Téma: IT právo a elektronizace
GDPR a kamerové systémy: musíme se bát? materiál připravila advokátní kancelář Taylor Wessing Česká republika Podle současného zákona o ochraně osobních údajů je nutné, aby lidé, pohybující se v monitorovaném prostoru, byli o snímání informováni. Objevují se ale názory, že podle Obecného nařízení o ochraně osobních údajů (GDPR) by lidé měli udělit písemný souhlas se svým monitoringem. Další polemika nastává u zaměstnanců firem, kde je třeba vyvážit zájem zaměstnavatele na ostrahu budovy a majetku, a právo zaměstnanců na soukromí. Advokátní kancelář Taylor Wessing by ráda uvedla na pravou míru současné dohady a vysvětlila povinnosti, které vyplývají ze zavedení zásad ochrany osobních údajů podle GDPR. Jak podle stávajícího zákona č. 101/2000 Sb., o ochraně osobních údajů, v platném znění, tak podle obecného nařízení o ochraně osobních údajů 2016/679 platí, že osobní údaje lze legálně zpracovávat nejen se souhlasem jednotlivce, ale i bez jeho souhlasu, za vymezených podmínek. Karin Pomaizlová, partnerka Taylor Wessing Praha, k tomu dodává: “Souhlas se zpracováním osobních údajů je jen jednou z možností zákonného zpracování osobních údajů, nikoliv jedinou. Ne vždy se souhlas vyžaduje. Naopak v praxi se vyskytují nadbytečné žádosti o udělení souhlasu v situaci, kdy je zpracování zákonné z jiného důvodu. Takové nadbytečně vyžadované souhlasy považuje ÚOOÚ za porušení zákona.” V praxi se také zaměňuje povinnost informovat jednotlivce o zpracování osobních údajů se souhlasem ke zpracování osobních údajů. Tedy je nutno rozlišovat mezi souhlasem a informací. Informaci musí jednotlivec obdržet vždy.
10
PRÍMALEX
Podle platného zákona o ochraně osobních údajů platí, že, vedle souhlasu jednotlivce, je možné bez jeho souhlasu zpracovávat osobní údaje (§5 odst. 2) z kamerových systémů v tomto případě: e) pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů však nesmí být v rozporu s právem jednotlivce na ochranu jeho soukromého a osobního života. I v souvislosti se zavedením zásad ochrany osobních údajů podle GDPR a jeho čl. 6 odst. 1 lze osobní údaje zpracovávat zákonně bez souhlasu jednotlivce, v případě kamerových systémů, pokud: f ) zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů, zejména pokud je subjektem údajů dítě. Na kamerové systémy, pokud jejich prostřednictvím dochází ke zpracování osobních údajů, tedy dopadá § 5 odst. 2 písm. e) zákona o ochraně osobních údajů, který koresponduje s čl. 6 odst. 1 písm. f ) GDPR, tj. zpracování osobních údajů (kamerový záznam o pohybu osob) je nezbytné pro účely oprávněných zájmů správce (vlastníka nebo nájemce prostor). Pořizování kamerových záznamů však nesmí zasahovat do základních práv a svobod osob, tedy nesmí nadměrně zasahovat do soukromí osob a musí být přiměřené vzhledem k účelu, který se jeho použitím sleduje.
