Videosnemanje v nakupovalnem centru - IPRS

Videosnemanje v nakupovalnem centru + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 08.12.2016 Številka: 0712-1/2016/2517 Kategorije:Pogodbena obdelava OP, Razno, Snemanje sej in javnih dogodkov, Trgovinska dejavnost --> Kategorije: Pogodbena obdelava OP, Trgovinska dejavnost, Razno, Snemanje sej in javnih dogodkov Spoštovani,Informacijskemu pooblaščencu (v nadaljevanju IP) pojasnjujete, da bo vaše podjetje, ki se ukvarja z organizacijo teambuilding programov, v enem izmed nakupovalnih centrov posnelo kader polurnega nakupovanja udeležencev vašega dogodka. Navajate, da bo v tem času nakupovalni center odprt tudi za druge obiskovalce, ki se nehote lahko znajdejo v snemalnem kadru. Videoposnetki bi bili namenjeni zgolj za zasebno rabo oz. za vaše podjetje in podjetje naročnika vaših storitev in nihče od vas posnetka ne bo uporabil za nobene marketinške namene. Zanima vas ali je v pojasnjenem primeru dovolj, da upoštevate 74. člen Zakona o varstvu osebnih podatkov, v skladu s katerim pred vstop v nakupovalni center izobesite opozorilne table s sestavinami iz tretjega odstavka tega člena. Avtentično razlago posameznih določb zakona daje le Državni zbor, neobvezno pa predlagatelj zakona, zato vam na podlagi informacij, ki ste nam jih posredovali, v nadaljevanju, na podlagi 7. točke prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07, uradno prečiščeno besedilo, v nadaljevanju ZVOP-1) ter 2. člena Zakona o Informacijskem pooblaščencu (Uradni list RS, št. 113/2005 in 51/2007–ZUstS-A, v nadaljevanju ZInfP), posredujemo naše neobvezno mnenje v zvezi z vašimi vprašanji.IP domneva, da snemanja v pojasnjenem primeru ne boste izvajali z videonadzornimi kamerami, ki so nameščene v nakupovalnem centru, zato določbe ZVOP-1 o videonadzoru v vašem primeru ne pridejo v poštev. Kljub temu pa ste zavezani upoštevati ZVOP-1, če se na videozapisih posnetih s prenosljivimi snemalnimi napravami (videoposnetkih) posamezniki pojavljajo v takšni meri, da so določeni in določljivi oz. enostavno prepoznavni.V skladu z določbami ZVOP-1 bi vsak upravljavec osebnih podatkov (videoposnetkov), potreboval osebno privolitev vsakega posameznika (v vašem primeru delavcev naročnika vaših storitev, kot tudi potencialnih obiskovalcev nakupovalnega centra), katerega podoba se pojavlja na videoposnetku in še toliko bolj, če so naključni obiskovalci na videoposnetku določljivi in prepoznavni. IP ocenjuje, da za udeležence vašega dogodka pridobitev njihove pisne privolitve ne bo problematična, medtem, ko si je osebne pisne privolitve potencialnih obiskovalcev nakupovalnega centra praktično nemogoče predstavljati, saj jih je nemogoče vnaprej določiti. Zato morate poskrbeti, da bodo vsi potencialni obiskovalci nakupovalnega centra v skladu z 19. členom ZVOP-1 vnaprej jasno, izrecno obveščeni najmanj o upravljavcu osebnih podatkov in njegovem morebitnem zastopniku, predvsem pa o namenu obdelave osebnih podatkov (kdaj, kje, s kakšnim namenom, pri kom, na kakšen način, za koliko časa ipd. se bodo osebni podatki oz. videoposnetki, na katerih bi posamezniki lahko bili prepoznavni, obdelovali). V primeru, da se bo posameznik kljub vnaprejšnjemu jasnemu obvestilu o snemanju odločil za obisk mikro lokacije, kjer in ko se bo snemanje izvajalo, bo njegovo ravnanje možno šteti kot konkludentno privolitev v slikovno snemanje in s tem obdelavo njegovih osebnih podatkov.ZVOP-1 je celovit in sistemski zakon, ki določa pravice, obveznosti, načela in ukrepe, s katerimi se preprečujejo neustavni, nezakoniti in neupravičeni posegi v zasebnost posameznika pri obdelavi osebnih podatkov.ZVOP-1 sicer v svojih definicijskih določbah (6. člen) oz. področnih določbah o videonadzoru (74. do 77. člena), ki določajo obveznosti upravljavca osebnih podatkov v zvezi z izvajanjem videonadzora, ne definirajo pojma videonadzora, zato je tega izoblikovala praksa. Za videonadzor se šteje uporabo kamer za sistematično snemanje, prenos in shranjevanje žive slike z ene lokacije na drugo, praviloma z namenom zagotavljanja varnosti. Poleg tega se za videonadzor štejejo še rešitve, ki zajemajo zgolj prenos žive slike brez snemanja. V svojih pojasnilih sicer niste podali informacije o tem, kako boste snemanje izvajali, vendar IP glede na vaš namen in uporabo posnetkov glede na vašo dejavnost