Videonadzor na delovnem mestu + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem
- 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 03.03.2015 Številka: 0712-1/2015/630 Kategorije:Video in avdio nadzor --> Kategorije: Video in avdio nadzor Informacijski pooblaščenec (v nadaljevanju IP) je prejel vaš dopis, v katerem prosite za mnenje, glede postavitve videonadzora okolice vašega delovnega mesta. Videonadzor namerava vaš delodajalec vzpostaviti tudi nad vhodnimi vrati, ki predstavljajo vstop na vaše delovno mesto. Namen postavitve video nadzornega sistema naj bi bilo varovanje premoženja in spremljanje morebitnih nedovoljenih aktivnosti uporabnikov socialno varstvenega programa, ki ga izvajate v okviru dejavnosti društva, pri katerem ste zaposleni. Videonadzor bo opravljalo zasebno podjetje. V zvezi s tem vas zanima naslednje:Kako ste zaščiteni pred tem, da ne bi vaš delodajalec zlorabljal namena za postavitev videonadzornega sistema za nadzor nad vašim delom z evidentiranjem prihodov in odhodov iz delovnega mesta, evidentiranjem neaktivno porabljenega delovnega časa kot npr. kajenje pred stavbo, ipd. Kako se zagotavlja preglednost nad zakonitostjo izvajanja videonadzora tako s strani delodajalca, kot s strani zasebnika, ki bo izvajal videonadzor v imenu in za račun vašega delodajalca. Ker glede postavitve videonadzornega sistema pričakujete sklenitev posebnega dogovora med delavci in svojim delodajalcem, vas zanima, kdo lahko preveri ustreznost omenjenega dogovora in če lahko takšen dogovor pošljete v pregled Uradu IP Ker lahko avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju na podlagi
- točke prvega odstavka
- člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter
- člena Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji. IP pojasnjuje, da lahko delodajalec vzpostavi videonadzor le za določen zakonit namen (
- člen ZVOP-1). Takšen namen mora vnaprej opredeliti tudi v svojem internem aktu. S tem aktom, v katerem je jasno opredeljen namen izvajanja videonadzora, mora delodajalec seznaniti tudi svoje zaposlene. Če se delodajalec odloči vzpostaviti videonadzor za nadzor vstopov in izstopov iz prostorov oziroma za nadzor, če je določeni delavec prišel na delo oziroma odšel z dela ob določenem času (smiselno prvi odstavek
- člena ZVOP-1), to lahko stori le pod pogoji, navedenimi v nadaljevanju. Delodajalec mora pri tem upoštevati načelo sorazmernosti iz
- člena ZVOP-1 in videoposnetkov ne sme pregledovati vsak dan in za vse delavce, ampak le takrat, ko obstaja sum, da določeni delavec ni spoštoval navodil v zvezi z delovnim časom. Povsem konkreten odgovor pa lahko Informacijski pooblaščenec da šele po vsakokratnem opravljenem inšpekcijskem nadzoru, ko se seznani z vsemi dejstvi in okoliščinami. Obrazložitev:Z videonadzorom pridobljeni podatki (videoposnetki), ki se nanašajo na posameznika, so osebni podatki, in so del zbirke osebnih podatkov, ki nastane z izvajanjem videonadzora. Pregledovanje videoposnetkov pomeni enega od možnih načinov obdelave osebnih podatkov. V
- členu ZVOP-1 je določeno, da se osebni podatki lahko zbirajo le za določene in zakonite namene ter da se ne smejo nadalje obdelovati tako, da bi bila njihova obdelava v neskladju s temi nameni, če zakon ne določa drugače. ZVOP-1 ureja videonadzor v
- (splošne določbe),
- (dostop v uradne službene oziroma poslovne prostore),
- (večstanovanjske stavbe) in
- členu (delovni prostori). Ker iz vašega dopisa ne izhaja natančno kje v okolici vašega delovnega mesta namerava vaš delodajalec vzpostaviti videonadzor, vam lahko pojasnimo, da mora ne glede na lokacijo izvajanja videonadzora, oseba, ki opravlja videonadzor, zadostiti splošnim pogojem, ki so opredeljeni v
- členu ZVOP-
- Slednji zahteva objavo obvestila, ki mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem najkasneje, ko se nad njim začne izvajati videonadzor. Skladno s četrtim odstavkom
- člena ZVOP-1, mora biti videonadzorni sistem, s katerim se izvaja videonadzor, zavarovan tudi pred dostopom nepooblaščenih oseb.V svojem dopisu opisujete tudi, da bo zasebnik namestil naprave za izvajanje videonadzora. V primeru, da bo omenjeni zasebnik zgolj namestil videokamere in dejansko videonadzora ne bo izvajal, potem se v nadaljevanju navedene določbe za pogodbeno obdelavo osebnih podatkov zanj ne uporabljajo. V primeru pa, da bo omenjeni zasebnik opravljal tudi videonadzor, potem mora zadostiti pogojem za pogodbeno obdelavo osebnih podatkov. Skladno s
- odstavkom
- člena ZVOP-1-UPB1 lahko namreč upravljavec osebnih podatkov (v konkretnem primeru vaš delodajalec) posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa pogodbenemu obdelovalcu, ki je registriran za opravljanje takšne dejavnosti in zagotavlja ustrezne postopke in ukrepe za zavarovanje osebnih podatkov, določene v
