V poslední době zaznamenal Úřad pro ochranu osobních údajů enormní nárůst telefonických dotazů či písemných žádostí týkajících se instalování a způsobu používání kamerových sledovacích systémů, včetně plnění povinnosti správce takové zpracování osobních údajů oznámit Úřadu.
V poslední době zaznamenal Úřad pro ochranu osobních údajů (dále jen „Úřad“) enormní nárůst telefonických dotazů či písemných žádostí týkajících se instalování a způsobu používání kamerových sledovacích systémů, včetně plnění povinnosti správce takové zpracování osobních údajů oznámit Úřadu. K problematice kamerových systémů Úřad vydal písemné stanovisko z ledna 2006, které obsahuje i hlavní zásady provozování kamerového systému z hlediska zákona č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (dále jen „zákon“).
Fyzické i právnické osoby se často dotazují, zda mají povinnost nahlásit Úřadu, že ve své firmě, obchodě apod. instalují kamery, které sledují vyhrazený prostor. V souladu s vydaným stanoviskem Úřadu je provozování kamerového systému považováno za zpracování osobních údajů, pokud je vedle kamerového sledování prováděn také záznam pořizovaných obrazových příp. i zvukových záběrů (nebo jsou v záznamovém zařízení uchovávány informace) a současně jsou tyto záznamy (popř. jiné vybrané informace) pořizovány za účelem jejich možného využití k identifikaci fyzických osob. S ohledem na tuto skutečnost je na takové zpracování nutné pohlížet i z hlediska § 16 zákona, podle kterého ten, kdo hodlá jako správce zpracovávat osobní údaje nebo změnit registrované zpracování, s výjimkou zpracování uvedených v § 18, je povinen tuto skutečnost písemně oznámit Úřadu před zpracováním osobních údajů.
Z definice ustanovení § 16 zákona je zřejmé, že nikoli každé zpracování osobních údajů (v našem případě prováděné kamerovým systémem) musí zákonitě podléhat i oznamovací povinnosti. Existují i případy, kdy je instalace kamerového systému nutným prostředkem sloužícím ke zpracování osobních údajů, kterých je třeba k uplatnění práv a povinností vyplývajících ze zvláštního zákona [např. zákon č. 283/1991 Sb., o Policii ČR (§ 42f); zákon č. 553/1991 Sb., o obecní policii (§ 24b); zákon č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti (§ 30, § 33); zákon č. 202/1990 Sb., České národní rady o loteriích a jiných podobných hrách, ve znění zákona č. 70/1994., a o změně a doplnění dalších zákonů (§ 37, § 50); zákon č. 353/1999 Sb., o prevenci závažných havárií (§ 9a); zákon č. 18/1997 Sb., o mírovém využívání jaderné energie (atomový zákon) a ionizujícího záření a o změně a doplnění některých zákonů (§ 4)].
Z výše uvedeného tedy vyplývá, že na zpracování vykonávané v rámci agendy stanovené zvláštními právními předpisy se bude vztahovat výjimka z oznamovací povinnosti podle § 18 odst. 1 písm. b) zákona, podle které se oznamovací povinnost podle § 16 nevztahuje na zpracování osobních údajů, které správci ukládá zvláštní zákon, nebo je takových osobních údajů třeba k uplatnění práv a povinností vyplývajících ze zvláštního zákona. Nicméně i v rámci zákonem předpokládaného zpracování je správce povinen dodržovat ostatní ustanovení zákona. Oznámení o zpracování (provozování kamerového systému) by měl správce učinit až po důkladném uvážení a s ohledem na ustanovení § 18 odst. 1 písm. b) zákona.
