Ako správne označiť monitorovaný priestor

Obrázok č. 1 obsahuje všetky potrebné informácie, ktoré je prevádzkovateľ povinný poskytnúť dotknutým osobám pri vstupe do monitorovaného priestoru v prvej vrstve v súlade s čl. 5 ods. 1 písm. a) GDPR nariadenia (zásada transparentnosti). Tieto údaje musí poskytnúť pred ich získavaním alebo najneskôr v momente ich získavania. Prvá vrstva obsahuje informácie pre dotknuté osoby o prevádzkovateľovi, účeloch spracúvania, a ďalšie informácie na zabezpečenie spravodlivého a transparentného spracúvania jej osobných údajov. Súčasne by mala prvá vrstva obsahovať informáciu, kde dotknutá osoba nájde všetky ďalšie potrebné informácie. Tieto doplňujúce informácie môžu byť odkazom na spracúvanie osobných údajov (napr.: odkazom na webovú stránku alebo nástenku), kde existuje väčší priestor pre viacvrstvový prístup k podmienkam spracúvania osobných údajov a právam dotknutých osôb.

Z uvedeného usmernenie vyplýva, že k poskytnutiu informácií dotknutej osobe o spracúvaní jej osobných údajov prostredníctvom kamerového systému nemôže dôjsť až po získaní jej osobných údajov (po vstupe do monitorovaného priestoru). Umiestnenie označenia monitorovaného priestoru je súčasne špecifické tým, že dotknuté osoby informuje o mieste vstupu do monitorovaného priestoru, resp. že v súlade so zásadou transparentnosti ohraničuje priestor, v ktorom sú získavané osobné údaje dotknutých osôb.

Podľa čl. 4 ods. 1 GDPR nariadenia „osobné údaje“ sú akékoľvek informácie týkajúce sa identifikovanej alebo identifikovateľnej fyzickej osoby (ďalej len „dotknutá osoba“); identifikovateľná fyzická osoba je osoba, ktorú možno identifikovať priamo alebo nepriamo, najmä odkazom na identifikátor, ako je meno, identifikačné číslo, lokalizačné údaje, online identifikátor, alebo odkazom na jeden či viaceré prvky, ktoré sú špecifické pre fyzickú, fyziologickú, genetickú, mentálnu, ekonomickú, kultúrnu alebo sociálnu identitu tejto fyzickej osoby.

Podľa čl. 4 ods. 2 GDPR nariadenia „spracúvanie“ je operácia alebo súbor operácií s osobnými údajmi alebo súbormi osobných údajov, napríklad získavanie, zaznamenávanie, usporadúvanie, štruktúrovanie, uchovávanie, prepracúvanie alebo zmena, vyhľadávanie, prehliadanie, využívanie, poskytovanie prenosom, šírením alebo poskytovanie iným spôsobom, preskupovanie alebo kombinovanie, obmedzenie, vymazanie alebo likvidácia, bez ohľadu na to, či sa vykonávajú automatizovanými alebo neautomatizovanými prostriedkami.

Ak dochádza k monitorovaniu priestorov prostredníctvom kamerového systému v zmysle oprávneného záujmu prevádzkovateľa v zmysle čl. 6 ods. 1 písm. f) GDPR nariadenia, tak prevádzkovateľ musí dodržiavať zásady minimalizácie spracúvania osobných údajov v súlade s čl. 5 ods. 1 písm. c) GDPR nariadenia (osobné údaje musia byť len také osobné údaje, ktoré sú vo vzťahu k sledovanému účelu relevantné a zároveň nevyhnutné na jeho dosiahnutie). Monitorovať priestory vo vzťahu k sledovanému účelu za určenou hranicou je zakázané.

Podľa čl. 5 ods. 1 písm. e) GDPR nariadenia osobné údaje musia byť uchovávané vo forme, ktorá umožňuje identifikáciu dotknutých osôb najviac dovtedy, kým je to potrebné na účely, na ktoré sa osobné údaje spracúvajú; osobné údaje sa môžu uchovávať dlhšie, pokiaľ sa budú spracúvať výlučne na účely archivácie vo verejnom záujme, na účely vedeckého alebo historického výskumu či na štatistické účely v súlade s článkom 89 ods. 1 za predpokladu prijatia primeraných technických a organizačných opatrení vyžadovaných týmto nariadením na ochranu práv a slobôd dotknutých osôb („minimalizácia uchovávania“).