Kamerový systém: informační cedule a základ zpracování

Kdy použít

Provozujete-li kamerový systém, který snímá identifikovatelné osoby (ochrana majetku, bezpečnost provozovny, prevence krádeží). Záznam je zpracování osobních údajů. Zpracováním je zpravidla i pouhé sledování v reálném čase, pokud osoby identifikuje, na absenci nahrávání proto nespoléhejte. Mimo GDPR stojí jen výlučně osobní nebo domácí použití podle čl. 2 odst. 2 písm. c), a to padá ve chvíli, kdy kamera zabírá ulici, chodník nebo sousední pozemek.

Na co si dát pozor

Právním základem bývá oprávněný zájem podle čl. 6 odst. 1 písm. f), který musíte unést balančním testem, ne souhlasem. Držte minimalizaci: záběr jen na vlastní prostor, retence v řádu dnů až jednotek týdnů (delší jen s odůvodněním), přístup k záznamům omezený a evidovaný. Rozsáhlé systematické monitorování veřejně přístupných prostor spouští povinnost DPIA podle čl. 35 odst. 3 písm. c). Rozpoznávání obličeje nebo jiná biometrická identifikace je zpracování zvláštní kategorie podle čl. 9 s vlastním, přísnějším režimem, na oprávněný zájem ho neopřete. Informujte ve dvou vrstvách: krátká cedule u vstupu a na ni navazující plná doložka. Podrobná vodítka shrnuje metodika ÚOOÚ ke kamerovým systémům.

Vzor

A. Informační cedule u vstupu (piktogram kamery a stručný text)

Text cedule: „Prostor je monitorován kamerovým systémem se záznamem. Správce: [DOPLNIT firma, IČO]. Účel: ochrana majetku a bezpečnost osob (oprávněný zájem, čl. 6 odst. 1 písm. f GDPR). Doba uložení záznamu: [DOPLNIT, např. 7 dní]. Podrobné informace a vaše práva: [DOPLNIT, kde k nahlédnutí]. Kontakt: [DOPLNIT e-mail].”

B. Plná informační doložka ke kamerovému systému (čl. 13)

Správce: [DOPLNIT firma, IČO, sídlo, kontakt]. Pověřenec (byl-li jmenován): [DOPLNIT].

1. Účel a právní základ. Účel: [ochrana majetku, bezpečnost osob, DOPLNIT]. Právní základ: oprávněný zájem správce podle čl. 6 odst. 1 písm. f), doložený balančním testem ze dne [DOPLNIT].
2. Rozsah. Monitorované prostory: [DOPLNIT]. Kamery [nezabírají / v nezbytném rozsahu zabírají] veřejné prostranství. Systém [pořizuje / nepořizuje] zvuk.
3. Příjemci. Přístup k záznamům mají: [DOPLNIT, např. jednatel, správce systému]. Předání jiným (např. Policie ČR) jen na základě zákona nebo k uplatnění právních nároků: [DOPLNIT].
4. Doba uložení. Záznam se automaticky přepisuje po [DOPLNIT] dnech, není-li potřebný jako důkaz řešeného incidentu.
5. Práva subjektů. Máte právo na přístup, opravu, výmaz, omezení a vznést námitku (čl. 15 až 21), a podat stížnost u ÚOOÚ (čl. 77). Žádosti a námitky směřujte na: [DOPLNIT].
6. Zabezpečení. Přístup je chráněn [DOPLNIT, např. heslem, oddělenou sítí], přístupy jsou evidovány.

Jsi seniorní český právník se specializací na ochranu osobních údajů. Piš česky, věcně, bez vaty.

ÚKOL: Sestav informační ceduli a plnou doložku ke kamerovému systému podle článku 13 GDPR, se základem v oprávněném zájmu.

MOJE SITUACE (doplň, co platí, zbytek smaž):
- Správce: [DOPLNIT]
- Co a proč kamery snímají: [DOPLNIT]
- Doba uložení záznamu: [DOPLNIT]
- Zabírají kamery i veřejný prostor: [DOPLNIT ano/ne]

MUSÍ POKRÝT tyto body:
1. Krátká cedule u vstupu: správce, účel, oprávněný zájem (článek 6 odst. 1 písm. f), doba uložení, kde jsou podrobnosti, kontakt
2. Plná doložka podle článku 13: účel a právní základ, rozsah záběru, příjemci, doba uložení, práva subjektů, zabezpečení
3. Upozornění, že rozpoznávání obličeje je zvláštní kategorie podle článku 9 a nejde ho opřít o oprávněný zájem

PRAVIDLA:
- Vycházej jen z bodů výše a z mé situace. Nevymýšlej si paragrafy ani jejich obsah a neuváděj číslo paragrafu, které ti nedám.
- Kde mi údaj chybí, nech na tom místě výrazné [DOPLNIT: ...], nic si nedomýšlej.
- Piš srozumitelně, ne úřednickým jazykem.

VÝSTUP rozděl na dvě části:
A) Hotový text k použití.
B) Než ho použiju: co si mám doplnit nebo ověřit a co závisí na mé konkrétní situaci.