Snemanje iz vozila - IPRS

Snemanje iz vozila + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 23.09.2020 Številka: 07121-1/2020/1680 Kategorije:Pravne podlage, Snemanje sej in javnih dogodkov, Video in avdio nadzor --> Kategorije: Pravne podlage, Snemanje sej in javnih dogodkov, Video in avdio nadzor Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede snemanja vožnje iz vozila oziroma snemanje dogajanja na cesti. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma pojasnjuje, da v okviru nezavezujočega mnenja ne more presojati ustreznosti določene rešitve, niti ne more vnaprej potrjevati posameznih rešitev ali konkretnih dejanj obdelave osebnih podatkov z vidika skladnosti z obstoječimi predpisi s področja varstva osebnih podatkov. Presojo o ustreznosti lahko izvede le v okviru konkretnega inšpekcijskega postopka. V nadaljevanju IP zato podaja splošna pojasnila, na podlagi katerih lahko tisti, ki podatke obdeluje, ugotavlja skladnost svojega ravnanja s predpisi s področja varstva osebnih podatkov. IP uvodoma pojasnjuje tudi, da je osebni podatek skladno s 1. točko 4. člena Splošne uredbe o varstvu podatkov katera koli informacija v zvezi z določenim ali določljivim posameznikom. Posameznik je določljiv, če ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika. Na podlagi navedb v vašem zaprosilu IP meni, da bi lahko šlo pri opisanem snemanju cestišča oziroma javnih površin (razen če bi bila kakovost posnetkov tako slaba, da ne bi bilo mogoče prepoznati niti posnetih posameznikov niti drugih podatkov, ki bi lahko omogočali njihovo določitev - zlasti registrskih številk avtomobilov) za obdelavo osebnih podatkov, saj bi nastali posnetki lahko predstavljali zbirko osebnih podatkov. V tem primeru bi bilo pri njihovi obdelavi treba spoštovati določbe Splošne uredbe o varstvu podatkov in ZVOP-1. Za zakonito obdelavo osebnih podatkov je tako treba imeti ustrezno pravno podlago. Splošna uredba o varstvu podatkov določa pravne podlage v prvem odstavku 6. člena, ki določa, da je obdelava zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: (

1. a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
2. b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
3. c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
4. d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
5. e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
6. f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.«. Ob tem je treba upoštevati, da se zadnja točka (
7. f)ne more uporabljati za obdelavo s strani javnih organov pri opravljanju njihovih nalog. IP nadalje pojasnjuje, da je izdal že nekaj mnenj v zvezi z uporabo t.i. »dash kamer«. V vašem primeru sicer verjetno ne gre za uporabo teh kamer, vendar se z vidika obdelave osebnih podatkov snemanje s telefonom ali drugimi podobnimi napravami ne razlikuje od omenjenih kamer. V teh mnenjih IP so podrobno opisani vsi vidiki obdelave osebnih podatkov na ta način. IP vam priporoča, da se seznanite z vsebino teh mnenj, ki so dostopna na spletni strani IP (npr. mnenje št. 0712-1/2019/2307, z dne 18.10.2019): https://www.ip-rs.si/vop/?tx_jzgdprdecisions_pi1%5BshowUid%5D=988&tx_jzgdprdecisions_pi1%5BhighlightWord%5D=0712-1%2F2019%2F2307 Iz teh mnenj izhaja, da uporaba tovrstnih kamer po mnenju IP praviloma splošno ni dovoljena, saj za njihovo uporabo ni zagotovljena nobena izmed pravnih podlag iz prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Izjemoma bi morda lahko (za zasebni sektor) v poštev prišla točka (
8. f)omenjenega člena, v skladu s katerim je obdelava osebnih podatkov zakonita, kadar je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. IP posebej poudarja, da mora za zagotovitev omenjene pravne podlage mora upravljavec utemeljiti, da zakoniti interesi, ki jih z obdelavo (v konkretnem primeru torej s snemanjem iz avtomobila) zasleduje, prevladajo nad pravicami in svoboščinami posameznikov, ki so predmet obdelave (v konkretnem primeru torej vsi udeleženci v prometu). Tehtanje se opravi od primera do primera, pri čemer se upošteva zlasti, da se istega zakonitega interesa ne da doseči z milejšimi sredstvi in da je poseg v pravice in svoboščine posameznikov sorazmeren glede na pomen zakonitega interesa, ki se zasleduje – torej le v posebej utemeljenih primerih. Ob tem IP posebej opozarja tudi na načelo najmanjšega obsega podatkov, ki določa, da morajo biti pod pogojem, da obstaja pravna podlaga, osebni podatki, ki se obdelujejo, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Navedeno načelo pomeni, da je potrebno obdelovati samo toliko osebnih podatkov posameznikov, kolikor je nujno potrebno za izpolnitev namena v konkretnem primeru. IP sicer meni, da bi bilo težko sprejeti, da bi kamere, nameščene izključno zaradi razjasnitve okoliščin izpitne vožnje, prestale test sorazmernosti v odnosu do preostalih udeležencev v prometu. Drugi udeleženci prometa imajo namreč vsekakor upravičeno pričakovanje, da samo zaradi udeležbe v prometu na javni cesti ne bodo posneti. IP nadalje poudarja, da mora vsaka obdelava osebnih podatkov potekati transparentno in skladno z določbami Splošne uredbe o varstvu podatkov. Upravljavec je tako dolžan posamezniku, na čigar se nanašajo osebni podatki, zagotoviti vse informacije o obdelavi osebnih podatkov, ki so določeni v 13. členu Splošne uredbe o varstvu podatkov. Skladno z omenjeno določbo je dolžan upravljavec v primeru, kadar so bili osebni podatki pridobljeni od posameznika, na katerega se ti nanašajo, le-temu takrat, ko pridobi osebne podatke, zagotoviti naslednje informacije: ​​​​​​​(
9. a)identiteto in kontaktne podatke upravljavca in njegovega predstavnika, kadar ta obstaja; (
10. b)kontaktne podatke pooblaščene osebe za varstvo podatkov, kadar ta obstaja; (
11. c)namene, za katere se osebni podatki obdelujejo, kakor tudi pravno podlago za njihovo obdelavo; (
12. d)kadar obdelava temelji na točki (
13. f)člena 6