Monitoring a RODO — obowiązki firmy, wspólnoty i właściciela obiektu
Kamera rejestrująca osoby może oznaczać przetwarzanie danych osobowych. Wyjaśniamy najważniejsze pytania przed uruchomieniem systemu.
Cel monitoringu musi być konkretny
„Bezpieczeństwo” samo w sobie może być zbyt ogólne. Administrator powinien ustalić, czy chodzi o ochronę osób, mienia, kontrolę dostępu do konkretnej strefy czy wyjaśnianie zdarzeń. Cel wpływa na podstawę prawną, zakres obrazu, czas przechowywania, uprawnienia i treść informacji dla osób objętych monitoringiem.
Zasada minimalizacji w praktyce
- kamera obejmuje tylko obszar potrzebny do wskazanego celu,
- maski prywatności zasłaniają okna, sąsiednią posesję lub zbędny fragment ulicy,
- dźwięk pozostaje wyłączony, jeżeli nie ma odrębnej, mocnej podstawy i potrzeby,
- liczba osób z dostępem do podglądu i eksportu jest ograniczona,
- retencja nie jest dłuższa niż wynika z realnej potrzeby,
- nagrania nie są używane do innych celów bez ponownej oceny zgodności.
EDPB zwraca uwagę, że monitoring wideo ma charakter ingerujący i powinien być stosowany, gdy celu nie da się rozsądnie osiągnąć mniej inwazyjnymi środkami.
Informacja o monitoringu
Osoba powinna otrzymać najważniejsze informacje przed wejściem do monitorowanego obszaru. Warstwowe podejście zwykle łączy czytelne oznaczenie przy wejściu z pełną klauzulą dostępną w łatwym miejscu. Informacja powinna wskazywać administratora, cel, najważniejsze prawa i sposób dotarcia do szczegółów. Sama ikona kamery bez kontekstu może być niewystarczająca.
Monitoring pracowników
Art. 22² Kodeksu pracy określa cele, w których pracodawca może wprowadzić monitoring, obowiązek określenia zasad oraz poinformowania pracowników. Przepisy ograniczają też monitoring pomieszczeń szczególnie wrażliwych. Nagrania są co do zasady przechowywane nie dłużej niż 3 miesiące, z wyjątkiem materiału stanowiącego lub mogącego stanowić dowód w postępowaniu. UODO wskazuje ponadto, że monitoring w miejscu pracy nie może rejestrować dźwięku; nagrywanie rozmów stanowi dodatkową ingerencję i nie wynika z uprawnienia do monitoringu wizyjnego.
Dostęp, eksport i bezpieczeństwo
Administrator powinien ustalić, kto może oglądać obraz na żywo, wyszukiwać nagrania, eksportować materiał i zmieniać konfigurację. Osobne konta, rejestr działań, szyfrowanie transmisji i procedura odbierania dostępu są częścią ochrony danych. Zgłoszenie osoby, której wizerunek utrwalono, wymaga weryfikacji tożsamości i uwzględnienia praw innych osób widocznych na nagraniu.
Okres przechowywania i pojemność techniczną omawiamy osobno w poradniku jak długo przechowywać nagrania. Dla zarządców przygotowaliśmy także stronę monitoring wspólnot mieszkaniowych w Katowicach.
Lista przed uruchomieniem
- Zapisz cel, zakres i podstawę przetwarzania.
- Sprawdź, czy mniej inwazyjny środek nie wystarczy.
- Ustaw kadry i maski prywatności.
- Ustal retencję oraz automatyczne nadpisywanie.
- Przygotuj oznaczenia i pełną informację.
- Nadaj imienne uprawnienia i opisz procedurę eksportu.
- Ureguluj dostęp serwisu i dostawców.
- Okresowo przeglądaj, czy monitoring nadal jest potrzebny.
Źródła i dalsza lektura
Najczęstsze pytania
Czy każda kamera przy domu podlega RODO?
Nie zawsze. Wyjątek domowy ma jednak ograniczony zakres. Jeżeli monitoring wykracza poza sferę czysto osobistą lub obejmuje przestrzeń publiczną, mogą powstać obowiązki ochrony danych.
Czy tabliczka z ikoną kamery wystarczy?
Zwykle potrzebna jest warstwowa informacja: czytelne oznaczenie przed wejściem do strefy oraz łatwo dostępne pełne informacje o administratorze, celu i prawach.
Czy monitoring pracowników może nagrywać dźwięk?
UODO wskazuje, że uprawnienie do monitoringu wizyjnego nie obejmuje rejestracji dźwięku. Nagrywanie rozmów jest dodatkową, bardzo daleko idącą ingerencją.
Jak długo firma może przechowywać nagrania?
Okres zależy od celu i podstawy. W monitoringu pracowniczym Kodeks pracy przewiduje co do zasady maksymalnie 3 miesiące, z wyjątkiem nagrań stanowiących lub mogących stanowić dowód w postępowaniu.