Evropský sbor pro ochranu osobních údajů před časem vydal doporučení pro provozovatele kamerových systémů. Z tohoto doporučení jsme pro Vás vytvořili výtah, který je k dispozici na našich webových stránkách zde. Na doporučení reagoval i český Úřad pro ochranu osobních údajů, který vydal vlastní shrnutí v této problematice. Pro Vaše připomenutí Vám níže shrnujeme základní body shrnutí ÚOOÚ:
Samozřejmostí je zákonnost zpracování – monitorování musí být podloženo příslušným právním titulem, nejčastěji se jedná o oprávněný zájem správce nebo veřejný zájem, výjimečně pak souhlas. V souvislosti s právním titulem zpracování je také třeba se zamyslet, zda není nezbytné vypracovat posouzení vlivu na ochranu osobních údajů. Typicky je třeba tento dokument nutné vytvořit v případě, kdy je monitorování podloženo Vaším oprávněným zájmem (př. ochrana majetku) a je tak nezbytné porovnat tento zájem se zájmy sledovaných subjekt údajů, především zda se nejedná o nepřiměřený zásah do jejich práv a svobod.
Při využívání kamerových systému je také třeba myslet na princip minimalizace. Monitorovat lze jen ty prostory, které souvisejí s účelem zpracování. Pochopitelně pak nelze snímat prostory, ve kterých by mělo dojít k zásahu do soukromí subjektů údajů (např. toalety, sprchy).
Zvýšenou pozornost je také třeba věnovat zpracování biometrických údajů v rámci kamerového snímání. Zde je až na výjimky nutný souhlas s tímto zpracováním, který Vám subjekt musí udělit.
Subjekt údajů musí být o tom, že je monitorován, řádně informován. Tuto povinnost může správce splnit jednoduchou tabulkou před vstupem do snímaného prostoru, na které o tomto sledování informuje. Dále je vhodné v rámci této tabulky odkázat na místo (např. recepce či webové stránky), které o monitorování informují podrobněji.
Umožnit přístup třetím osobám ke kamerovým záznamům lze jen na základě zákonného důvodu. Tyto záznamy by pak měly být uchovávány po přiměřenou dobu. Obecně se doporučuje 72 hodin. V případě, kdy se záznamy ukládají po delší dobu, je třeba tento krok důkladně odůvodnit.
Nezabezpečené kamery mohou být volně přístupné na internetu
Na webu Insecam.org lze nalézt záběry z nezabezpečených kamer z celého světa a v reálném čase. O skutečnosti informoval web seznamzprávy.cz ve spolupráci s expertem z bezpečnostní společnosti ESET. Z České republiky lze na zmíněné internetové stránce najít přes 300 kamer, které nedisponují ani tím nezákladnějším zabezpečením, které by zamezilo přístupu nepovolaných osob.
Většina z nich zabírá veřejná prostranství, přičemž z těchto záběrů nelze fyzické osoby většinou identifikovat. Na některých lze ovšem zřetelně rozpoznat SPZ a dále tu jsou i takové, které zabírají např. vnitřek menších obchodů nebo i prostory domácností (garáže, příjezdové cesty apod.).
Insecam.org nabízí možnost filtrovat vyhledávání těchto kamer podle zemí a měst, konkrétní adresy nenabízí. Zručný „ajťák“ je ovšem tuto informaci schopný relativně snadno získat, například díky IP adrese, poskytovatele internetu a s pomocí samotných kamerových záběrů. Pro případné lupiče tak není vůbec těžké zjistit, zda jste doma, kolik lidí se v obchodě nachází nebo co a za kolik nakupují.
A jak může k takovéto situaci dojít? Stačí jen, aby kamera byla napojená na internet a aby se při její instalaci opomenula základní bezpečnostní pravidla. Není třeba tedy zdůrazňovat, že i v souvislosti s předchozím článkem není radno instalaci kamer a jejich provoz podceňovat a vedle veškerých právních a administrativních náležitostí přijmout i bezpečností opatření tak, aby se zamezilo možným bezpečnostním incidentům.
Víte, že…
je v rozporu s nařízením GDPR, pokud zaměstnavatel využívá na pracovních IT zařízeních nástroje, které zaznamenávají pohyb myší nebo snímají stisky jednotlivých kláves?
Uměla inteligence a její využití při zpracování osobních údajů
Americká společnost Gartner zabývající se vývojem informačních a telekomunikačních technologií vydala zprávu, ve které odhaduje, že do roku 2022 bude 40 % technologií zaměřených na ochranu osobních údajů spoléhat na umělou inteligenci. Podle Gartner tak dojde ke snížení administrativní zátěže, umělá inteligence tím odlehčí zaměstnancům a zároveň dojde ke zrychlení vyřizování žádostí subjektů údajů. Ve zmíněném roce 2022 pak podle Gartner dosáhnou celosvětové výdaje na ochranu osobních údajů 8 miliard dolarů.
Pokud si nevíte s problematikou GDPR rady, neváhejte se obrátit na naši obchodní společnost.