predvideva, da boste snemanje izvajali s prenosljivimi snemalnimi napravami oz. video kamerami in ne z obstoječim fiksnim videonadzornim sistemom, ki ga morebiti v nakupovalnem centru uporabljajo za namen zagotavljanja varovanja premoženja oz. ljudi. V tem primeru vas namreč določbe, ki sodijo v področje ureditve videonadzora v smislu ZVOP-1, ne zavezujejo.Kljub temu, da snemanje s prenosljivimi snemalnimi napravami oz. video kamerami ne sodi v področje ureditve videonadzora po ZVOP-1, IP opozarja, da vsako slikovno ali zvočno snemanje, ki ga ne izvede posameznik izključno za osebno uporabo, družinsko življenje ali za druge domače potrebe (izjema pri uporabi ZVOP-1 iz 7. člena), lahko pomeni obdelavo osebnih podatkov v smislu ZVOP-1, če so podobe posameznikov, ki jih posname kamera, določeni ali določljivi, torej prepoznavni, in če s snemanjem nastane zbirka osebnih podatkov (videoposnetkov). Pomembno dejstvo pri tem ali je posameznik določljiv ali ne je tudi namen, ki ga ima upravljavec osebnih podatkov pri njihovi obdelavi. V primerih, kadar namen obdelave vključuje identifikacijo posameznikov, je mogoče domnevati, da bosta imela upravljavec ali druga udeležena oseba sredstva, ki jih lahko kadarkoli v času hranjenja posnetka uporabita za identifikacijo posameznikov, na katere se informacije v obliki videozapisa nanašajo. Zato je treba posnete informacije, ki se nanašajo na osebe in se lahko obdelajo tako, da so te določljive, obravnavati v skladu s pravili o varstvu osebnih podatkov. Za obdelavo osebnih podatkov v okviru ZVOP–1 je treba imeti ustrezno podlago: na podlagi 8. člena ZVOP–1 se osebni podatki lahko obdelujejo le, če obdelavo osebnih podatkov in osebne podatke, ki se obdelujejo, določa zakon, ali če je za obdelavo določenih osebnih podatkov podana osebna privolitev posameznika (prvi odstavek); namen obdelave osebnih podatkov mora biti določen v zakonu, v primeru obdelave na podlagi osebne privolitve posameznika pa mora biti posameznik predhodno pisno ali na drug ustrezen način seznanjen z namenom obdelave osebnih podatkov (drugi odstavek). Iz ZVOP–1 torej generalno izhaja, da se osebni podatki lahko obdelujejo samo, če je tako določeno z zakonom, ali če je podana osebna privolitev posameznika, pri čemer ZVOP–1 razlikuje pravne podlage za javni (9. člen ZVOP–1) in zasebni (10. člen ZVOP–1) sektor, kot ju opredeljuje 22. in 23. točka 6. člena ZVOP–1. Za javni sektor velja strožji režim, kar pomeni, da le-ta ne more obdelovali osebnih podatkov (

1. le)na podlagi osebne privolitve posameznika (oziroma samo v točno določenih primerih), ampak mora imeti podlago v zakonu, medtem ko se v zasebnem sektorju osebni podatki lahko obdelujejo ali na podlagi zakona ali na podlagi osebne privolitve posameznika. Vsak, ki želi nekoga slikovno ali zvočno snemati in pridobljene osebne podatke nadalje obdelovati, razen če gre za že omenjeno izjemo iz 7. člena ZVOP-1 ali če gre snemanje na javni prireditvi, za katero je splošno znano, da se snema (in je torej takšno javno objavo šteti kot podlago za konkludentno privolitev), bi načeloma moral pridobiti posameznikovo osebno privolitev oz. privolitev zakonitih zastopnikov tudi zato, da bi se izognil morebitni kazenski ali civilnopravni odgovornosti. Osebna privolitev posameznika po ZVOP–1 je lahko pisna, ustna ali druga ustrezna privolitev, mora pa iti za prostovoljno izjavo, ki je dana na podlagi informacij (ki mu jih mora po ZVOP–1 zagotoviti upravljavec iz 6. točke 6. člena tega zakona), da se lahko njegovi osebni podatki obdelujejo za določen namen (14. točka 6. člena ZVOP–1). Zakon torej ne zahteva (praviloma) pisne privolitve (razen za občutljive osebne podatke iz 19. točke 6. člena ZVOP–1, kot izhaja iz prve točke 13. člena ZVOP–1), ampak je le-ta lahko tudi ustna ali dana s posameznikovim konkludentnim ravnanjem (ravnanjem, iz katerega lahko nedvomno sklepamo na njegovo voljo), bistveno je, da je iz nje mogoče nedvomno sklepati na posameznikovo privolitev (16. točka 6. člena ZVOP–1). Glede na to, da v konkretnem primeru ne bo šlo za javno prireditev in da snemanje v nakupovalnem centru ne bo omejeno zgolj na zaključeno skupino udeležencev vašega dogodka, od katerih lahko relativno enostavno in hitro pridobite pisno privolitev, izrecno pridobivanje privolitev obiskovalcev nakupovalnega centra k snemanju načeloma ni potrebno, v