Source: https://www.tzb-info.cz/kamerove-systemy/16150-informacni-povinnost-o-provozu-kameroveho-systemu-v-obytnem-dome-plati-jiz-dnes
Timestamp: 2018-05-23 01:34:23+00:00
Document Index: 45762998

Matched Legal Cases: ['§ 5', 'zákona č. 101', '§ 5', 'zákona č. 101', '§ 11', '§ 11', 'zákona č. 101', '§ 21', 'čl. 13', 'čl. 13']

Informační povinnost o provozu kamerového systému v obytném domě platí již dnes - TZB-info
TZB-info / Bezpečnost / Kamerové systémy / Informační povinnost o provozu kamerového systému v obytném domě platí již dnes
Bude se něco měnit v návaznosti na nové Obecné Nařízení o ochraně osobních údajů (GDPR)?
Datum: 21.8.2017 | Autor: JUDr. Alena Kučerová
Pokud nehodlá zpracovávat osobní údaje se souhlasem všech dotčených osob, svědčí pro provoz kamerového systému právní titul, který je obsažen v § 5 odst. 2 písm. e) zákona č. 101/2000 Sb., o ochraně osobních údajů.
Jak vyplývá ze stanoviska Úřadu pro ochranu osobních údajů č. 1/2016, i tento regulátor uznává, že základním právním důvodem pro pořizování kamerového záznamu v bytovém domě je nejčastěji ochrana práv a právem chráněných zájmů správce a dotčené osoby dle § 5 odst. 2 písm. e) zákona č. 101/2000 Sb., kdy při splnění dále uvedených podmínek není nutné získat souhlas s pořízením a uchováváním záznamu. Provozovatel kamerového systému v bytovém domě je však i v průběhu provozu povinen kdykoliv prokázat, že kamerový systém jako prostředek k ochraně majetku a osob ve zvolené lokalitě je s ohledem na jistý zásah do soukromí osob řešením proporcionálním, a to zejména vůči přínosu pro bezpečnost.
Použitím tohoto právního důvodu však povinnosti odpovědného subjektu nekončí. To znamená, že i dnes je nezbytné splnit informační povinnost, kterou povinné osobě ukládá výše citovaný zákon prostřednictvím § 11 odst. 1 a 2.
Podle § 11 odst. 1 zákona č. 101/2000 Sb. je dnes správce již při shromažďování osobních údajů povinen subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny, nejsou-li subjektu údajů tyto informace již známy. Správce musí subjekt údajů informovat o jeho právu přístupu k osobním údajům, právu na opravu osobních údajů, jakož i o dalších právech stanovených v § 21 tohoto zákona.
Povinný subjekt to činí několika způsoby:
Informuje o svém záměru své členy např. při jednání – schůzi, nebo prostřednictvím obvyklé komunikace.
Umístí základní informační ceduli do všech prostor, kde se kamerový systém nalézá.
Vystačí tento postup i v příštím roce, kdy nabude účinnosti (25. května 2018) nové evropské nařízení o ochraně osobních údajů č. 679/2016 (dále jen Obecné nařízení nebo GDPR)?
Podle obsahu recitálů Obecného nařízení je zřejmé, že zásady spravedlivého a transparentního zpracování vyžadují, aby byl subjekt údajů informován o probíhající operaci zpracování a jejích účelech.
Rec. 60: Správce by měl subjektu údajů poskytnout veškeré další informace nezbytné pro zajištění spravedlivého a transparentního zpracování, s přihlédnutím ke konkrétním okolnostem a kontextu, v němž jsou osobní údaje zpracovávány.
Tyto informace mohou být doplněny standardizovanými ikonami s cílem poskytnout snadno viditelným, srozumitelným a jasně čitelným způsobem přehled o zamýšleném zpracování. Pokud jsou ikony prezentovány v elektronické podobě, měly by být strojově čitelné.
Rec. 61: Informování subjektu údajů o tom, že jsou zpracovávány jeho osobní údaje, by mělo proběhnout v okamžiku jejich shromáždění od subjektu údajů, nebo pokud jsou získávány z jiného zdroje, v přiměřené lhůtě v závislosti na okolnostech případu.
Rec. 62: Povinnost poskytnout informace však není třeba ukládat v případech, kdy subjekt údajů již uvedené informace má, nebo kdy zaznamenání či zpřístupnění osobních údajů je výslovně stanoveno právními předpisy, nebo kdy poskytnutí těchto informací subjektu údajů není možné nebo by vyžadovalo neúměrné úsilí.
Obsah citovaného textu se obdobným způsobem promítl i do článku 13 GDPR, který se týká poskytování informace v případě, že osobní údaje jsou získány od subjektu údajů, kam uvedená problematika patří.
V tomto článku je v odst. 1 uveden taxativní výčet informací, které by měl správce poskytovat:
Vedle těchto informací poskytne správce subjektu údajů podle čl. 13 odst. 2 GDPR v okamžiku získání osobních údajů tyto další informace, jsou-li nezbytné pro zajištění spravedlivého a transparentního zpracování:
Podle čl. 13 odst. 3 platí, že pokud správce hodlá osobní údaje dále zpracovávat pro jiný účel, než je účel, pro který byly shromážděny, poskytne subjektu údajů ještě před uvedeným dalším zpracováním informace o tomto jiném účelu a příslušné další informace.
Odstavce 1, 2 a 3 článku 13 se nepoužijí, pokud subjekt údajů již uvedené informace má, a do té míry, v níž je má.
Na první pohled je zřejmé, že současný způsob poskytování informací, ať už se jedná o jejich formu (k tomu viz dále) nebo rozsah, bude muset být upraven tak, aby odpovědný správce nebo provozovatel kamerového systému splnil očekávání tohoto evropského právního předpisu.
Pokud jde o formu informací, musí být současné informační cedule doplněny alespoň o základní údaje o provozovateli systému s uvedením kontaktu, odkazu nebo adresy, kde bude možné nalézt všechny požadované informace.
Jen tak totiž umožní správce každému subjektu údajů realizovat svá další práva, která mu Obecné nařízení garantuje (právo na přístup, právo na výmaz, právo na přenositelnost údajů).
Samostatnou otázkou zůstává, zda vystačíme pouze s českou jazykovou verzí a zda by nebylo vhodné zejména v případě základní informační cedulky nabídnout text i v jiném jazyce s ohledem na složení obyvatel domu případně jejich návštěvníků.
Pokud jde o formální provedení informační povinnosti asi se oproti současnému stavu nic nezmění a základní informací bude tzv. standardizovaná ikona kamery, která je základem dnešní informační cedulky v naprosté většině sledovaných případů a jejich výrobci je již dnes úspěšně prodávají. I tato dnes běžně užívaná ikona však nemá svůj standart co do tvaru a velikosti. Proto se dnes můžeme setkat s celou plejádou podob kamery. Podstatné však je, že tomuto obrázku každý rozumí a už se tak stalo zcela běžnou zvyklostí označení pro monitorované prostory. Jak výše uvedeno, ikona však do budoucna nestačí a v její bezprostřední blízkosti bude muset být viditelně a srozumitelně umístěna i další slovní informace o provozovateli kamerového systému a případně podmínkách jeho provozu.
I když se zdá ještě dostatek času pro naplnění této povinnosti, jejíž obsah a rozsah je obsažen zejména v článku 13 odst. 1 a 2 GDPR, je dobré se na její realizaci včas připravit stejně jako na realizaci dalších práv subjektů údajů, které GDPR přináší, a kterým se budeme věnovat příště.