Inštalácia kamier v bytovom dome v súlade s GDPR – čo je potrebné zariadiť?

Kamerový systém v bytovom dome a GDPR – OBSAH

• Vzťahuje sa na mňa GDPR?
• Kam môžem ako správca bytového domu kamery umiestniť?
• Kamerový systém v bytovom dome a GDPR – dokumentácia
• Čo musí obsahovať záznam o činnostiach spracovania?

Vzťahuje sa na mňa GDPR?

Pokiaľ chcete inštalovať kamerový systém do bytového domu, tak takmer určite áno. GDPR dokumentáciu pre kamerový systém totiž nepotrebujete len v prípade, že ho inštalujete na vlastnom pozemku alebo vo vlastnej nehnuteľnosti, kde nie je verejný prístup. V tom prípade stačí kamery umiestniť tak, aby nesnímali cudzí majetok a kamerový systém nikde nemusíte hlásiť, ani nemusíte riešiť GDPR. Práve pre bytové domy a ďalšie priestory, kde kamery pravidelne zaznamenávajú cudzie osoby, je však nutné GDPR postupy dodržiavať.

Podrobnosti o informáciách pre spracúvanie kamerami sú uvedené v  Usmernení k spracúvaniu osobných údajov prostredníctvom kamerových zariadení.

Kam môžem ako správca bytového domu kamery umiestniť?

Dobrým pravidlom pre rozmiestňovanie kamier je „čím menej, tým lepšie“. S kamerami chcete zachytávať čo možno najmenší priestor, ktorý nutne potrebujete, pretože čokoľvek navyše vás môže vystavovať ďalšiemu riziku v ohľade spracovania osobných údajov. Kamery môžete inštalovať k vstupným dverám, k vstupu do pivničných priestorov alebo na fasádu domu. Nikdy by však nemali smerovať napríklad na konkrétne vstupy do bytov či pivníc. V prípade ďalších verejných priestorov asi nemusíme spomínať, že kamerové systémy nesmú byť inštalované na toalety, šatne a pod.

Kamerový systém v bytovom dome a GDPR – dokumentácia

Pokiaľ sa rozhodnete kamerový systém v bytovom dome zaviesť, musíte si viesť GDPR dokumentáciu. Tá zahŕňa nasledujúce body:

1. Balančný test – tu uvádzate svoje dôvody na inštaláciu (napr. história vandalizmu, krádeží atď.), náklady, zvážené alternatívy, riziká a skrátka dôvody, prečo vaše práva ako správcu „balansujú“ práva zachytávaných osôb.
2. DPIA (Data Protection Impact Assessment) – je podobný balančnému testu, ale do hĺbky analyzuje postupy, ktoré správca systému prijal pre minimalizáciu ohrozenia osobných údajov.
3. Informácie – táto časť je vcelku jednoduchá. Musíte dať najavo ako nájomníkom, tak aj návštevníkom, ktorí v dome nebývajú, že dochádza k monitorovaniu. Spravidla sa riešia graficky. Napríklad na chodbu umiestnite ceduľu, ktorá musí mať piktogram, kontakt na správcu osobných údajov, účel spracovania, základné práva zachytenej osoby a spôsob, ako získať podrobné informácie (napr. na vyžiadanie od správcu).
4. Procesné pravidlá – tu uvediete všetky detaily o tom, ako ukladáte záznamy, kto k nim má prístup, ako dlho sú záznamy uchovávané a pod.
5. Záznamy o činnostiach spracovania – všetko zaobchádzanie s videozáznamami musí byť evidované. Niekde teda musíte uchovávať informácie o tom, kto, kedy a za akým účelom k záznamom pristúpil. Všetky vyžadované informácie nájdete nižšie.
6. Ďalšie špecifiká – vyššie uvedené body sú základnými požiadavkami pre každý kamerový systém. Pokiaľ ale záznamy spracováva viac osôb, alebo napríklad celá externá firma, môžu byť potrebné aj ďalšie dokumenty.

Čo musí obsahovať záznam o činnostiach spracovania?

Záznam o činnostiach spracovania môže byť vedený ľubovoľnou formou (napr. fyzicky, v Excel tabuľke atď.), ale jeho vedenie je povinnosťou každého správcu podľa GPDR. Záznam musí obsahovať:

• Označenie a identifikáciu správcu
• Účel spracovania
• Opis kategórií subjektov (napr. obyvatelia domu, návštevníci atď.)
• Opis kategórií osobných údajov (napr. podoba, obrazové informácie o správaní atď.)
• Príjemcovia osobných údajov a informácie o prípadnom odovzdaní osobných údajov do tretích krajín
• Lehota na výmaz (najčastejšie 7 dní, ale špecifikuje ju správca)
• Technické a organizačné bezpečnostné opatrenia (bezpečnostný kryt, riadený prístup, školenie oprávnených osôb atď.)

Požiadavky si môžete prečítať v doslovnom znení v článku 30 GDPR.