Vzpostavitev in uporaba viideonadzornega sistema + - Opozorilo: Mnenje je bilo izdano na podlagi določb Zakona o varstvu osebnih podatkov (ZVOP-1, Uradni list RS, št. 94/07 - uradno prečiščeno besedilo), ki je z dnem 26. 1. 2023 prenehal veljati in ga je nadomestil nov Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), zato mnenje ni več nujno aktualno. Mnenja po ZVOP-2 so na voljo tukaj. Datum: 15.12.2022 Številka: 07121-1/2022/1386 Kategorije: --> Kategorije: Video in avdio nadzor Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede vzpostavitve in uporabe videonadzornega sistema. Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno z 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov), 7. točko prvega odstavka 49. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 94/07-UPB1, 177/20, v nadaljevanju: ZVOP-1) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, v nadaljevanju: ZInfP) posredujemo naše neobvezno mnenje v zvezi z vašim vprašanjem. Videonadzor je dopusten pod pogojem, da za njegovo izvajanje obstaja ustrezna pravna podlaga. Izvajalec videonadzora mora ob tem izpolniti tudi pogoje, določene v 74. členu ZVOP-1 (objaviti obvestilo o izvajanju videonadzora, zavarovati videonadzorni sistem pred dostopom nepooblaščenih oseb), ter zagotoviti ustrezno zavarovanje osebnih podatkov. Upravljavec posnetke videonadzornega sistema lahko obdeluje le v skladu z osnovnimi nameni njihovega zbiranja oziroma eventualno (ob obstoju ustrezne pravne podlage) v primeru nekega izrednega dogodka, ko bi videoposnetek služil kot dodaten dokaz v pravnem postopku. Nastale posnetke videonadzornega sistema je tretjim osebam dopustno posredovati le, če izkažejo ustrezno pravno podlago. O b r a z l o ž i t e v: IP uvodoma pojasnjuje, da je odgovornost za zakonito vzpostavitev in izvajanje videonadzora vedno na upravljavcu osebnih podatkov (v konkretnem primeru torej na društvu), ki mora biti to zmožen tudi dokazati. IP izven postopka inšpekcijskega nadzora ne more podajati konkretnih ocen o tem, ali upravljavec izpolnjuje pogoje za uvedbo in izvajanje videonadzora, niti se ne more opredeljevati glede konkretnih lokacij oziroma točk, kjer bi se sistem namestil. IP tako v okviru izdaje mnenja tudi ne more presojati posameznih konkretnih rešitev oziroma odločitev društva, ki jih navajate v vašem zaprosilu za mnenje, temveč lahko zgolj opozori na relevantno pravno podlago ter pogoje, ki morajo biti izpolnjeni, da je takšna obdelava osebnih podatkov zakonita. IP nadalje splošno pojasnjuje, da je videonadzor sam po sebi ena hujših oblik posegov v zasebnost posameznika, zato je prav, da je ustrezno zakonsko reguliran in omejen na tisto, kar je nujno in sorazmerno za doseganje ciljev in namenov, ki naj bi jim videonadzor služil. V Sloveniji to ureja ZVOP-1, ki se v tem delu do morebitne drugačne ureditve še uporablja tudi po začetku veljave Splošne uredbe o varstvu podatkov. Videonadzor je načeloma dopusten pod pogojem, da za izvajanje takšnega videonadzora obstaja katera od pravnih podlag iz prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Ta določa, da je obdelava osebnih podatkov zakonita le in kolikor je izpolnjen vsaj eden od naslednjih pogojev: (
- a)posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (
- b)obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (
- c)obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca; (
- d)obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe; (
- e)obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu; (
- f)obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok. Upravljavec videonadzornega sistema mora poleg zagotovitve ustrezne pravne podlage poskrbeti tudi za druge vidike obdelave, kot npr. ustrezna opredelitev rokov hrambe posnetkov, zagotavljanja določenih standardov varovanja, omejitev in sledljivost dostopa do posnetkov ipd. Prav tako mora biti videonadzor usmerjen na točno določen in omejen prostor (zgolj na prostor, ki je objekt varstva in ne npr. na pot, cesto ali kako drugo površino, kjer ni premoženja, ki se varuje z videonadzorom), da tako najmanj poseže v zasebnost posameznika. Ob tem IP opominja, da mora v skladu s 74. členom ZVOP-1 oseba javnega ali zasebnega sektorja, ki izvaja videonadzor (v konkretnem primeru torej društvo), o tem objaviti obvestilo. Obvestilo mora biti vidno in razločno objavljeno na način, ki omogoča posamezniku, da se seznani