3.8.8
Provozování kamerových systémů se záznamem v bytových domech v souladu s GDPR
Mgr. Adriana Kvítková, Mgr. Monika Vavříková
V rámci Evropské unie nabylo dne 25. 5. 2018 účinnosti obecné nařízení o ochraně osobních údajů (dále jen "GDPR"), které je v členských státech přímo použitelné. Tato okolnost na národní úrovni České republiky zapříčinila, že dosavadní zákon o ochraně osobních údajů (zákon č. 101/2000 Sb.) musel být ke dni 24. 4. 2019 nahrazen novým zákonem o zpracování osobních údajů (zákon č. 110/2019 Sb.). Dozorovým úřadem však i nadále zůstal Úřad pro ochranu osobních údajů (dále jen "ÚOOÚ").
Z GDPR vyplývá pro provozování kamerových systémů se záznamem ve společných částech bytových domů spravovaných společenstvími vlastníků několik změn, kterým se budeme v tomto článku dále věnovat.
NahoruZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ PROSTŘEDNICTVÍM KAMEROVÝCH ZÁZNAMŮ
Provozování kamerového systému se záznamem v bytovém domě se považuje za zpracování osobních údajů a podléhá GDPR, pokud je jím ( viz stránky ÚOOÚ ):
a zároveň
Čl. 6 GDPR stanoví, kdy je zpracování osobních údajů zákonné. V případě instalace kamerového systému v bytovém domě je obvyklým důvodem zákonného zpracování osobních údajů nezbytnost jejich zpracování pro účely splnění právní povinnosti správce či pro účely oprávněných zájmů správce či třetí osoby.
Správcem se v tomto případě rozumí společenství vlastníků jednotek, které určuje účely a prostředky zpracování osobních údajů.
O instalaci kamerového systému ve společných prostorách bytového domu by mělo předem rozhodnout shromáždění. Pokud stanovy neurčí jinak, shromáždění o této otázce rozhodne v souladu s ust. § 1206 odst. 2 zákona č. 89/2012 Sb., občanský zákoník, většinou hlasů přítomných vlastníků. Lze však jedině doporučit, aby s instalací kamerového systému do společných prostor bytového domu souhlasili všichni členové SVJ a také případní nájemci.
NahoruZMĚNY, KTERÉ GDPR PŘINESLO PRO SPRÁVCE (TJ. SVJ)
NahoruZánik oznamovací (registrační) povinnosti
Až do okamžiku účinnosti GDPR platila pro každého, kdo zamýšlel v bytovém domě nainstalovat kamerový systém se záznamem, povinnost tuto skutečnost předem oznámit ÚOOÚ, který následně provedl záznam do svého registru.
GDPR žádnou podobnou registrační povinnost nezná a nestanoví, tudíž od 25. 5. 2018 není nutné provozování kamerového systému se záznamem předem oznamovat ÚOOÚ.
NahoruPovinnost posoudit vliv na ochranu osobních údajů
Podle čl. 35 GDPR má každý správce ještě před započetím zpracování osobních údajů povinnost posoudit vliv daného druhu zpracování osobních údajů na ochranu osobních údajů.
Posouzení obsahuje alespoň:
a) systematický popis zamýšlených operací zpracování a účely zpracování, případně včetně oprávněných zájmů správce;
b) posouzení nezbytnosti a přiměřenosti operací zpracování z hlediska účelů;
c) posouzení rizik pro práva a svobody subjektů údajů;
d) plánovaná opatření k řešení těchto rizik, včetně záruk, bezpečnostních…