Czytasz dzięki

Chcesz nagrywać? A czy to konieczne?

opublikowano: 21-07-2019, 22:00

Europejska Rada Ochrony Danych zwraca uwagę, że korzystanie z urządzeń wideo musi być przez administratora szczegółowo uregulowane.

Unia Europejska pracuje nad zasadami przetwarzania danych osobowych pochodzących z monitoringu wizyjnego. Propozycje wytycznych w tej sprawie poddano konsultacjom publicznym. Zainteresowani ze wszystkich państw członkowskich mogą zgłaszać uwagi do 9 września tego roku.

— Z uwagi na dużą doniosłość przedmiotu wytycznych dla administratorów można przypuszczać, że spotkają się one ze znacznym odzewem z ich strony — mówi Aleksandra Czarnecka, prawnik z kancelarii Kobylańska & Lewoszewski.

Czy tylko wideo

Autorem projektu przyszłych wytycznych dotyczących przetwarzania danych osobowych przy wykorzystaniu urządzeń wideo jest Europejska Rada Ochrony Danych (EROD). W jej ocenie takie technologie mogą ograniczyć np. możliwość anonimowego przemieszczania się lub korzystania z usług, a więc prawa do pozostania niezauważonym. Uważa, że ryzyko niewłaściwego wykorzystania danych, w tym wtórnego, jest coraz większe. Aleksandra Czarnecka zwraca uwagę na stanowisko EROD, że nie powinniśmy mówić o konieczności stosowania monitoringu wideo, gdy określony cel można zrealizować w inny sposób.

Ponadto według rady administrator ma obowiązek ocenić, czy wdrożenie takiego systemu jest potrzebne. W projektowanych wytycznych wyraźnie wskazano, że cel przetwarzania danych osobowych utrwalonych za pomocą urządzeń wideo musi być szczegółowo uregulowany i pisemnie udokumentowany — i dotyczy to każdej wykorzystanej kamery.

— Ważne dla przedsiębiorców jest to, że zdaniem EROD niewystarczające będzie oznaczenie celu przez administratora jedynie jako: „bezpieczeństwo” lub „dla Twojego bezpieczeństwa”. Ponadto pomioty danych muszą być poinformowane o przetwarzaniu ich danych osobowych w związku z monitoringiem — zwraca uwagę Aleksandra Czarnecka.

Czemu to służy

W opinii rady najczęstszą przesłanką korzystania z monitoringu wizyjnego będzie jego niezbędność z uwagi na prawnie uzasadniony interes administratora lub strony trzeciej, albo konieczność wykonania zadania w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi. Zgoda osoby, której dane są wykorzystywane, jako podstawa do ich przetwarzania powinna być stosowana wyjątkowo.