Zároveň je nutné upozornit na skutečnost, že oznamovací povinnost se podle § 16 zákona vztahuje pouze na správce. Ten je v § 4 písm. j) zákona č. 101/2000 Sb. definován jako subjekt, který určuje účel a prostředky zpracování osobních údajů, provádí zpracování a odpovídá za ně. Na zpracovatele [§ 4 písm. k) zákona č. 101/2000 Sb.], který na základě smluvního vztahu uzavřeného se správcem pouze technicky zajišťuje instalaci, provoz, údržbu a opravy kamerového systému, se oznamovací povinnost nevztahuje.
Jednou ze základních povinností správce je v souladu s § 5 odst. 1 písm. a) zákona stanovit účel, k němuž mají být osobní údaje zpracovávány. Kamerový systém je technický prostředek (způsob), kterým jsou osobní údaje zpracovávány, nikoli účel, jak se v mnoha případech správci mylně domnívají. Je tedy nutné, aby každý, kdo se rozhodne provozovat kamerový systém, jednoznačně stanovil účel (např. ochrana majetku), pro který hodlá osobní údaje z pořizovaných záznamů zpracovávat. V zásadě je kamerový systém možné použít pouze v případě, kdy sledovaného účelu nelze účinně dosáhnout jinou cestou.
Pokud správce usoudí, že provozování kamerového systému, kterým dochází ke zpracování osobních údajů, podléhá oznamovací povinnosti, je nutné oznámení provést postupem podle § 16 zákona (podrobnější informace k registraci naleznete v rubrice Registr). Vzhledem k určitým zvláštnostem, které zpracování kamerovými systémy má, vytvořil Úřad DOPLŃUJÍCÍ FORMULÁŘ určený pro oznámení zpracování osobních údajů kamerovými systémy (viz níže), který doporučujeme vyplnit a poslat spolu se standardními registračními formuláři na adresu Úřadu (Pplk. Sochora 27, 170 00 Praha 7).
DOPLŇUJÍCÍ FORMULÁŘ
pro oznámení zpracování osobních údajů kamerovými systémy
(Vyplňujete prosím formulář čitelně hůlkovým písmem)
1. Jméno/název oznamovatele: ……………………………………………………..……..
2. Uveďte účel nebo účely zpracování prováděné kamerovým systémem (např. ochrana osob a majetku, ochrana před krádežemi, prevence proti vandalismu atd.)
………………………………………………………………………………………………….
………………………………………………………………………………………………….
………………………………………………………………………………………………….
3. Počet kamer, zapojených do systému: …………………………………………….…..
4. Typ kamer (stacionární, mobilní, jiné): …………………………………………………
5. Umístění kamer (např. u vstupních dveří, na chodbách atd.)
………………………………………………………………………………………………….
………………………………………………………………………………………………….
………………………………………………………………………………………………….
6. Záznamy z kamerového systému jsou uchovávány po dobu:
………………………………………………………………………………………………….
7. Popište způsob opatření k zajištění ochrany snímacích zařízení, přenosových cest a datových nosičů na nichž jsou uloženy záznamy, před neoprávněným nebo nahodilým přístupem, změnou, zničením či ztrátou nebo jiným neoprávněným zpracováním:
..…………………………………………………………………………………………………
…………………………………………………………………………………………………..
…………………………………………………………………………………………………..
8. Jakým způsobem jsou subjekty údajů informovány o používání Vašeho kamerového systému:
..…………………………………………………………………………………………………
………………………………………………………………………………………………….
………………………………………………………………………………………………….
V ……………………………..
Datum: ……………………… Podpis a razítko: ……………………………
Pozn: Tyto informace jsou důležité pro rámcové posouzení, zda jsou při provozování kamerového systému dodržovány hlavní zásady uveřejněné ve stanovisku Úřadu z ledna 2006 a mohou být vyžádány v rámci výzvy k upřesnění vašeho oznámení. Vyplněním formuláře usnadníte registrační proces a můžete předejít případným šetřením týkajícím se podezření z nezákonných postupů (viz § 17 odst. 1 zákona č. 101/2000 Sb.).
ÚOOÚ
0 komentářů:
Okomentovat