Oseba za videonadzor v večstanovanjski stavbi + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.04.2021 Številka: 07121-1/2021/696 Kategorije:Stanovanjsko in nepremičninsko pravo, Video in avdio nadzor, Zavarovanje osebnih podatkov --> Kategorije: Stanovanjsko in nepremičninsko pravo, Video in avdio nadzor, Zavarovanje osebnih podatkov Informacijski pooblaščenec (v nadaljevanju IP) je po e-pošti prejel vaš dopis, v katerem vas zanima, ali je za vzpostavitev videonadzora v večstanovanjski stavbi obvezen tečaj za pooblaščeno osebo za varstvo osebnih podatkov in ali je sploh potrebna takšna oseba za vzpostavitev videonadzora. Zanima vas tudi, ali lahko za videonadzor, zavarovanje podatkov in hrambo posnetkov skrbi katerakoli oseba ali so potrebni dodatni pogoji. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju na podlagi
- člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne
- aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov),
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP vas uvodoma v zvezi z osnovnimi informacijami glede vzpostavitve videonadzora v večstanovanjski stavbi napotuje na mnenje: Videonadzor večstanovanjske stavbe, št. mnenja 07121-1/2020/373, z dne
- 2020: https://www.ip-rs.si/mnenja-gdpr/6048a4879e72e. Pri izvajanju videonadzora v večstanovanjskih stavbah so pomembne tudi določbe ZVOP-1 in Splošne uredbe o varstvu podatkov, ki urejajo zavarovanje osebnih podatkov. Glede tega IP poudarja, da mora biti videonadzorni sistem zavarovan pred dostopom nepooblaščenih oseb. Oseba javnega ali zasebnega sektorja, ki izvaja videonadzor, mora skladno z določbami
- člena ZVOP-1 v svojih aktih predpisati organizacijske, tehnične in logično tehnične ukrepe za zavarovanje osebnih podatkov, ter zagotoviti zavarovanje osebnih podatkov na način iz
- člena ZVOP-1 in člena 32 Splošne uredbe o varstvu podatkov. Za konkretne napotke glede zavarovanja videoposnetkov vas napotujemo na našo javno objavo na to temo: https://www.ip-rs.si/mnenja-gdpr/6048a38d
- Videonadzor lahko v večstanovanjski stavbi izvajajo stanovalci sami - v zvezi s tem ni nobenih omejitev. Mora pa pravna ali fizična oseba, ki izvaja videonadzor, skladno z določbami
- člena ZVOP-1 v notranjih aktih določiti osebo, ki je odgovorna za evidenco videonadzornega sistema, ter osebe, ki lahko zaradi narave njihovega dela obdelujejo podatke v evidenci videonadzornega sistema. Glede te osebe oz. oseb ne ZVOP-1 in ne Splošna uredba o varstvu podatkov ne zahtevata posebnih pogojev in niti oprave posebnega tečaja ali izpita glede varstva osebnih podatkov. Glede postavitve pooblaščene osebe za varstvo osebnih podatkov (IP opozarja, da ne gre enačiti pooblaščene osebe za varstvo podatkov z osebo pooblaščena za namene videonadzora – gre za dva različna pojma), IP pojasnjuje, da jo morajo v skladu s členom 37 Splošne uredbe o varstvu podatkov imenovati naslednji zavezanci: Javni organi in telesa. Kaj vse sodi med javni sektor oz. v definicijo javnega organa bo določil ZVOP-
- Podjetja, katerih temeljne dejavnosti zajemajo dejanja obdelave, pri katerih je treba zaradi njihove narave, obsega in/ali namenov posameznike redno in sistematično obsežno spremljati. Sem sodijo, npr. banke, zavarovalnice, operaterji elektronskih komunikacij, trgovci s klubi zvestobe. Prav tako bi sem sodile kadrovske agencije, številne spletne trgovine in IT podjetja, ki vzdržujejo rešitve za obdelavo osebnih podatkov posameznikov, npr. sistemi za upravljanje podatkov kupcev in njihovo profiliranje (upravljanje odnosov s strankami, angl. CRM), zdravstveni IT sistemi. Proizvodna podjetja in druga podjetja, katerih temeljne storitve niso namenjene posameznikom, temveč drugim podjetjem in ki ne vključujejo obsežne obdelave osebnih podatkov, ne bodo dolžna imenovati pooblaščene osebe. Tista podjetja in institucije, ki izvajajo obsežno obdelavo zdravstvenih in drugih občutljivih podatkov, ki sodijo med t.i. posebne vrste podatkov, npr. bolnišnice in klinike, zdravstveni in socialno-varstveni zavodi, ponudniki zdravstvenih informacijskih sistemov in storitev. Posamezen zasebni zdravnik, zobozdravnik ali odvetnik ne bo dolžan imenovati pooblaščene osebe. V kolikor bi etažni lastniki sami vzpostavili videonadzor, pooblaščene osebe za varstvo podatkov ni treba imenovati, saj ne gre za nobenega izmed naštetih primerov. Prijazen pozdrav, Mojca Prelesnik, univ.dipl.prav., informacijska pooblaščenka Pripravila: Neja Domnik, mag. prav., asistentka svetovalca pri IP O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026