Naruszenia RODO przy monitoringu wizyjnym: co dzieje się przy błędach
Monitoring wizyjny należy do standardu nowoczesnych koncepcji bezpieczeństwa. Przedsiębiorstwa chronią nim budynki, instalacje produkcyjne, powierzchnie magazynowe czy pomieszczenia sprzedażowe przed kradzieżą, wandalizmem i sabotażem. Presja regulacyjna jednak rośnie: operatorzy muszą zapewnić, aby ich monitoring kamerowy odpowiadał wymaganiom ogólnego rozporządzenia o ochronie danych (RODO) oraz niemieckiej federalnej ustawy o ochronie danych (BDSG). Błędy przy projektowaniu, instalacji lub eksploatacji mogą powodować nie tylko skargi i szkody wizerunkowe, lecz także pociągać za sobą znaczne kary pieniężne.
Właśnie przy monitoringu kamerowym w Niemczech powstaje często pole napięć między interesem bezpieczeństwa a prawami osobistymi. Każde nagranie wideo danych osobowych potencjalnie ingeruje bowiem w prawa osób, których dotyczy.
Podstawy prawne: kiedy monitoring wizyjny jest dozwolony?
Zasadniczo w prawie ochrony danych obowiązuje "zakaz z zastrzeżeniem zezwolenia". Przetwarzanie danych osobowych jest początkowo zabronione, o ile nie istnieje podstawa prawna. Gdy tylko osoby na nagraniach są możliwe do zidentyfikowania – na przykład po twarzy, ubiorze czy tablicy rejestracyjnej – mamy do czynienia z danymi osobowymi.
W praktyce operatorzy opierają swój monitoring wizyjny najczęściej na:
- art. 6 ust. 1 lit. f RODO („prawnie uzasadniony interes")
- § 4 BDSG w przypadku pomieszczeń publicznie dostępnych
- w pojedynczych przypadkach na zgodach zgodnie z art. 6 ust. 1 lit. a RODO
Najważniejszą podstawą dla operatorów komercyjnych jest art. 6 ust. 1 lit. f RODO. Zgodnie z nim przetwarzanie jest dopuszczalne, jeśli jest niezbędne do zachowania prawnie uzasadnionych interesów i nie stoją mu na przeszkodzie nadrzędne interesy osób, których dane dotyczą.
Typowe prawnie uzasadnione interesy
- ochrona przed włamaniem i kradzieżą
- wykonywanie prawa gospodarza obiektu
- ochrona pracowników
- zabezpieczanie dowodów przy przestępstwach
- zabezpieczenie infrastruktury krytycznej
Obowiązki operatorów: na co trzeba zwrócić uwagę?
Operatorzy muszą nie tylko wykazać dopuszczalną podstawę prawną, lecz także spełnić obszerne obowiązki informacyjne, dokumentacyjne i ochronne. Wiele naruszeń RODO powstaje nie z powodu samej kamery, lecz wskutek braku przejrzystości lub wadliwych procesów organizacyjnych.
Obowiązki informacyjne zgodnie z art. 12 i 13 RODO
Osoby, których dane dotyczą, muszą jeszcze przed wejściem do nadzorowanego obszaru móc rozpoznać, że prowadzony jest monitoring wizyjny. Do informacji obowiązkowych należą w szczególności:
- Administrator: nazwa i dane kontaktowe przedsiębiorstwa
- Cel monitoringu: konkretne wskazanie, np. "zapobieganie kradzieżom" lub "ochrona przed wandalizmem"
- Podstawa prawna: najczęściej art. 6 ust. 1 lit. f RODO lub § 4 BDSG
- Okres przechowywania: na przykład "przechowywanie przez 72 godziny" lub "automatyczne usunięcie po trzech dniach"
- Prawa osób, których dane dotyczą: prawo dostępu, prawo do usunięcia, prawo sprzeciwu
Tablice informacyjne: obowiązkowe dane dla operatorów
Klasyczna tablica z symbolem kamery pozostaje centralnym elementem monitoringu zgodnego z RODO. Musi być umieszczona tak, aby osoby rozpoznały monitoring, zanim wejdą do nadzorowanego obszaru.