z njegovim izvajanjem najkasneje, ko se nad njim začne izvajati videonadzor. Omenjeno velja za vse posameznike, ki so lahko izpostavljeni videonadzoru (torej poleg članov društva tudi drugim osebam - npr. morebitnim drugim souporabnikom prostorov društva). Obvestilo mora vsebovati točno določene informacije (da se izvaja videonadzor; naziv osebe javnega ali zasebnega sektorja, ki ga izvaja; telefonsko številko za pridobitev informacije, kje in koliko časa se shranjujejo posnetki iz videonadzornega sistema ter vse informacije in prvega in drugega odstavka 13. člena Splošne uredbe o varstvu podatkov). Izvajalec videonadzora mora ob tem izpolniti še druge pogoje, določene v 74. členu ZVOP-1, med drugim mora tako tudi zavarovati videonadzorni sistem pred dostopom nepooblaščenih oseb. IP opozarja tudi na obveznosti, ki jih ima upravljavec osebnih podatkov v zvezi z varnostjo obdelave iz 32. člena Splošne uredbe o varstvu podatkov oziroma zavarovanjem osebnih podatkov iz 24. in 25. člena ZVOP-1. Upravljavec mora namreč sprejeti in izvajati ustrezne postopke in ukrepe varnosti oziroma zavarovanja osebnih podatkov, ki jih predvidevajo določbe navedenih členov. Skladno z določbami 24. in 25. člena ZVOP-1 mora v svojih aktih predpisati organizacijske, tehnične in logično tehnične ukrepe za zavarovanje osebnih podatkov, ter zagotoviti zavarovanje osebnih podatkov na način iz 24. člena ZVOP-1. Pravna ali fizična oseba, ki izvaja videonadzor, mora tako skladno z določbami 25. člena ZVOP-1 v notranjih aktih določiti tudi osebo, ki je odgovorna za evidenco videonadzornega sistema, ter osebe, ki lahko zaradi narave njihovega dela obdelujejo podatke v evidenci videonadzornega sistema. Navedeno pomeni, da lahko v posnetke videonadzornega sistema vpogledajo le za to pooblaščene osebe. Takšnih oseb je lahko več, odločitev o tem pa sprejme upravljavec. Upravljavec videonadzornega sistema je dolžan skrbeti tudi za zakonito obdelavo posnetkov sistema. Obdeluje jih lahko le v skladu z osnovnimi nameni njihovega zbiranja oziroma eventualno (ob obstoju ustrezne pravne podlage) v primeru nekega izrednega dogodka, ko bi videoposnetek služil kot dodaten dokaz v pravnem postopku. V skladu z določbo 24. člena ZVOP-1 mora pravna ali fizična oseba, ki izvaja videonadzor, zagotoviti tudi evidenco, iz katere je mogoče pozneje ugotoviti, kdaj so bili posamezni osebni podatki iz evidence videonadzornega sistema uporabljeni ali drugače obdelani in kdo je to storil, in sicer za obdobje, ko je možno zakonsko varstvo pravice posameznika zaradi nedopustnega posredovanja ali obdelave osebnih podatkov. Omenjena evidenca je namenjena temu, da se da naknadno ugotoviti, kateri posnetki so bili pregledovani, s kakšnim namenom ter kdo in kdaj je posnetke pregledoval ali drugače uporabljal. Nastale posnetke videonadzornega sistema je sicer tretjim osebam dopustno posredovati le, če izkažejo ustrezno pravno podlago. IP pojasnjuje tudi, da mora vsak upravljavec voditi evidenco dejavnosti obdelave za določene svoje obdelave osebnih podatkov. Tudi obdelave v okviru videonadzora je tako treba ustrezno evidentirati v skladu z zahtevami, ki izhajajo iz 30. člena Splošne uredbe o varstvu podatkov. IP vas sklepno obvešča, da je glede videonadzora že izdal številna mnenja, ki so objavljena na spletni strani IP: https://www.ip-rs.si/mnenja-gdpr/?id=270&asId=as0&search=&tag%5B%5D=Video+in+avdio+nadzor&oseba=&pubfromdate=&pubtodate=&sub=Iskanje Pogoje za zakonito uvedbo videonadzora pa je IP opisal na svoji spletni strani: https://www.ip-rs.si/varstvo-osebnih-podatkov/obveznosti-upravljavcev/vzpostavitev-videonadzora S spoštovanjem. Pripravil: Matej Sironič, Svetovalec pooblaščenca za varstvo osebnih podatkov Mojca Prelesnik, univ. dipl. prav., Informacijska pooblaščenka O NAS Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Zemljevid (vir: najdi.
- si)Telefon: 01 230 97 30 Poštni in varni e-predal: gp.ip(at)ip-rs.si Odgovorna oseba za informacije za medije: dr. Jelena Virant Burnik. Kontakt za medije: Barbara Repovš, mediji@ip-rs.si ali 01 230 97 30 Prijava kršitev (Navodila in obrazci) URADNE URE PON - PET 9.00 - 12.00 POVEZAVE Informacije javnega značaja Priročniki in smernice Obrazci Politika zasebnosti Informacije o obdelavi osebnih podatkov Izjava o dostopnosti Podpora za majhna podjetja Pravice posameznikov Prijava na prejemanje e-novic Informacijski pooblaščenec | 2026