- členu ZVOP-1.[1] Ad.1V svojem dopisu ste navedli, da vaš delodajalec namerava vzpostaviti videonadzor za namen varovanja premoženja in ljudi pred potencialnim nasiljem s strani uporabnikov socialno varstvenega programa. Pri tem vas skrbi, da se bo videonadzor uporabljal tudi za nadzor nad vašim prihodom in odhodom na delovno mesto, evidentiranjem neaktivno porabljenega delovnega časa, itd. Kot navedeno, se lahko osebni podatki obdelujejo le za določene in zakonite namene (
- člen ZVOP-1). Pogoje za zakonit nadzor dostopa v uradne službene oziroma poslovne prostore določa
- člena ZVOP-
- Iz prvega odstavka tega člena izhaja, da lahko javni in zasebni sektor izvajata videonadzor dostopa v njihove uradne službene oziroma poslovne prostore, če je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz službenih oziroma poslovnih prostorov ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih.Glede na opredelitev v prvem odstavku
- člena ZVOP-1, nadzor vstopov in izstopov iz prostorov oziroma ali je določeni delavec prišel na delo oziroma odšel z dela ob določenem času, lahko predstavlja zakonit namen za obdelavo osebnih podatkov, vendar le pod pogoji, navedenimi v nadaljevanju. Delodajalec mora pri tem upoštevati načelo sorazmernosti iz
- člena ZVOP-1 in videoposnetkov ne sme pregledovati vsak dan in za vse delavce, ampak le takrat, ko obstaja sum, da določeni delavec ni spoštoval navodil v zvezi z delovnim časom.[2]Vzpostavitev videonadzora mora delodajalec v okviru zakonskih možnosti nato še predvideti v svojem internem aktu, iz česar pa mora izhajati tudi namen zbiranja osebnih podatkov. Če iz tega akta izhaja zgolj namen, kot ste ga napisali v svoji vlogi - za varovanje premoženja in spremljanje morebitnih nedovoljenih aktivnosti uporabnikov socialno varstvenega programa, potem vaš delodajalec ne sme obdelovati vaših osebnih podatkov izven namena opredeljenega v tem aktu. Če bi želel vaš delodajalec izvajati videonadzor zaradi zagotavljanja nadzora nad vstopom ali izstopom delavcev, potem je dolžan tak namen jasno opredeliti v svojem internem aktu in o tem tudi obvestiti delavce. IP v zvezi s tem opozarja, da je za namene nadzora vstopov in izstopov delavcev dopustno uporabljati le posnetke dostopov v uradne službene oziroma poslovne prostore (
- člen ZVOP-1), ne pa tudi posnetkov, ki so narejeni znotraj delovnih prostorov (
- člen ZVOP-1). Ad. 2Glede potencialnih zlorab s strani pogodbenega obdelovalca pojasnjujemo, da sme ta po določbi
- odstavka
- člena ZVOP-1 opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov le v okviru naročnikovih pooblastil in osebnih podatkov ne sme obdelovati za noben drug namen. Medsebojne pravice in obveznosti se uredijo s pogodbo, ki mora biti sklenjena v pisni obliki in mora vsebovati tudi dogovor o postopkih in ukrepih iz
- člena ZVOP-
- Upravljavec osebnih podatkov nadzoruje izvajanje postopkov in ukrepov iz
- člena ZVOP-
- V primeru prenehanja pogodbenega obdelovalca pa se osebni podatki skladno s
- odstavkom
- člena ZVOP-1 brez nepotrebnega odlašanja vrnejo upravljavcu osebnih podatkov.Za zavarovanje osebnih podatkov, ZVOP-1 v
- in
- členu predvideva, da mora oseba javnega ali zasebnega sektorja, ki izvaja videonadzor, v svojih aktih predpisati organizacijske, tehnične in logično tehnične ukrepe za zavarovanje osebnih podatkov, ter zagotoviti zavarovanje osebnih podatkov na način iz
- člena ZVOP-
- Za boljšo preglednost nad zakonitostjo uporabe posnetkov videonadzora mora na podlagi
- člena ZVOP-1 pravna ali fizična oseba, ki izvaja videonadzor, zagotoviti tudi evidenco, iz katere je mogoče pozneje ugotoviti, kdaj so bili posamezni osebni podatki iz evidence videonadzornega sistema uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je možno zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. ZVOP-1 za izboljšanje preglednosti nad zakonitostjo izvajanja videonadzora v
- členu predvideva tudi, da mora izvajalec videonadzora za evidenco videonadzornega sistema vzpostaviti tudi katalog zbirke osebnih podatkov. Podatke iz kataloga zbirke osebnih podatkov pa je upravljavec zbirke dolžan skladno z določbami
- člena ZVOP-1 posredovati nadzornemu organu za varstvo osebnih podatkov, o čemer je mogoče več prebrati na spletni strani Informacijskega pooblaščenca.Ad.3Glede dogovora z delodajalcem pojasnjujemo, da ga lahko na zaprosilo, v okviru izdelave neobveznega mnenja pregleda tudi IP, vsekakor pa ga je pristojen pregledati v okviru inšpekcijskega nadzora. V upanju da smo vam z našimi pojasnili uspeli pomagati, vas lepo pozdravljamo! S spoštovanjem, Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka [1] Več o pogodbeni obdelavi osebnih podatkov si lahko preberete v mnenju št. 0712-1010/2007/3 (http://bit.ly/INbKwB) [2] Glej mnenje št. 0712-1/2014/3879 (http://bit.ly/14rB4Z3) O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.si) Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026