Monitoring wizyjny w firmie: 7 kluczowych punktów, których nie można pominąć

1. Ocena potrzeby stosowania monitoringu wizyjnego

Rozważ również środki alternatywne – na przykład kontrolę dostępu, ochronę fizyczną lub specjalne powierzchnie antywandalowe. System monitoringu wizyjnego powinien być rozwiązaniem ostatecznym.

2. Test równowagi: kluczowe narzędzie decyzyjne

Test równowagi, znany również jako test proporcjonalności, zapewnia, że prawnie uzasadnione interesy administratora nie przeważają nad prawami osób monitorowanych. Test obejmuje ocenę korzyści płynących z systemu monitoringu, analizę mniej inwazyjnych alternatyw oraz porównanie wpływu na prywatność. Bez tego testu nie można wykazać zasadności systemu, a jego funkcjonowanie grozi naruszeniem praw osób monitorowanych, a tym samym również RODO.

3. Określenie celu i zakresu przetwarzania danych osobowych

Każdy system monitoringu wizyjnego musi mieć jasno określony cel, na przykład ochronę mienia lub zapobieganie przestępstwom. Cel nie może być zbyt szeroki i musi odpowiadać konkretnym obszarom objętym monitoringiem. Kamery nie powinny rejestrować więcej, niż jest to bezwzględnie konieczne, i oczywiście nie powinny obejmować wrażliwych pomieszczeń, takich jak toalety czy szatnie.

Nagrania powinny być przechowywane wyłącznie przez niezbędny okres. Zgodnie z zaleceniami czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ) zwykły okres wynosi 72 godziny. Dłuższy okres musi być zawsze uzasadniony, na przykład wyjaśnianiem konkretnego incydentu lub charakterem działalności, i nie obejmuje czasu potrzebnego na interwencję policji lub innych organów.

4. Podstawy prawne i dostęp do nagrań

Przetwarzanie musi opierać się na podstawie prawnej, w większości przypadków na prawnie uzasadnionym interesie administratora. Dostęp do nagrań powinien być ograniczony wyłącznie do osób upoważnionych, które mają jasno określone obowiązki i zakres odpowiedzialności.

Nagrania mogą być udostępniane wyłącznie upoważnionym osobom lub instytucjom, takim jak organy postępowania karnego czy ubezpieczyciele, i zawsze na podstawie prawnie uzasadnionego interesu lub obowiązku prawnego. Przy udostępnianiu zaleca się stosowanie protokołów przekazania, anonimizację osób niezwiązanych ze sprawą (na przykład poprzez rozmycie twarzy) oraz przechowywanie nagrań wyłącznie w niezbędnym zakresie.

5. Zabezpieczenia techniczne systemu

Kamery muszą być ustawione tak, aby minimalizować ingerencję w prywatność. Obejmuje to ograniczenie kadrów do niezbędnych obszarów, rozmycie części obrazu, a nawet wyłączenie funkcji takich jak nagrywanie dźwięku, jeśli nie jest ono konieczne. Nagrania powinny być szyfrowane, dostęp do nich ograniczony do osób upoważnionych, a środki bezpieczeństwa regularnie kontrolowane.

6. Informowanie i prawa osób monitorowanych

Każdy, kto wchodzi na monitorowany teren, musi zostać poinformowany o obecności kamer. Informacja musi być jasna, dobrze widoczna i zawierać dane administratora, cel przetwarzania oraz prawa osób monitorowanych.

Osoby monitorowane mają prawo dostępu do nagrania, na którym zostały uchwycone, prawo do usunięcia swoich danych, jeśli nie są już potrzebne, lub do ograniczenia ich przetwarzania.

7. Regularny przegląd i aktualizacja

Funkcjonowanie systemu monitoringu wizyjnego nie kończy się na jego instalacji. Cel, ustawienia oraz wpływ na prawa osób monitorowanych powinny być regularnie weryfikowane. Jednocześnie należy śledzić aktualne przepisy prawa i innowacje techniczne, które mogą zaoferować mniej inwazyjne rozwiązania.

Podsumowanie

Prawidłowe wdrożenie systemu monitoringu wizyjnego to coś więcej niż kwestia techniczna. To złożony proces obejmujący aspekty prawne, techniczne i etyczne. Nieprzestrzeganie zasad może prowadzić do kar w wysokości do 20 milionów euro lub 4 % światowego obrotu spółki. Oprócz sankcji finansowych grozi utrata zaufania klientów, ujawnienie danych wrażliwych, a nawet nakaz wstrzymania działania systemu.

Aby zapewnić zgodność, należy opracować kluczowe dokumenty:

• Testy równowagi: Do oceny proporcjonalności i zasadności przetwarzania.
• Wewnętrzne regulaminy i zasady: Określające jasne procedury funkcjonowania systemu.
• Rejestry czynności przetwarzania: Potwierdzające zgodność z RODO.
• DPIA: Ocena skutków dla ochrony danych osobowych, jeśli system wiąże się z wyższym ryzykiem.
• Wzorcowe dokumenty informacyjne: Obejmujące tablice informacyjne i szczegółowe informacje dla osób monitorowanych.

Jeśli nie mają Państwo pewności, jak zapewnić spełnienie tych wymogów, lub potrzebują Państwo pomocy w konfiguracji systemu, prosimy o kontakt. Pomożemy zadbać o to, aby Państwa system monitoringu wizyjnego był skuteczny, bezpieczny i zgodny z prawem.