Videonadzor v banki - IPRS

Videonadzor v banki + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 09.02.2021 Številka: 07121-1/2021/177 Kategorije:Delovna razmerja, Video in avdio nadzor --> Kategorije: Delovna razmerja, Video in avdio nadzor Na e-naslov Informacijskega pooblaščenca (v nadaljevanju IP) ste posredovali sporočilo z vsebino o tem, da ste zaposleni v banki, kjer se izvaja videonadzor. Navedli ste, da je vaš delodajalec pred časom opravil nadzor nad delovnimi postopki preko videonadzora. Zaradi navedenega nas sprašujete, ali je to dopustno in ali vas v primeru ugotovljenih morebitnih nepravilnosti lahko kaznuje. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, v nadaljevanju ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. IP uvodoma poudarja, da izven postopka inšpekcijskega nadzora oziroma drugega upravnega postopka konkretnih obdelav osebnih podatkov ne more presojati. Navedeno pomeni tudi, da ne more podati ocene o konkretni utemeljenosti uvedbe in uporabe videonadzora. V okviru mnenja vam lahko podamo zgolj splošna pojasnila, priporočila in usmeritve glede uvedbe videonadzora. Zasebni sektor lahko po določbah 75. člena ZVOP-1 izvaja videonadzor dostopa v svoje službene oziroma poslovne prostore, če je to potrebno za varnost ljudi ali premoženja, zaradi zagotavljanja nadzora vstopa ali izstopa v ali iz službenih oziroma poslovnih prostorov ali če zaradi narave dela obstaja možnost ogrožanja zaposlenih. Odločitev sprejme pooblaščeni posameznik osebe zasebnega sektorja. V pisni odločitvi morajo biti obrazloženi razlogi za uvedbo videonadzora. O izvajanju videonadzora je potrebno pisno obvestiti vse zaposlene v osebi zasebnega sektorja, ki opravljajo delo v nadzorovanem prostoru. Zbirka osebnih podatkov po tem členu vsebuje posnetek posameznika (sliko), datum in čas vstopa in izstopa iz prostora, lahko pa tudi osebno ime posnetega posameznika, naslov njegovega stalnega ali začasnega prebivališča, zaposlitev, številko in podatke o vrsti njegovega osebnega dokumenta ter razlogu vstopa, če se navedeni osebni podatki zbirajo poleg ali s posnetkom videonadzornega sistema. Taki osebni podatki se lahko hranijo največ eno leto po nastanku, nato se zbrišejo, če zakon ne določa drugače. Ob tem velja opozoriti, da se videonadzor znotraj delovnih prostorov lahko izvaja le v izjemnih primerih, pod pogoji, ki jih določa 77. člen ZVOP-1, tj. kadar je to nujno potrebno za varnost ljudi ali premoženja ali za varovanje tajnih podatkov ter poslovne skrivnosti, tega namena pa ni možno doseči z milejšimi sredstvi. Videonadzor se lahko izvaja le glede tistih delov prostorov, kjer je potrebno varovati naštete interese. Prepovedano je izvajati videonadzor v delovnih prostorih izven delovnega mesta, zlasti v garderobah, dvigalih in sanitarnih prostorih. Zaposleni morajo biti pred začetkom izvajanja videonadzora delovnih prostorov vnaprej pisno obveščeni o njegovem izvajanju. ZVOP-1 daje neposredno pravno podlago zgolj za izvajanje videonadzora dostopa v uradne službene oziroma poslovne prostore (75. člen), videonadzora večstanovanjskih stavb (76. člen) ter videonadzora delovnih prostorov (77. člen), kar pomeni, da je videonadzor na drugih mestih dopusten le pod pogoji, če je tako določeno v drugem zakonu ali če so za izvajanje videonadzora izpolnjeni pogoji iz člena 6 Splošne uredbe (Na podlagi določb člena 6 Splošne uredbe je obdelava zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: (

1. a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
2. b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
3. c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
4. d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
5. e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
6. f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.) Glede na določbe 74. člena ZVOP-1 je upravljavec zbirke osebnih podatkov, ki nastaja zaradi videonadzora zavezan o izvajanju videonadzora objaviti obvestilo o izvajanju videonadzora, in sicer tako, da omogoča posamezniku, da se seznani z njegovim izvajanjem najkasneje, ko se nad njim začne izvajati videonadzor. Obvestilo mora vsebovati naslednje informacije (tretji odstavek 74. člena ZVOP-1): da se izvaja videonadzor; naziv osebe javnega ali zasebnega sektorja, ki ga izvaja in telefonsko številko za pridobitev informacije, kje in koliko časa se shranjujejo posnetki iz videonadzornega sistema. Glede obveščanja posameznikov, pa je treba upoštevati tudi določbe Splošne uredbe, ki upravljavcu (oz. izvajalcu videonadzora) nalagajo informiranje posameznikov glede obdelave osebnih podatkov, skladno s 13. in 14. členom. Več o tem si lahko preberete npr. v mnenju št. 0712-1/2019/2890, z dne 17.12.2019. V kolikor je vaš delodajalec pregledoval videonadzorne posnetke v skladu z navedenimi dopustnimi nameni (npr. varovanje premoženja banke) in je ob tem ugotovil morebitne kršitve delovnih obveznosti, lahko ukrepa zoper odgovorne zaposlene. Več o videonadzoru si lahko preberete preko naslednjih povezav do vsebin iz spletne strani IP: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora/. Lep pozdrav, Mojca Prelesnik informacijska pooblaščenka Pripravila: mag. Tanja SLAK država nadzornica za varstvo osebnih podatkov To mnenje je nastalo v okviru projekta »Programa pravice, enakost in državljanstvo 2014-2020«, ki ga financira Evropska unija. Vsebina tega mnenja predstavlja neobvezno mnenje Informacijskega pooblaščenca in je izključno njegova odgovornost. Evropska komisija ne sprejema odgovornosti glede uporabe informacij, ki jih mnenje zajema. O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
7. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026