Puls Firmy
Użyteczne informacje dla mikro-, małych i średnich firm. Porady i przekrojowe artykuły, dzięki którym dowiesz się, jak rozwinąć biznes
ZAPISZ MNIE
×
Puls Firmy
autor: Sylwester Sacharczuk
Wysyłany raz w tygodniu
Sylwester Sacharczuk
Użyteczne informacje dla mikro-, małych i średnich firm. Porady i przekrojowe artykuły, dzięki którym dowiesz się, jak rozwinąć biznes
ZAPISZ MNIE
Administratorem Pani/a danych osobowych będzie Bonnier Business (Polska) Sp. z o. o. (dalej: my). Adres: ul. Kijowska 1, 03-738 Warszawa. Administratorem Pani/a danych osobowych będzie Bonnier Business (Polska) Sp. z o. o. (dalej: my). Adres: ul. Kijowska 1, 03-738 Warszawa. Nasz telefon kontaktowy to: +48 22 333 99 99. Nasz adres e-mail to: rodo@bonnier.pl. W naszej spółce mamy powołanego Inspektora Ochrony Danych, adres korespondencyjny: ul. Ludwika Narbutta 22 lok. 23, 02-541 Warszawa, e-mail: iod@bonnier.pl. Będziemy przetwarzać Pani/a dane osobowe by wysyłać do Pani/a nasze newslettery. Podstawą prawną przetwarzania będzie wyrażona przez Panią/Pana zgoda oraz nasz „prawnie uzasadniony interes”, który mamy w tym by przedstawiać Pani/u, jako naszemu klientowi, inne nasze oferty. Jeśli to będzie konieczne byśmy mogli wykonywać nasze usługi, Pani/a dane osobowe będą mogły być przekazywane następującym grupom osób: 1) naszym pracownikom lub współpracownikom na podstawie odrębnego upoważnienia, 2) podmiotom, którym zlecimy wykonywanie czynności przetwarzania danych, 3) innym odbiorcom np. kurierom, spółkom z naszej grupy kapitałowej, urzędom skarbowym. Pani/a dane osobowe będą przetwarzane do czasu wycofania wyrażonej zgody. Ma Pani/Pan prawo do: 1) żądania dostępu do treści danych osobowych, 2) ich sprostowania, 3) usunięcia, 4) ograniczenia przetwarzania, 5) przenoszenia danych, 6) wniesienia sprzeciwu wobec przetwarzania oraz 7) cofnięcia zgody (w przypadku jej wcześniejszego wyrażenia) w dowolnym momencie, a także 8) wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych). Podanie danych osobowych warunkuje zapisanie się na newsletter. Jest dobrowolne, ale ich niepodanie wykluczy możliwość świadczenia usługi. Pani/Pana dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania. Zautomatyzowane podejmowanie decyzji będzie się odbywało przy wykorzystaniu adekwatnych, statystycznych procedur. Celem takiego przetwarzania będzie wyłącznie optymalizacja kierowanej do Pani/Pana oferty naszych produktów lub usług.

Z wytycznych wynika, że np. dla fabryk, sklepów i centrów handlowych wykorzystanie nagrań z obrazu dla ochrony przed kradzieżą, włamaniem czy wandalizmem można co prawda uznać za prawnie uzasadniony interes do przetwarzaniadanych z tego źródła, jednak z wyjątkiem sytuacji, w których nadrzędny charakter będą mieć prawa i wolności podmiotów danych. Interes ten nie może być jednak fikcyjny czy spekulatywny — musi być aktualny i rzeczywisty.

— Zalecane jest, aby administrator dokumentował istotne incydenty — a więc ich datę, charakter, stratę finansową — sprzed wdrożenia monitoringu. Może to stanowić mocny dowód dla istnienia prawnie uzasadnionego interesu. Z przykładu wskazanego przez EROD nie wynika jednak konieczność powstania szkody, która uzasadniałaby wykorzystanie systemu wideo. W swojej ocenie administrator może oprzeć się na statystykach wykazujących duże oczekiwania na wystąpienie aktów wandalizmu w najbliższej okolicy. Zdaniem rady nie wystarczy odwołanie się do krajowych lub ogólnych danych statystycznych bez odniesienia do konkretnego obszaru lub zagrożeń dla danego przedsięwzięcia — wyjaśnia przedstawicielka kancelarii Kobylańska & Lewoszewski.

Film z wysoka

Z wytycznych wynika, że unijne rygory dotyczące ochrony danych osobowych nie odnoszą się do sytuacji, gdy przetwarzane są dane, których nie można połączyć z konkretną osobą, np. gdy jej identyfikacja (bezpośrednia lub pośrednia) nie jest możliwa. Takim przykładem mogą być nagrania dokonywane z dużej wysokości.

© ℗
Rozpowszechnianie niniejszego artykułu możliwe jest tylko i wyłącznie zgodnie z postanowieniami „Regulaminu korzystania z artykułów prasowych” i po wcześniejszym uiszczeniu należności, zgodnie z cennikiem.

Podpis: Iwona Jackowska

Polecane