Pravni okvir za video nadzor
U privatnoj sferi treba napraviti važnu razliku: snimke napravljene u isključivo privatnom ili kućnom kontekstu načelno su izuzete od propisa o zaštiti podataka; međutim, to izuzeće ne vrijedi ako se snima i javni prostor. To je slučaj, na primjer, kada kamera nadzorne videonaprave snima i pločnik ispred privatnog posjeda.
Tri stupa video nadzora usklađenog s zaštitom podataka
Prvi stup je legitimna svrha. Ona mora biti jasno definirana i transparentna. Klasični primjeri uključuju zaštitu imovine od krađe ili vandalizma ili zaštitu pojedinaca. Svrha se mora utvrditi (i, idealno, dokumentirati) prije instalacije nadzornog sustava.
Drugi stup je pravna osnova. U praksi se video nadzor obično temelji na "legitimnom interesu" operatera – na primjer, osiguravanju dokaza u slučaju kaznenih djela. Ovaj interes i prava ispitanika (tj. onih koji se snimaju) moraju se pažljivo odvagnuti. Čimbenici poput intenziteta narušavanja privatnosti, broja pogođenih ispitanika i nužnosti nadzora igraju ulogu u tome.
Treći stupanj je usklađenost s propisima o zaštiti podataka dok je sustav video nadzora u pogonu. To prvenstveno uključuje osiguranje sigurnosti podataka (zaštitu podataka od neovlaštenog pristupa) i zaštitu prava ispitanika. To uključuje pravo na informiranje, pravo na pristup, pravo na brisanje i pravo na prigovor. Posebno je važna transparentnost: subjekti podataka moraju jasno prepoznati da ih CCTV nadzire prije ulaska u nadzirano područje.
Specifični zahtjevi Austrijskog zakona o zaštiti podataka (DSG)
DSG detaljnije iznosi opće odredbe GDPR-a i nameće dodatne zahtjeve. DSG propisuje scenarije u kojima je video nadzor načelno dopušten, a obrnuto, određeni oblici video nadzora koji su načelno zabranjeni. Na primjer, privatna vlasništva mogu, načelno, biti podložna video nadzoru pod uvjetom da se ne snima više javnog prostora nego što je strogo potrebno za ostvarenje svrhe nadzora.
Međutim, zakonodavac je postavio i jasne granice: na primjer, nadzor izrazito osobnih područja života strogo je zabranjen. To se, na primjer, odnosi na svlačionice, toalete i wellness zone. Ciljani nadzor zaposlenika na radnom mjestu također je zabranjen.
Konačno, iz tehničke perspektive, DSG propisuje da zapisi moraju biti zaštićeni od neovlaštenih izmjena. Svaki pristup podacima mora biti zabilježen. Razdoblje čuvanja općenito je ograničeno na 72 sata. Duže čuvanje dopušteno je samo u iznimnim slučajevima kada to opravdava određeni incident, kao što je očuvanje dokaza nakon provale.
Praktična primjena video nadzora u skladu sa zakonom
Implementacija video nadzora u skladu s propisima o zaštiti podataka stoga zahtijeva pažljivo planiranje. Preporučljivo je sastaviti detaljnu dokumentaciju prije puštanja sustava u rad, u kojoj se navode svrha nadzora, pokrivena područja i primijenjene tehničke sigurnosne mjere. Znakovi moraju biti postavljeni na način da se vide prije ulaska u nadzirano područje.
Ako su poslovni prostori pod video nadzorom, u svakom slučaju mora postojati odgovarajuća dokumentacija. Nadalje, unutar tvrtke moraju se uspostaviti posebne organizacijske mjere i jasne linije odgovornosti: tko je ovlašten pristupiti snimkama? Kako se osigurava njihovo brisanje nakon 72 sata? Kako se postupaju zahtjevi za informacijama?
Ova pitanja treba obraditi u proceduralnoj dokumentaciji. Za veće sustave može biti potrebna i procjena utjecaja na zaštitu podataka.
Zaključak
Postavljanje CCTV sustava stoga treba pažljivo razmotriti. Osobe pogođene neovlaštenim nadzorom CCTV sustava mogu podnijeti pritužbu i, u nekim okolnostima, čak imaju pravo na naknadu štete. Za dodatne informacije i personalizirane savjete, molimo kontaktirajte Matija Pfefferkorn i Roman Taudes na sljedeći telefonski broj 01 3912345 ili putem e-pošte office@atb.law dostupno.
