Obvestilo o izvajanju videonadzora + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 04.10.2021 Številka: 07120-1/2021/524 Kategorije: --> Kategorije: Video in avdio nadzor Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede obvestila o izvajanju videonadzora. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z
- členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točko prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju: ZVOP-1) ter
- členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma pojasnjuje, da se za videonadzor v najširšem smislu šteje uporaba video kamer za sistematično snemanje, prenos in shranjevanje žive slike z ene lokacije na drugo, prav tako pa tudi vse rešitve, ki zajemajo zgolj prenos žive slike brez snemanja (t.i. podaljšano oko). IP nadalje pojasnjuje, da je odgovornost za zakonito vzpostavitev in izvajanje videonadzora vedno na upravljavcu osebnih podatkov, ki mora biti to zmožen tudi dokazati. IP izven postopka inšpekcijskega nadzora ne more podajati konkretnih ocen o tem, ali upravljavec izpolnjuje pogoje za uvedbo in izvajanje videonadzora, niti se ne more opredeljevati glede konkretnih lokacij oziroma točk, kjer bi se sistem namestil. IP ob tem pojasnjuje, da mora vaša institucija kot upravljavec osebnih podatkov, ki bi se obdelovali pri izvajanju videonadzora na želeni način, najprej ugotoviti in opredeliti namen takega videonadzora in katere pravne dobrine želi z njim varovati, ob tem pa tudi poseg v informacijsko zasebnost zaposlenih in pacientov, ki ga bi izvajanje takega videonadzora predstavljalo. Nadalje mora ugotoviti, ali obstajajo druga sredstva, s katerimi bi lahko zavaroval pravno dobrino in bi v manjši meri ali pa sploh ne posegala v pravico navedenih oseb do varstva njihovih osebnih podatkov. Na koncu pa mora upravljavec opraviti tudi tehtanje med navedeno pravico in pravnimi dobrinami, ki si v danem primeru stojijo nasproti tj. med grožnjo za življenje in zdravje zaposlenih in pacientov, ki se nahajajo v nadzorovanih bolniških sobah, in posegom v njihovo ustavno pravico do varstva osebnih podatkov in pri tem upoštevati vse okoliščine konkretnega primera. Če ste po opravljeni presoji ugotovili, da izpolnjujete pogoje za izvajanje želenega videonadzora, morate tega izvajati tudi v skladu s splošnimi načeli iz
- člena Splošne uredbe o varstvu podatkov, zlasti načelom najmanjšega obsega podatkov ter poskrbeti, da bodo osebni podatki, ki jih boste pri tem obdelovali, ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo. Pomembno je namreč, da tudi v primerih, ko se ugotovi, da je varstvu drugih pravnih dobrin potrebno dati prednost pred varstvom informacijske zasebnosti posameznika, ta prednost ni absolutna, ampak se v navedeno pravico poseže le tako in toliko, kolikor je to potrebno za zavarovanje te druge dobrine. Ob tem IP opominja, da mora v skladu s
- členom ZVOP-1 oseba javnega ali zasebnega sektorja, ki izvaja videonadzor, o tem objaviti obvestilo. Obvestilo mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem najkasneje, ko se nad njim začne izvajati videonadzor. Obvestilo mora vsebovati točno določene informacije (da se izvaja videonadzor; naziv osebe javnega ali zasebnega sektorja, ki ga izvaja; telefonsko številko za pridobitev informacije, kje in koliko časa se shranjujejo posnetki iz videonadzornega sistema ter vse informacije iz prvega in drugega odstavka
- člena Splošne uredbe o varstvu podatkov). IP ob tem ponavlja, da mora biti obvestilo vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem najkasneje, ko se nad njim začne izvajati videonadzor. Bistveno je torej, da je posameznik obveščen o izvajanju videonadzora v trenutku, ko se ta začne izvajati. Omenjeno velja za vse posameznike, ki so lahko izpostavljeni videonadzoru (torej v konkretnem primeru poleg zaposlenih tudi pacientom in drugim osebam, npr. morebitnim obiskovalcem). Tako po mnenju IP ni potrebe po nadaljnjih obvestilih znotraj posamičnih prostorov videonadzorovanega območja, seveda pa to ni prepovedano. Ob tem pa IP opozarja, da se mora zaradi varstva zasebnosti zaposlenih videonadzor delovnih prostorov tudi s prostorskega vidika omejiti na najmanjši možni prostor, ki še zagotavlja zaščito določenih objektov varstva. Ključno je torej, da se videonadzor izvaja le v tistih delovnih prostorih, kjer je to nujno potrebno za varovanje določene pravne dobrine, in da se izvaja videonadzor delovnih prostorov kot takih, ne pa posameznih zaposlenih, ki v teh delovnih prostorih opravljajo svoje delo. Ob navedenem IP opozarja tudi na obveznosti, ki jih ima upravljavec osebnih podatkov v zvezi z varnostjo obdelave iz
- člena Splošne uredbe o varstvu podatkov oziroma zavarovanjem osebnih podatkov iz
- in
- člena ZVOP-
- Upravljavec mora namreč sprejeti in izvajati ustrezne postopke in ukrepe varnosti oziroma zavarovanja osebnih podatkov, ki jih predvidevajo določbe navedenih členov. Poleg tega je dolžan v skladu s
- členom ZVOP-1 zagotoviti, da je videonadzorni sistem, s katerim se izvaja videonadzor, zavarovan pred dostopom nepooblaščenih oseb. IP dodaja še, da so podrobnejše informacije o obveznostih upravljavcev v zvezi z vzpostavitvijo videonadzora dosegljive tudi na spletni strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/ Prav tako je IP glede videonadzora izdal številna mnenja, ki so objavljena na spletni strani IP: https://www.ip-rs.si/vop/ S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026