten sposób postępować? Przecież każde przetwarzanie danych musi mieć oparcie w odpowiednich przepisach.

Odpowiedź na powyższe pytanie brzmi: tak, wspólnoty mieszkaniowe mogą w dalszym ciągu korzystać z kamer monitoringu, a podstawą prawną będzie tutaj art. 6 ust. 1 lit. f RODO, zgodnie z którym przetwarzanie jest zgodne z prawem jeżeli jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią. Wyjątki to sytuacje, w których nadrzędny charakter wobec interesów administratora mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych, w szczególności gdy osoba, której dane dotyczą, jest dzieckiem.

Kamera w pracy

RODO nie zawiera regulacji dotyczącej możliwości stosowania monitoringu w zakładzie pracy, jednakże przepisy w tym zakresie mają zostać wprowadzone do kodeksu pracy. Zgodnie z aktualnym projektem, pracodawca może wprowadzić szczególny nadzór nad terenem zakładu pracy lub terenem wokół zakładu pracy w postaci środków technicznych umożliwiających rejestrację obrazu (monitoring) jeżeli jest to niezbędne do:

  • zapewnienia bezpieczeństwa pracowników lub
  • ochrony mienia lub
  • kontroli produkcji lub
  • zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.

Monitoring nie może obejmować:

  • pomieszczeń sanitarnych,
  • szatni,
  • stołówek,
  • palarni lub
  • pomieszczeń udostępnianych zakładowej organizacji związkowej,

chyba, że stosowanie monitoringu w tych pomieszczeniach jest niezbędne do realizacji celu określonego powyżej i nie naruszy to godności oraz innych dóbr osobistych pracownika, a także zasady wolności i niezależności związków zawodowych. Spełnienie tego warunku jest możliwe w szczególności poprzez zastosowanie technik uniemożliwiających rozpoznanie przebywających w tych pomieszczeniach osób.

Zbiór nagrań obrazu pracodawca będzie mógł przetwarzać wyłącznie do celów, dla których je zebrał (określonych na wstępie akapitu) i przechowywać przez okres nieprzekraczający 3 miesięcy. Od tej reguły został przewidziany wyjątek: jeżeli nagrania obrazu będą stanowić dowód w postępowaniu lub pracodawca poweźmie wiadomość, iż mogą one stanowić dowód w postępowaniu, wskazany termin ulegnie przedłużeniu do czasu prawomocnego zakończenia postępowania. W każdym jednak razie, po upływie wskazanych terminów, uzyskane w wyniku monitoringu nagrania obrazu muszą zostać zniszczone.

Dodatkowo, w razie wprowadzenia monitoringu w zakładzie pracy, cele, zakres oraz sposób zastosowania monitoringu będzie trzeba ustalić w układzie zbiorowym pracy lub w regulaminie pracy albo w obwieszczeniu, jeżeli pracodawca nie jest objęty układem zbiorowym pracy lub nie jest obowiązany do ustalenia regulaminu pracy. Pracodawca będzie zobowiązany poinformować pracowników o wprowadzeniu monitoringu, w sposób przyjęty u danego pracodawcy, nie później niż 2 tygodnie przed jego uruchomieniem. Każdy pracownik przed dopuszczeniem go do pracy, będzie musiał otrzymać na piśmie informacje o celach, zakresie i sposobie zastosowania monitoringu.

Poza przedstawionymi obowiązkami, pracodawca będzie musiał oznaczyć pomieszczenia monitorowane, w sposób widoczny i czytelny, za pomocą odpowiednich znaków lub ogłoszeń dźwiękowych, nie później niż jeden dzień przed uruchomieniem monitoringu.


Sprawdź również:

Polecane

Administrator systemów informatycznych. Rola w systemie

Administrator systemów informatycznych. Rola w systemie

W przepisach RODO próżno szukać regulacji dotyczącej Administratorów Systemów Informatycznych (ASI). Funkcja ASI występuje jednak w wielu przedsiębiorstwach i nie jest równoznaczna ani Administratorom Danych Osobowych ani Administratorom Bezpieczeństwa Informacji (czy też Inspektorom Ochrony Danych). Kim więc są ASI i jaką rolę pełnią w systemie ochrony danych osobowych?

