#31 Úřad pro ochranu osobních údajů
O epizodě podcastu
Úvodem mi dovolte vyjádřit zdvořilou omluvu za prodlení Úřadu s informováním o řešení Vaší stížnosti z důvodu administrativní chyby a následně v souvislosti s ukončením pracovního poměru spis vyřizujícího zaměstnance.
Provozování kamerového systému lze obecně považovat za zpracování osobních údajů podléhající povinnostem podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Obecně lze uvést, že právním důvodem pro takové zpracování osobních údajů je oprávněný zájem správce na ochraně majetku a zdraví osob, tedy článek 6 odst. 1 písm. f) nařízení (EU) 2016/679. Takové zpracování není založeno na souhlasu dotčených osob. V rámci zásady transparentnosti je správce však povinen o každém zpracování osobních údajů subjekty údajů informovat.
Dle článku 13 nařízení (EU) 2016/679 je povinen poskytnout subjektu údajů v okamžiku získávání osobních údajů specifikované informace o zpracování osobních údajů (např. totožnost a kontaktní údaje správce, účel a právní základ pro zpracování či příjemce osobních údajů a dobu uchování). Subjekt údajů musí tak být o užití kamerového systému a o tom, kdo jej provozuje, vhodným způsobem informován (např. nápisem umístěným v monitorovaném prostoru). Další příslušné informace pak mohou být poskytnuty jiným způsobem.
Nařízení (EU) 2016/679 správci osobních údajů stanovuje povinnost dodržovat po celou dobu zpracování zásady, mimo jiné zásadu minimalizace údajů [viz čl. 5 odst. 1 písm. c)] - osobní údaje musí být přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány. Dodržení zásady minimalizace údajů v daném případě např. znamená, že záběr kamery nesmí zasahovat veřejné prostranství v okolí nemovitosti (ulice, náměstí), nad rámec nezbytný pro identifikaci případného útočníka proti vchodu do domu, plášti budovy, oplocení soukromého pozemku, nebo zaparkovaného automobilu.
Ohledně zpracování osobních údajů prostřednictvím kamerových záznamů dále informuji o právu subjektu údajů na přístup k osobním údajům. Dle článku 15 nařízení (EU) 2016/679 má subjekt údajů právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k dalším specifikovaným informacím (např. o účelu zpracování, právním důvodu či době uchování). Dle odstavce 3 a 4 citovaného článku je správce povinen poskytnout subjektu údajů na jeho žádost kopii zpracovávaných osobních údajů (v daném případě se jedná o kamerový záznam) s tím, že právem získat tuto kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.
……………………………………………………………………………….
Sděluji Vám, že na základě Vaší stížnosti Úřad nyní zvolil postup dle ustanovení článku 58 odst. 1 písm. d) nařízení (EU) 2016/679, a společnosti X.Y ohlásil možné porušení tohoto nařízení. Úřad současně tohoto správce údajů požádal o poskytnutí informací o zpracování osobních údajů prostřednictvím kamer, včetně rozsahu monitorovaného prostoru, a též o doložení, jak je jí plněna informační povinnost vůči monitorovaným osobám. V návaznosti na obdržené informace Úřad v této věci rozhodne o dalším postupu…………………………………………….
--- Send in a voice message: https://podcasters.spotify.com/pod/show/akta-dablj/message
Úvodem mi dovolte vyjádřit zdvořilou omluvu za prodlení Úřadu s informováním o řešení Vaší stížnosti z důvodu administrativní chyby a následně v souvislosti s ukončením pracovního poměru spis vyřizujícího zaměstnance.
Provozování kamerového systému lze obecně považovat za zpracování osobních údajů podléhající povinnostem podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů).
Obecně lze uvést, že právním důvodem pro takové zpracování osobních údajů je oprávněný zájem správce na ochraně majetku a zdraví osob, tedy článek 6 odst. 1 písm. f) nařízení (EU) 2016/679. Takové zpracování není založeno na souhlasu dotčených osob. V rámci zásady transparentnosti je správce však povinen o každém zpracování osobních údajů subjekty údajů informovat.
Dle článku 13 nařízení (EU) 2016/679 je povinen poskytnout subjektu údajů v okamžiku získávání osobních údajů specifikované informace o zpracování osobních údajů (např. totožnost a kontaktní údaje správce, účel a právní základ pro zpracování či příjemce osobních údajů a dobu uchování). Subjekt údajů musí tak být o užití kamerového systému a o tom, kdo jej provozuje, vhodným způsobem informován (např. nápisem umístěným v monitorovaném prostoru). Další příslušné informace pak mohou být poskytnuty jiným způsobem.
Nařízení (EU) 2016/679 správci osobních údajů stanovuje povinnost dodržovat po celou dobu zpracování zásady, mimo jiné zásadu minimalizace údajů [viz čl. 5 odst. 1 písm. c)] - osobní údaje musí být přiměřené, relevantní a omezené na nezbytný rozsah ve vztahu k účelu, pro který jsou zpracovávány. Dodržení zásady minimalizace údajů v daném případě např. znamená, že záběr kamery nesmí zasahovat veřejné prostranství v okolí nemovitosti (ulice, náměstí), nad rámec nezbytný pro identifikaci případného útočníka proti vchodu do domu, plášti budovy, oplocení soukromého pozemku, nebo zaparkovaného automobilu.
Ohledně zpracování osobních údajů prostřednictvím kamerových záznamů dále informuji o právu subjektu údajů na přístup k osobním údajům. Dle článku 15 nařízení (EU) 2016/679 má subjekt údajů právo získat od správce potvrzení, zda osobní údaje, které se ho týkají, jsou či nejsou zpracovávány, a pokud je tomu tak, má právo získat přístup k těmto osobním údajům a k dalším specifikovaným informacím (např. o účelu zpracování, právním důvodu či době uchování). Dle odstavce 3 a 4 citovaného článku je správce povinen poskytnout subjektu údajů na jeho žádost kopii zpracovávaných osobních údajů (v daném případě se jedná o kamerový záznam) s tím, že právem získat tuto kopii nesmějí být nepříznivě dotčena práva a svobody jiných osob.
……………………………………………………………………………….
Sděluji Vám, že na základě Vaší stížnosti Úřad nyní zvolil postup dle ustanovení článku 58 odst. 1 písm. d) nařízení (EU) 2016/679, a společnosti X.Y ohlásil možné porušení tohoto nařízení. Úřad současně tohoto správce údajů požádal o poskytnutí informací o zpracování osobních údajů prostřednictvím kamer, včetně rozsahu monitorovaného prostoru, a též o doložení, jak je jí plněna informační povinnost vůči monitorovaným osobám. V návaznosti na obdržené informace Úřad v této věci rozhodne o dalším postupu…………………………………………….