Kriptiranje prenosa podatkov iz nadzornih kamer na snemalnik + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 25.02.2007 Številka: 0712-213/2007/2 Kategorije:Video in avdio nadzor --> Kategorije: Video in avdio nadzor Spoštovani, prejeli smo vašo elektronsko pošto z dne 20.2.2007.Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (UL RS, št. 86/04 in 113/05, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (UL RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji:Zanima vas, kako je urejen način prenosa (kriptiranje oz. zaščita) podatkov, ki se prenašajo iz nadzornih kamer, ki so nameščene znotraj objekta, na snemalnik. Ali je potrebna neke vrste zaščita (kriptiranje) teh podatkov, da jih ne bi vsak, ki se priklopi na kable, lahko nepooblaščeno pridobil?Za odgovor na vaše vprašanje je potrebno najprej opredeliti, kaj so osebni podatki in kaj občutljivi osebni podatki.Po določilu
- točke
- odstavka
- člena ZVOP-1 je osebni podatek katerikoli podatek, ki se nanaša na posameznika, ne glede na obliko, v kateri je izražen. Posameznik (
- točka
- odstavka
- člena ZVOP-1) pa mora biti določena ali določljiva fizična oseba, na katero se nanaša osebni podatek, pri čemer je določljiva, če se jo lahko neposredno ali posredno identificira, predvsem s sklicevanjem na identifikacijsko številko, enega ali več dejavnikov, ki so značilni za njeno fizično, fiziološko, duševno, ekonomsko, kulturno ali družbeno identiteto, pri čemer način identifikacije ne povzroča velikih stroškov, nesorazmerno velikega napora ali ne zahteva veliko časa.Občutljivi osebni podatki (
- točka
- člena ZVOP-1) po drugi strani, pa so osebni podatki o rasnem, narodnem ali narodnostnem poreklu, političnem, verskem ali filozofskem prepričanju, članstvu v sindikatu, zdravstvenem stanju, spolnem življenju, vpisu ali izbrisu v ali iz kazenske evidence ali evidenc, ki se vodijo na podlagi zakona, ki ureja prekrške; občutljivi osebni podatki so tudi biometrične značilnosti, če je z njihovo uporabo mogoče določiti posameznika v zvezi s kakšno od prej navedenih okoliščin.Razlika med »navadnimi« osebnimi podatki in občutljivimi osebnimi podatki, je pomembna z vidika zaščite posameznih tipov podatkov. ZVOP-1 v
- členu namreč posebej določa metode zavarovanja občutljivih osebnih podatkov. Določa, da morajo biti občutljivi osebni podatki pri obdelavi posebej označeni in zavarovani tako, da se nepooblaščenim osebam onemogoči dostop do njih. Dodatno še določa, da se pri prenosu občutljivih osebnih podatkov preko telekomunikacijskih omrežij šteje, da so podatki ustrezno zavarovani, če se posredujejo z uporabo kriptografskih metod in elektronskega podpisa tako, da je zagotovljena njihova nečitljivost oziroma neprepoznavnost med prenosom.Glede na zgornjo definicijo občutljivih osebnih podatkov Pooblaščenec predpostavlja, da videonadzorne kamere, ki jih omenjate v vašem primeru, ne zajemajo občutljivih osebnih podatkov in zato posebno kriptiranje vsebine posnetkov ni potrebno. Vseeno pa Pooblaščenec posebej poudarja določbo
- odstavka
- člena ZVOP-1, ki od upravljavca videonadzora zahteva, da mora biti videonadzorni sistem, s katerim se izvaja videonadzor, zavarovan pred dostopom nepooblaščenih oseb, upravljavcu pa prepušča na kakšen način bo takšno varovanje zagotovil.Lepo pozdravljeni, Informacijski Pooblaščenec Nataša Pirc Musar, univ., dipl., prav. pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026