Analiza i szacowanie ryzyka w RODO

Analiza i szacowanie ryzyka w RODO

Dyrektywa wymaga nie tylko stosowania procesu zarządzania ryzykiem zgodnego z RODO jako jednego z elementów ochrony danych osobowych, ale wprowadziła podejście, w którym zarządzanie ryzykiem jest fundamentem działań związanych z ochroną danych osobowych i ma charakter ciągłego procesu.

Aplikacja dla Inspektora Ochrony Danych Osobowych

Aplikacja dla Inspektora Ochrony Danych Osobowych

Każdy kto podejmował się wdrożenie RODO w organizacji, nie zważywszy na jej skalę, wie jak dużym wyzwaniem jest zarządzanie dokumentacją. Wersjonowanie dokumentów, ich dystrybucja do wszystkich zainteresowanych, a także zbieranie informacji w efektywny sposób są niezwykle istotnym elementem sprawnie przeprowadzonego wdrożenia.

Popularne

Audyt RODO - ochrona danych osobowych w przedsiębiorstwie

Audyt RODO - ochrona danych osobowych w przedsiębiorstwie

Rozpoczęciem procesu przystosowania, przez który musi przejść każda organizacja w celu uzyskania zgodności z wymogami rozporządzenia o ochronie danych osobowych jest audyt zgodności z RODO. Pozwoli on, dokładnie określić rodzaj i zakres przetwarzanych danych osobowych, zidentyfikować obszary wymagające zmiany lub poprawy oraz zaplanować działania wdrożeniowe.

Szkolenie RODO w przedsiębiorstwie - praktyczne aspekty

Szkolenie RODO w przedsiębiorstwie - praktyczne aspekty

Od 25 maja 2018 roku zaczną obowiązywać przepisy rozporządzenia o ochronie danych osobowych. Od tego dnia, każda organizacja będzie miałą obowiązek funkcjonować w ramach nowych procedur. Ilość zmian, które wprowadza RODO wymusza stworzenie zupełnie nowego systemu prawnego, na który trzeba odpowiednio przygotować swoją organizację oraz wszystkich jej pracowników.

Bezpłatne szkolenie z RODO

Bezpłatne szkolenie z RODO

Wiedząc jak ważną rolę w procesie przygotowawczym do wprowadzenia rozporządzenia o ochronie danych osobowych stanowi wiedza, pragniemy się z Państwem z nią podzielić, podczas bezpłatnego szkolenia RODO.

Chcesz wdrożyć RODO? Nie czekaj!

Wspieramy przedsiębiorców

Nasi konsultanci rozpoczęli wdrożenia RODO już wiele miesięcy temu. jako jedni z pierwszych opracowaliśmy procedury dotyczące nowych przepisów i wdrożyliśmy je w życie. Nowe przepisy, jeśli są rzeczywiście przestrzegane, w żaden sposób nie utrudniają prowadzenia działalności Twojej firmy.

Napisz do nas

Informujemy, że Państwa zgoda może zostać cofnięta w dowolnym momencie przez wysłanie wiadomości e-mail na adres naszego ABI/IOD katarzyna.muszynska@lexdigital.pl spod adresu, którego zgoda dotyczy. Informujemy, że nie jesteście Państwo profilowani. Państwa dane nie będą przekazywane poza EOG ani udostępniane organizacjom międzynarodowym.

Zawiadamiamy, że administratorem Państwa danych osobowych podanych w powyższym formularzu jest LexDigital Sp. z o.o. z siedzibą w Poznaniu 60-351, na ulicy Zakręt 8. Wszelkie pytania i wątpliwości prosimy kierować do naszego ABI / IOD, Katarzyny Muszyńskiej na adres katarzyna.muszynska@lexdigital.pl. Państwa dane przetwarzane będą wyłącznie w celu udzielenia odpowiedzi na zapytanie zgodnie z zasadą, która głosi, że przetwarzanie danych jest zgodne z prawem jeżeli jest niezbędne w celu realizacji umowy lub przed jej zawarciem. W przypadku wyrażenia powyższej zgody, dane będą również wykorzystywane do przesyłania treści marketingowych. Pełne informacje o danych osobowych znajdziecie Państwo w naszej polityce prywatności.

KomputronikGoldenSubmarineFibar GroupPixersWykop.plGPD AgencyTesgas

Strona korzysta z plików cookies w celu realizacji usług i zgodnie z Polityką Plików Cookies.

Możesz określić warunki przechowywania lub dostępu do plików cookies w Twojej przeglądarce.