Specialista na bezpečnostní kamery ze společnosti Axis Communications upozorňuje, že nařízení GDPR, které začíná platit 25. května 2018, přináší pro provozovatele kamerových systémů některé konkrétní změny, i když se zdaleka netýká všech. Sporné otázky pomáhá zodpovědět nedávno uvedené shrnutí na stránkách Úřadu pro ochranu osobních údajů.
„Z dostupných průzkumů trhu lze usoudit, že se v České republice v roce 2017 prodalo přibližně 220 tisíc bezpečnostních kamer všech značek. Kolik kamer je celkově v provozu ve veřejném prostoru a kolika z nich se týká GDPR, lze těžko odhadnout, ale určitě půjde o násobně vyšší číslo,“ říká Tomáš Chumchal, specialista švédské společnosti Axis Communications, která v roce 1996 uvedla na světový trh první IP kameru a dnes je světovým leaderem v oblasti inteligentního videodohledu.
Některých kamer se GDPR vůbec netýká
Ne všichni provozovatelé kamer se však musí od pátku bát změn a případných pokut. Nařízení GDPR se vztahuje pouze na bezpečnostní kamery, které:
- Identifikují osoby ve veřejném prostoru – ačkoli se může zdát, že bezpečnostní kamery slouží hlavně k přesné identifikaci osob, není to tak vždy. Rozšířené jsou například tzv. počítací kamery, které pouze dodávají přesné statistiky o počtu průchozích osob, například v prodejnách. Rovněž mnohé termální a přehledové kamery neslouží k odhalení totožnosti pachatele, ale pouze k upozornění na překročení perimetru (střežené zóny). Dalším příkladem mohou být staré analogové kamery, které kvůli nízkému rozlišení neposkytují prakticky žádné použitelné osobní informace. Těch však díky digitálním IP systémům rychle ubývá.
- Pořizují záznam – mnoho bezpečnostních kamer slouží pouze k přímému sledování a neukládají videozáznam. To se týká také přímých přenosů z kamer určených pro marketingové účely, například v případě rekreačních center, které na svých webových stránkách zveřejňují záběry svého okolí.
- Patří právnickým osobám – Pokud si chcete jako soukromá osoba s pomocí kamery chránit dům a bezprostřední prostor před ním, vztahuje se na vás občanský zákoník, nikoli GDPR. Pozor ale musíte dávat, provozujete-li systém v rámci bytového družstva. Pak byste měli dle GDPR provést určité úpravy.
Zodpovědnost se přenáší na provozovatele
Co se tedy od 25. května pro provozovatele kamerových systémů změní? Hlavní změnou je, že GDPR ruší povinnost oznamovat kamerový systém Úřadu pro ochranu osobních údajů. Zodpovědnost za citlivá data se naopak přenáší na správce. „Našim partnerům a zákazníkům radíme několik konkrétních kroků. Například jasně stanovit zodpovědnou osobu. Provést revizi všech aktivních kamer v systému a u každé z nich vyjasnit účel pořizování videozáznamu. Začít vést záznam o zpracování dat nebo stávající záznam aktualizovat. Zajistit zabezpečení videonahrávek a ošetřit smluvní vztahy s případnými dalšími subjekty, které kamerový dohled zajišťují. A nakonec, lépe o kamerových systémech informovat,“ pokračuje Tomáš Chumchal.
Běžný občan by tak měl lepší ochranu osobních dat pocítit už při vstupu do monitorovaného prostoru. Informační cedulky by měly poskytnout přesné informace, kdo je za provoz systému zodpovědný a kde lze správce kontaktovat v případě dalších dotazů na osobní data.
„Provozovatelům kamerových systémů dále doporučujeme, aby sledovali aktuální informace ÚOOÚ, například dokument s nejčastějšími otázkami a odpověďmi, který úřad na svém webu uveřejnil 2. května 2018,“ uzavírá Tomáš Chumchal.
Že si firmy mají chránit osobní data svých zaměstnanců a klientů, o to nic. Ale jinak je celé to GDPR (go do pr…) zcela uhozené. To už se při sportovních utkáních nebudou ukazovat tváře diváků v hledišti?
Budou. Dokonce ani nebudou muset na stadiony dávat cedule, že je prostor monitorován, protože tam už jsou.
Sportovní utkání je veřejná akce a na ni se GDPR neaplikuje.
Takže pokud si soused naistaluje kamery, které zabírají vstup a vjezd do mého domu, jedná protizákoně? Prosím o odpověď..
Soused nesmí monitorovat Váš prostor, více najdete na webu.
Hlavně,že moje DIČ je rodné číslo:-))))
přesně tak, o mé osobě jako OSVČ už ví tuto informaci miliony lidí a nikoho to nikdy nezajímalo, zde vidíme ,jací debilové, analfabeti a opilci nás ovládají a my si to všechno necháme líbit, protože jinak dostaneme mnohamilionovou pokutu. Jako pokračování dobrého vojáka Švejka by to bylo k zasmání, realita je již méně úsměvná.
A co záznam policejních kamer?
Ať dělám, co dělám, furt mi vychází, že GDPR je super věc. Je fajn, že se EU stará o naše osobní data. Konečně konec nevyžádaných otravných zaměřených reklam…
Jasně díky tomu třeba nám v kantýně zmizela z infodisplayů jména lidí. Takže já si píchnu oběd a kuchařka neví komu ho vydává… Má to jednou “drobnou nevýhodu”. Musíš si píchnout před jejim zrakem aby tam naskočilo číslo oběda. Jinak ti nevěří že tam ta trojka už svítila od strávníka před tebou. Fakt super výmysl. Hlavně že to jméno i s fotkou máme na píchačce.
S otravnýma mailam problém nemam, chodí mi jenom to, kde jsem udal svůj email a souhlas se zasílánim. A v 99% se dá z odběru odhlásit jednim kliknutim.