Systémy CCTV z pohledu zákona na ochranu osobních údajů

Provozovat kamerový systém se záznamem (a tedy i zpracovávat osobní údaje) je možné na základě několika právních důvodů:

– Pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce nebo jiného subjektu: jedná se o nejčastější důvod provozování kamerového systému se záznamem, typicky z důvodu ochrany majetku. Pokud bude kamerový systém provozován na základě tohoto právního důvodu, je nutné dbát vždy toho, aby nadměrně nezasahoval do práva na soukromí monitorovaných osob [§ 5 odst. 2 písm. e) a § 10 zákona č. 101/2000 sb.].

– Jestliže je zpracování nezbytné pro dodržení právní povinnosti správce: zejména v rámci plnění úkolů stanovených zákonem (např. zákon č. 273/2008 sb., o Policii ČR, ve znění pozdějších předpisů; zákon č. 553/1991 sb., o obecní policii, ve znění pozdějších předpisů; zákon č. 412/2005 sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů apod.).

– Na základě souhlasu subjektů údajů: pouze v omezených případech, kdy je možné vymezit okruh monitorovaných osob – blíže viz např. stanovisko Úřadu pro ochranu osobních údajů č. 1/2008 Umístění kamerových systémů v bytových domech a vyjádření a doporučení Úřadu pro ochranu osobních údajů k možnosti instalovat kamerový systém v prostorách školy, dostupné na webových stránkách Úřadu.

OZNAMOVACÍ POVINNOST

1. Provozování kamerového systému se záznamem: je považováno za zpracování osobních údajů, které podléhá oznamovací povinnosti Úřadu pro ochranu osobních údajů podle § 16 zákona č. 101/2000 sb.

2. K plnění oznamovací/registrační povinnosti: je možné využít elektronický formulář oznámení o zpracování (změně zpracování) osobních údajů podle § 16 zákona č. 101/2000 sb. (dále jen „formulář“), který je k dispozici na webových stránkách Úřadu www.uoou.cz (v rubrice registr), kde jsou k dispozici rovněž podrobnější informace k plnění oznamovací povinnosti.

3. Ve formuláři se v bodě 7: (Popis způsobu zpracování osobních údajů) po zaškrtnutí políčka „kamerovými systémy – zpracovatelem/vlastními zaměstnanci“ objeví doplňující formulář s otázkami zaměřenými přímo na zpracování kamerovými systémy.

4. K formuláři je třeba vložit/přiložit následující přílohy: a) kopii plné moci (nemusí být notářsky ověřená), pokud oznamovatele zastupuje jiný subjekt; b) seznamy míst zpracování, pokud se nevešly do bodu 8 formuláře.

5. Za místa zpracování dle bodu 8 formuláře: se považují adresy míst umístění kamer, adresy míst uložení záznamu a adresy míst zpracování záznamu, pokud jsou odlišné od adresy sídla správce/oznamovatele.

6. Úřad pro ochranu osobních údajů má lhůtu 30 dnů: na zapsání oznámení o zpracování osobních údajů do registru. Okamžikem zápisu do registru vzniká správci oprávnění zahájit zpracování osobních údajů.

7. Osvědčení o zápisu do registru zpracování osobních údajů: (registraci) Úřad pro ochranu osobních údajů vydává pouze na žádost správce/oznamovatele.

Případy zpracování osobních údajů prostřednictvím kamerového systému, na které se oznamovací povinnost nevztahuje:

1. Provozování kamerového systému pro osobní potřebu: nastává, jestliže se fyzická osoba/občan rozhodne za účelem ochrany svého majetku monitorovat soukromý pozemek, objekt, byt včetně vstupu, soukromé parkovací místo apod. Na takové zpracování se zákon nevztahuje (viz podrobně § 3 odst. 3 zákona č. 101/2000 sb.), a tudíž není třeba podávat oznámení o zpracování osobních údajů.

2. Provozování kamerového systému podle zvláštního zákona: Jako příklad takových zvláštních zákonů lze uvést: zákon č. 273/2008 sb., o Policii ČR, zákon č. 553/1991 sb., o obecní policii, zákon č. 412/2005 sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, zákon č. 202/1990 sb., o loteriích apod.

3. Provozování kamerového systému bez záznamu: Takové provozování kamerového systému není považováno za zpracování osobních údajů ve smyslu zákona č. 101/2000 sb.