kolikor boste poskrbeli za predhodno obveščanje le-teh o dogodku. S tem boste upoštevali 19. člen ZVOP-1, ki ureja obveščanje posameznika o obdelavi osebnih podatkov, v primerih, ko se ti zbirajo neposredno od posameznika, na katerega se nanašajo ter jim sporočili najmanj naslednje informacije:- podatke o upravljavcu osebnih podatkov in njegovem morebitnem zastopniku (osebno ime, naziv oziroma firma in naslov oziroma sedež),- namen obdelave osebnih podatkov. Navedeno pomeni, da morate potencialne obiskovalce nakupovalnega centra pred in med snemanjem obvestiti o tem ter jih hkrati informirati, za kakšne namene nameravate posnetke uporabiti, kje jih nameravate objaviti, koliko časa jih nameravate hraniti ipd. Obvestilo naj bo v taki obliki in podano na tak način, da se vsi potencialni obiskovalci nakupovalnega centra lahko seznanijo, kje natančno in kdaj v nakupovalnem centru ne morejo pričakovati popolnega varovanja zasebnosti zaradi snemanja in se bo tako lahko vsak posameznik sam zavestno oziroma prostovoljno odločil, ali bo nakupovalni center v času prireditve obiskal oziroma ali bo obiskal oddelek ali drugo mikro lokacijo v nakupovalnem centru, v času, ko se bo izvajalo snemanje. V primeru, da se bo posameznik kljub vnaprejšnjemu jasnemu obvestilu odločil za obisk, bo njegovo ravnanje možno šteti kot konkludentno privolitev v slikovno snemanje in s tem obdelavo njegovih osebnih podatkov.V primeru, da naključnih obiskovalcev nakupovalnega centra vnaprej ne bi jasno obvestili o kraju in času ter o namenu slikovnega snemanja javne prireditve in objavi slikovno posnetega materiala, bi posamezniki, ki bi se znašli na kraju v času snemanja, vaše ravnanje lahko označili kot neupravičeno slikovno snemanje, zato na tem mestu ni odveč še opozorilo, da je neupravičeno slikovno snemanje kaznivo dejanje po 138. členu Kazenskega zakonika (Uradni list RS, št. 50/12 – uradno prečiščeno besedilo, 6/16 – popr. in 54/15, v nadaljevanju KZ-1), ki omogoča posamezniku, da zoper izvajalca neupravičenega slikovnega snemanja vloži tudi odškodninsko tožbo na civilnem sodišču, pri čemer mora sicer izkazati občuten poseg v zasebnost. Če mu to uspe, je izvajalec nedovoljenega slikovnega snemanja lahko kaznovan z denarno kaznijo ali celo z zaporom do enega leta. Poleg tega ima vsak posameznik možnost, da v skladu s 134. členom Obligacijskega zakonika (Uradni list RS, št. 97/07 – uradno prečiščeno besedilo, v nadaljevanju OZ) od sodišča zahteva, da prepreči takšno dejanje ali da odstrani njegove posledice. Tudi v tem primeru izvajalca neupravičenega slikovnega snemanja lahko doleti denarna kazen. V primeru, da je posamezniku s slikovnim snemanjem ali uporabo posnetkov povzročena škoda, pa lahko le-ta od povzročitelja skladno z določbami 179. in 181. člena OZ zahteva tudi odškodnino.IP na koncu opozarja še na to, da se morata z naročnikom vaših storitev, v okviru katerih boste izvajali snemanje oz. obdelavo osebnih podatkov, vnaprej pogodbeno dogovoriti, kako boste opravljali posamezna opravila v zvezi z obdelavo osebnih podatkov, katere ukrepe in postopke boste zagotovili za njihovo zavarovanje in za katere namene ter koliko časa jih smete obdelovati kot pogodbeni obdelovalec v smislu 11. člena ZVOP-1. Pogodbeni obdelovalec osebnih podatkov je glede na 7. točko 6. člena ZVOP-1 namreč tista fizična ali pravna oseba, ki obdeluje osebne podatke v imenu in za račun upravljavca osebnih podatkov, ki določa namene in sredstva obdelave osebnih podatkov (6. točka 6. člena ZVOP-1). Obdelava osebnih podatkov pa je v skladu s 3. točko 6. člena ZVOP-1 kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z osebnimi podatki, ki so avtomatizirano obdelani, ali ki so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali drugo dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Kot pogodbeni obdelovalec osebne podatke na posnetkih oz. videozapisih lahko obdelujete le v okviru vaših pooblastil, ki vam jih bo podelil naročnik storitev, upravljavec osebnih podatkov delavcev in jih praviloma ne smete obdelovati za svoje namene ter jih morate po koncu pogodbene obdelave v celoti predati upravljavcu oz. jih pri sebi izbrisati. Lep pozdrav, Pripravila: mag. Petra Ratajec državna nadzornica za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
2. si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026