Pravni okvir za video nadzor
U privatnoj sferi postoji važna razlika: snimci napravljeni u isključivo privatnom ili kućnom kontekstu, u principu, su izuzeti od propisa o zaštiti podataka; međutim, ovo izuzeće ne važi ako je snimljen i javni prostor. To je slučaj, na primjer, kada CCTV kamera također snima pločnik ispred privatne nekretnine.
Tri stuba video nadzora usklađenog sa zaštitom podataka
Prvi stup je legitimna svrha. Ona mora biti jasno definirana i transparentna. Klasični primjeri uključuju zaštitu imovine od krađe ili vandalizma ili zaštitu pojedinaca. Svrha se mora utvrditi (i, idealno, dokumentirati) prije instalacije sistema nadzora.
Drugi stub je pravna osnova. U praksi se video nadzor obično zasniva na "legitimnom interesu" operatera – na primjer, osiguravanju dokaza u slučaju krivičnih djela. Ovaj interes i prava subjekata podataka (tj. onih koji se snimaju) moraju se pažljivo uskladiti. U tome ulogu igraju faktori kao što su intenzitet upada, broj pogođenih subjekata podataka i neophodnost nadzora.
Treći stup je usklađenost sa propisima o zaštiti podataka dok je sistem video nadzora u funkciji. To prvenstveno podrazumijeva osiguranje sigurnosti podataka (zaštitu podataka od neovlaštenog pristupa) i očuvanje prava subjekata podataka. To uključuje pravo na informisanje, pravo na pristup, pravo na brisanje i pravo na prigovor. Posebno je važna transparentnost: subjekti podataka moraju jasno prepoznati da ih CCTV nadgleda prije ulaska u nadzirano područje.
Specifični zahtjevi Austrijskog zakona o zaštiti podataka (DSG)
DSG detaljnije iznosi opće odredbe GDPR-a i nameće dodatne zahtjeve. DSG propisuje scenarije u kojima je video nadzor, načelno, dozvoljen, a obrnuto, određeni oblici video nadzora koji su, načelno, zabranjeni. Na primjer, privatna vlasništva mogu, u principu, biti podložna video nadzoru pod uslovom da se ne snima više javnog prostora nego što je apsolutno neophodno za ostvarenje svrhe nadzora.
Međutim, zakonodavac je postavio i jasne granice: na primjer, nadzor najprivatnijih područja nečijeg života strogo je zabranjen. To se, na primjer, odnosi na svlačionice, toalete i spa zone. Ciljani nadzor zaposlenika na radnom mjestu također je zabranjen.
Konačno, iz tehničke perspektive, DSG propisuje da zapisi moraju biti zaštićeni od neovlaštenih izmjena. Svaki pristup podacima mora biti zabilježen. Rok čuvanja je općenito ograničen na 72 sata. Duže čuvanje je dozvoljeno samo u izuzetnim slučajevima kada to opravdava određeni incident, kao što je očuvanje dokaza nakon provale.
Praktična primjena video nadzora u skladu sa zakonom
Implementacija video nadzora u skladu s propisima o zaštiti podataka stoga zahtijeva pažljivo planiranje. Preporučljivo je sastaviti detaljnu dokumentaciju prije puštanja sustava u rad, u kojoj se navode svrha nadzora, područja koja se pokrivaju i primijenjene tehničke sigurnosne mjere. Znakovi moraju biti postavljeni na način da se vide prije ulaska u nadzirano područje.
Ako su poslovni prostori pod video nadzorom, u svakom slučaju mora postojati odgovarajuća dokumentacija. Nadalje, unutar kompanije moraju se uspostaviti specifične organizacijske mjere i jasno definirane odgovornosti: Ko je ovlašten pristupiti snimkama? Kako se osigurava njihovo brisanje nakon 72 sata? Kako se postupaju zahtjevi za informacije?
Ova pitanja treba razmotriti u proceduralnoj dokumentaciji. Za veće sisteme može biti potrebna i procjena utjecaja na zaštitu podataka.
Zaključak
Ugradnja CCTV sistema stoga treba biti pažljivo razmotrena. Osobe pogođene neovlaštenim CCTV nadzorom mogu podnijeti žalbu i, u određenim okolnostima, čak i zatražiti naknadu štete. Za dodatne informacije i personalizirane savjete, molimo kontaktirajte Matija Pfefferkorn i Roman Taudes na sljedeći telefonski broj 01 3912345 ili putem e-pošte office@atb.law dostupno.