Typowe dane obowiązkowe na tablicy zgodnej z RODO to:
- dobrze rozpoznawalny symbol kamery
- nazwa administratora
- konkretny cel monitoringu
- dane kontaktowe
- odesłanie do szczegółowych informacji o ochronie danych
Wiele przedsiębiorstw stawia dodatkowo na kody QR lub krótkie adresy URL, pod którymi osoby zainteresowane mogą pobrać pełne informacje o ochronie danych.
Okresy przechowywania i wymagania techniczne
RODO przewiduje w artykule 5 ust. 1 lit. e zasadę ograniczenia przechowywania. Dane osobowe mogą być przechowywane tylko tak długo, jak jest to konieczne dla danego celu. W praktyce okresy przechowywania od 48 do 72 godzin uchodzą często za wartość orientacyjną. Sztywny termin ustawowy jednak nie istnieje.
Dłuższe okresy przechowywania muszą być w sposób możliwy do prześledzenia uzasadnione, na przykład regulacjami weekendowymi, dniami świątecznymi czy szczególnymi ryzykami bezpieczeństwa. Ważna jest udokumentowana procedura usuwania z automatycznym nadpisywaniem lub stałymi koncepcjami usuwania.
Gdzie wolno instalować kamery?
Nie każdy obszar może być nadzorowany. Monitoring wizyjny jest regularnie niedopuszczalny w pomieszczeniach sanitarnych, przebieralniach, pokojach socjalnych czy strefach snu i odpoczynku. Tutaj prawie zawsze przeważają prawa osobiste osób, których dane dotyczą.
W strefach wejściowych, parkingach wielopoziomowych czy powierzchniach sprzedażowych monitoring wizyjny jest zasadniczo możliwy, o ile jest niezbędny i prowadzony przejrzyście. Kamery mogą obejmować wyłącznie faktycznie niezbędny obszar.
Specyfika kamer nasobnych
Kamery nasobne są coraz częściej stosowane w różnych obszarach. Deutsche Bahn wykorzystuje kamery nasobne u personelu pociągowego i służb ochrony, aby chronić pracowników w sytuacjach konfliktowych. Kamery są przy tym z reguły aktywowane tylko przy konkretnym powodzie.
Również w ochronie zdrowia testuje się kamery nasobne: szpital Klinikum Dortmund sprawdza na przykład ich zastosowanie na oddziałach ratunkowych w celu ochrony pracowników przed napaściami. Korzystanie jest dobrowolne i aktywowane wyłącznie w konkretnych sytuacjach konfliktowych – nie podczas zabiegów czy rozmów poufnych.
Prawnie zastosowanie przez prywatne służby ochrony oraz w wielu obszarach cywilnych podlega wymogom RODO i BDSG. Jako podstawa prawna często wchodzi w grę art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), podlega on jednak surowym wymaganiom proporcjonalności, związania celem i przejrzystości.
Wskazówki praktyczne dla wdrożenia zgodnego z RODO
Dla monitoringu wizyjnego pewnego prawnie operatorzy powinni zwrócić uwagę na następujące kroki:
- Udokumentować wyważenie interesów: czy monitoring jest naprawdę niezbędny? Czy istnieją łagodniejsze środki?
- Dwustopniowy model informowania: zwięzła tablica informacyjna na miejscu i szczegółowe informacje o ochronie danych przez kod QR
- Automatyczne procedury usuwania: wdrożyć stałe koncepcje usuwania
- Korzystać z funkcji prywatności: stosować privacy masking lub funkcje zaczerniania
- Prowadzić dokumentację: utrzymywać rejestr czynności przetwarzania
Perspektywy: rosnące wymagania compliance
Presja regulacyjna na operatorów monitoringu wizyjnego stale rośnie. Organy ochrony danych coraz bardziej zwracają uwagę na to, czy procesy zostały udokumentowane w sposób możliwy do prześledzenia. W określonych przypadkach konieczna jest ocena skutków dla ochrony danych (DPIA), zwłaszcza przy wielkopowierzchniowym monitoringu obszarów publicznie dostępnych lub przy inteligentnej analizie wideo.
Przedsiębiorstwa powinny zatem wcześnie skorzystać z doradztwa prawnego i regularnie sprawdzać zgodność swoich koncepcji monitoringu z RODO. Staranne planowanie zapobiega kosztownym doposażeniom i karom pieniężnym.
