Co smíte (a co už ne)?
Podle GDPR je provozování kamerového systému ve firmě legální za splnění několika podmínek:
- Oprávněný důvod sledování: Můžete instalovat kamery, pokud je jejich účel legitimní – například ochrana majetku, prevence vandalismu nebo zajištění bezpečnosti. Sledování však nesmí narušovat právo na soukromí více, než je pro dosažení příslušného účelu nezbytné.
- Minimalizace zásahu do soukromí: Kamerový systém nesmí monitorovat místa, kde je očekáváno soukromí, jako jsou toalety, šatny nebo odpočinkové zóny.
- Informování: Všichni, kdo mohou být kamerami zaznamenáni, musí být o tom informováni – například prostřednictvím viditelného upozornění u vchodů nebo přímo v monitorovaných prostorách.
- Zákonná doba uchování záznamů: Záznamy můžete uchovávat pouze po dobu nezbytně nutnou. Nejčastěji se doporučuje maximálně 7 dní, pokud není dán relevantní důvod uchovávat je déle.
Příklady pro různé typy podnikání
- Maloobchodní prodejny: Kamery jsou často instalovány kvůli prevenci krádeží nebo ochraně pokladen. Je však nepřípustné, aby sledovaly zaměstnance při jejich odpočinku nebo zaznamenávaly detaily plateb zákazníků na terminálech.
- Výrobní podniky: Ve výrobních provozech mohou kamery pomáhat monitorovat dodržování bezpečnostních předpisů nebo kontrolovat výrobní procesy. Je však nutné zajistit, že sledování nebude nepřiměřeně zasahovat do soukromí zaměstnanců.
- Kancelářské prostory: Kamery mohou být použity pro zabezpečení vstupů nebo monitorování veřejných prostor (například recepcí). Sledování pracovních míst je možné pouze ve výjimečných případech, například kvůli ochraně citlivých dokumentů.
- Restaurace a hotely: Záznamy z kamer v restauracích a hotelech slouží k ochraně majetku nebo monitorování veřejně přístupných prostor (např. lobby). Sledování hostů v pokojích nebo soukromých prostorách je samozřejmě nepřípustné.
Archivace záznamů
Kromě správného nastavení úhlu snímání kamery, je třeba mít na paměti i pravidla pro ukládání natočeného záznamu.
- Doba uchování: Záznamy by měly být uchovávány pouze tak dlouho, jak je nezbytné k naplnění účelu sledování. Typická maximální doba je 7 dní, delší uchování je přípustné pouze ve výjimečných a řádně odůvodněných případech.
- Zabezpečení dat: Záznamy musí být chráněny proti neoprávněnému přístupu, ztrátě nebo zneužití. To zahrnuje šifrování dat a omezení přístupu pouze na oprávněné osoby.
- Likvidace záznamů: Po uplynutí zákonné doby uchování je třeba záznamy bezpečně smazat.
Jak to udělat správně?
Aby váš kamerový systém splňoval pravidla GDPR, doporučujeme zejména následující:
- Vypracovat interní směrnici, která definuje účel sledování, dobu uchování záznamů a přístup k nim.
- Umístit viditelné a srozumitelné tabule upozorňující na monitorování.
- Zajistit, aby záznamy byly přístupné pouze oprávněným osobám.
Pomůžeme vám nastavit kamerový systém v souladu s GDPR!
Nevíte, zda váš kamerový systém odpovídá právním požadavkům? Naše kancelář Vám pomůže ve Vaší firmě nastavit pravidla, která zajistí efektivní provoz kamer bez rizika sankcí a klidně při té příležitosti můžeme ověřit i ostatní aspekty, které do našich životů přineslo nařízení GDPR pomocí GDPR auditu. Ozvěte se nám.
