Úskalia kamerového systému v bytovom dome z hľadiska ochrany osobných údajov

Keď sa v dome začne hovoriť o kamerách, vždy je to podobné: časť susedov chce mať „pokoj v dome“ a cíti sa bezpečnejšie, druhá časť má oprávnenú obavu, že sa im niekto pozerá cez plece do súkromia, a spoločenstvo či prípadná zvolená zodpovedná osoba sa ocitnú v úlohe rozhodcu, ktorý by mal všetko nastaviť tak, aby sa nenahneval ani úrad, ani obyvatelia, ani rozpočet.

Kamerový systém nesníma „len chodbu“, ale spracúva osobné údaje – tváre, pohyb, niekedy aj zvuk; to znamená, že každý záber sa okamžite mení na právnu otázku, kde prevádzkovateľ (zvolená zodpovedná osoba) nesie plnú zodpovednosť za zákonnosť účelu, primeranosť rozsahu, informovanie obyvateľov a bezpečnosť záznamov, pričom každý prešľap sa najprv prejaví v medziľudských vzťahoch a až potom v listoch z úradu, ktoré bývajú, povedzme si otvorene nepríjemné.

Bežným stavom je že zaznamenávaných dát je viac, ako je nevyhnutné (okná bytov, dvere priamo zblízka, či dokonca verejné priestranstvo), informačné tabule sú malé, neúplné alebo schované, doba uchovávania je nastavená „pre istotu“ príliš dlho, k záznamom má prístup viac ľudí než je racionálne únosné, heslá sú spoločné alebo neexistujúce, zálohovanie nefunguje a prenosy nie sú šifrované. K tomu sa pridá poskytovanie záznamov „na požiadanie“ susedom či tretím osobám bez právneho základu – a z drobnej dobrej myšlienky je zrazu problém.

V jednom dome si osoba prenajímajúca byt jedného z vlastníkov nainštalovala kameru priamo na zárubňu dverí do bytu, elegantne nasmerovanú do spoločnej chodby – a, čo je horšie, pod určitým uhlom mohla zachytávať aj interiér bytu oproti; nik nevie, čo tým chcela dosiahnuť, ale je isté, že toho „sledovaného“ bolo viac, než je zákonne prípustné, pričom išlo o úplne neprijateľný zásah do súkromia susedov a priestorov, kde sa očakáva vyšší stupeň intimity a bezpečia, nie permanentný dohľad.

Úrad môže uložiť veľmi vysoké pokuty, no ešte predtým obvykle prídu síce nie finančne no o to bolestivejšie – sťažnosti, spory medzi susedmi, napätie na domových schôdzach a povinnosť rýchlo doplniť pravidlá, zmluvy a technické opatrenia. Ak sa navyše ukáže, že záznamy boli použité na iné účely (napríklad „na verejné pranierovanie“ v domovom chate), problém sa znásobí a morálka v dome ide k zemi veľmi rýchlo.

Ako nastaviť kamerový systém, aby bol zákonný, užitočný a pokojný

  • Začnite účelom, nie kamerou. Povedzte jasne, čo chcete riešiť (napr. vandalizmus v garáži), a čo už riešiť nechcete (pozerať ľuďom do okien); podľa účelu sa určí umiestnenie, počet kamier a najmä to, čo nesmie byť v zábere.
  • Minimalizujte záber a dobu uchovávania. Zásada nevyhnutnosti nie je fráza – zaberajte len tie miesta, kde je reálne riziko, a nastavte mazanie v dňoch, ktoré viete obhájiť (nie „mesiac pre istotu“, ale „týždeň, lebo incidenty zisťujeme do X dní“).
  • Dajte ľuďom informácie, ktoré by ste chceli aj vy. Veľká a zrozumiteľná tabuľa pri vchode, jasný kontakt, odkaz na podrobné informácie (kto je prevádzkovateľ, aké práva majú obyvatelia, kam sa môžu obrátiť), a to všetko v slovenčine, ktorá sa dá čítať bez lupy.
  • Zabezpečte prístupy ako keby išlo o peniaze – lebo ide o dôveru. Mená osôb s prístupom, ich školenie, individuálne účty, silné heslá, logovanie prístupov, šifrovanie prenosu aj úložiska, pravidelné testy obnovy zo zálohy – to nie je prehnaná opatrnosť, to je štandard.
  • Urobte poriadok v papieroch. Interné pravidlá prevádzky (kto čo robí), zmluva so správcom systému alebo dodávateľom (spracovateľské doložky), evidencia kamier, nastavení a lehôt mazania; keď je dokumentácia v poriadku, býva v poriadku aj prax.
  • Pripravte si scenár na „zajtra sa niečo stane“. Incidenty sa nedejú v ideálnych podmienkach: postup pre nahlasovanie bezpečnostných incidentov, kontakt na zodpovednú osobu a rýchle rozhodovanie, či treba informovať úrad a dotknuté osoby, sú na nezaplatenie.
  • Nechoďte do toho sami. Krátka konzultácia s odborníkom (aspoň pri návrhu a prvom audite) stojí menej ako neskoré prerábky, a už vôbec menej než pokuta či súdny spor.

