Izvedba videonadzora + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 13.10.2022 Številka: 07121-1/2022/1086 Kategorije: --> Kategorije: Video in avdio nadzor Pri Informacijskem pooblaščencu (IP) smo
- 2022 prejeli vaše zaprosilo za mnenje glede izvedbe videonadzora v vašem društvu ter potrebnih soglasij pred vzpostavitvijo videonadzornega sistema. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem. Videonadzor dostopa v uradne službene oziroma poslovne prostore je dovoljeno vzpostaviti le pod pogojem, da je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz službenih oziroma poslovnih prostorov ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih. Pomembno je, da se o izvajanju videonadzora ustrezno obvesti posameznike, in sicer z objavo obvestila, ki mora biti vidno in razločno tako, da se posameznik z njegovim izvajanjem seznani najkasneje, ko se videonadzor začne izvajati. Upravljavec podatkov je v svojih aktih dolžan predpisati organizacijske, tehnične in logično tehnične ukrepe za zavarovanje osebnih podatkov ter sistem zavarovati pred dostopom nepooblaščenih oseb. O b r a z l o ž i t e v: IP uvodoma splošno pojasnjuje, da je odgovornost za zakonito vzpostavitev in izvajanje videonadzora vedno na upravljavcu osebnih podatkov, ki mora biti to zmožen tudi dokazati. Videonadzor je sam po sebi ena hujših oblik posegov v zasebnost posameznika, zato je prav, da je ustrezno zakonsko reguliran in omejen na tisto, kar je nujno in sorazmerno za doseganje ciljev in namenov, ki naj bi jim videonadzor služil. V Sloveniji to ureja ZVOP-1, ki se v tem delu do morebitne drugačne ureditve še uporablja tudi po začetku veljave Splošne uredbe o varstvu podatkov. Po mnenju IP bi v danem primeru lahko šlo za izvajanje videonadzora dostopa v službene ali poslovne prostore, kakor to podrobneje ureja
- člen ZVOP-
- Javni in zasebni sektor lahko izvajata videonadzor dostopa v njihove uradne službene oziroma poslovne prostore pod pogojem, da je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz službenih oziroma poslovnih prostorov ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih. Odločitev sprejme pristojni funkcionar, predstojnik, direktor ali drugi pristojni oziroma pooblaščeni posameznik osebe javnega sektorja ali osebe zasebnega sektorja. V pisni odločitvi morajo biti obrazloženi razlogi za uvedbo videonadzora. Uvedba videonadzora se lahko določi tudi z zakonom ali s predpisom, sprejetim na njegovi podlagi. Videonadzor se lahko izvaja le na takšen način, da se ne more izvajati niti snemanje notranjosti stanovanjskih stavb, ki nimajo vpliva na dostop do njihovih prostorov, niti snemanje vhodov v stanovanja. O izvajanju videonadzora je potrebno pisno obvestiti vse zaposlene v osebi javnega ali zasebnega sektorja, ki opravljajo delo v nadzorovanem prostoru. Osebni podatki, ki nastajajo z vzpostavitvijo videonadzora, se lahko hranijo največ eno leto po nastanku, nato se zbrišejo, če zakon ne določa drugače. V kolikor v danem primeru ne bi šlo zgolj za videonadzor nad dostopom v službene ali poslovne prostore, je potrebno ugotoviti, ali za takšno snemanje obstaja pravna podlaga zakonitih interesov upravljavca. Na navedeni pravni podlagi je mogoče obdelovati podatke, ko je to nujno potrebno zaradi uresničevanja interesov upravljavca osebnih podatkov (tj. izvajalec videonadzora), ki so zakoniti po naravi, in nad temi interesi ne prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se osebni podatki (posnetki) nanašajo. V takem primeru je torej upravljavec dolžan zakonite interese (to je lahko npr. varovanje svojega premoženja) skrbno oceniti in opraviti tehtanje med zakonitim interesom upravljavca na eni in posegom v interese oziroma temeljne pravice in svoboščine posameznika na drugi strani. Ob tem je potrebno upoštevati tudi splošne določbe
- člena ZVOP-1, ki določa, da mora oseba javnega ali zasebnega sektorja, ki izvaja videonadzor, o tem objaviti obvestilo. Obvestilo mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem najkasneje, ko se nad njim začne izvajati videonadzor. Takšno obvestilo mora obvezno vsebovati naslednje informacije:
- da se izvaja videonadzor;
- naziv osebe javnega ali zasebnega sektorja, ki ga izvaja;
- telefonsko številko za pridobitev informacij,
- kje in koliko časa se shranjujejo posnetki iz videonadzornega sistema. Poleg tega mora izvajalec zagotoviti še informacije, ki jih določata prvi in drugi odstavek člena 13 Splošne uredbe. Več o obveščanju posameznikov si lahko preberete na spletni strani: https://upravljavec.si/obvescanje-posameznikov. Videonadzorni sistem mora biti zavarovan pred dostopom nepooblaščenih oseb. Oseba javnega ali zasebnega sektorja, ki izvaja videonadzor, mora skladno z določbami
- in
- člena ZVOP-1 v svojih aktih predpisati organizacijske, tehnične in logično tehnične ukrepe za zavarovanje osebnih podatkov, ter zagotoviti zavarovanje osebnih podatkov na način iz
- člena ZVOP-
- Poleg tega mora skladno z določbami
- člena ZVOP-1 v notranjih aktih določiti tudi osebo, ki je odgovorna za evidenco videonadzornega sistema, ter osebe, ki lahko zaradi narave njihovega dela obdelujejo podatke v evidenci videonadzornega sistema. V upanju, da smo odgovorili na vaše vprašanje, vas prijazno pozdravljamo. Mojca Prelesnik, univ. dipl. prav. informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026