Kto je „zodpovedná osoba“ a prečo by musela byť trochu mentálny kaskadér

V každom dome sa skôr či neskôr nájde ochotný človek, ktorému sa zverí dohľad nad súladom s predpismi, hoci to nie je jeho hlavná práca; úprimne – tento človek by musel byť dobrovoľný mentálny kaskadér, pretože drží v rukách pravidlá spracúvania, komunikáciu s úradom, školenia, incidenty aj námietky susedov, a neviem si celkom predstaviť tú sumu, za ktorú by som do takej roly šiel ja, takže ak sa rozhodnete niekoho takého mať, podporte ho, dajte mu reálne právomoci, čas a školenie, inak je to len pekná vizitka bez obsahu.

Ako riešiť typické situácie bez konfliktov

  • „Podozrivý pohyb v dome.“ Vlastník bytu, ktorý chce len „pozrieť záznamy“, na to nemá právny nárok; ak ide o podozrenie z trestnej činnosti, riešenie je podať oznámenie, a až na základe zákonnej žiadosti môžu byť záznamy poskytnuté orgánom činným v trestnom konaní – dom nie je súkromná vyšetrovacia agentúra.
  • „Poškodenie majetku.“ Ani v tomto prípade nevzniká automatické právo majiteľa na nahliadnutie; nahlási škodu, postupuje sa podľa pravidiel domu, a ak vec rieši polícia alebo iný oprávnený orgán, záznam sa poskytne im, nie komukoľvek na USB kľúči.

Incident? Konajte rýchlo a pokojne

Ak dôjde k porušeniu bezpečnosti osobných údajov (napr. únik záznamov, neoprávneny prístup), prevádzkovateľ musí situáciu zdokumentovať, vyhodnotiť riziká a – ak hrozí riziko pre práva a slobody osôb – bez zbytočného odkladu, najneskôr do 72 hodín, informovať úrad; netreba panikáriť, ale netreba ani čakať, dobrá príprava je polovica úspechu.

Záver – stručne a ľudsky

Menej kamier býva často viac, dobré pravidlá nahradia tri kusy techniky a slušná komunikácia ušetrí dlhé hodiny vysvetľovania; ak už kamery mať chcete, zamerajte sa na účel, minimalizujte zábery aj lehoty, strážte prístupy ako poklad a pripravte sa na „čo ak“, pretože vtedy sa ukáže, či máte systém alebo len nálepku pri dverách.

Poznámka k právnemu rámcu pre vlastníkov: kamerové systémy v domoch spadajú pod ochranu osobných údajov, prevádzkovateľom je spravidla spoločenstvo alebo iný subjekt konajúci v mene vlastníkov, platí zásada zákonného účelu, minimalizácie, primeranosti, informovania dotknutých osôb, bezpečnosti spracúvania a riadneho vymazávania záznamov, vrátane povinností pri bezpečnostných incidentoch (oznamovanie v primeranej lehote, spravidla do 72 hodín).

 

Napíšte komentár

Potrebujete poradiť?

Ponúkame bezplatnú 10 minútovú konzultáciu, napíšte nám čo najvýstižnejšie o čo ide a objednajte si svoju konzultáciu
(Po-Pia 16:00 – 18:00)

Konzultáciu Vám následne potvrdíme e-mailom.

Odoslaním súhlasíte zo spracovaním Vašich údajov, ktoré nebudú v žiadnom prípade poskytnuté nikomu ďalšiemu.

Môže Vás tiež zaujímať