Kdy a jak může správce vydat záznam z kamerového systému v souladu s GDPR

Správce osobních údajů může vydat záznam z kamerového systému provozovaného na základě oprávněného zájmu, ale musí přitom dodržet přísné podmínky, aby nedošlo k porušení GDPR. Zde jsou klíčové situace a pravidla, kdy a jak může správce záznam zpřístupnit nebo předat, aniž by tím porušil ochranu osobních údajů:

1. Účel předání záznamu

Záznam může být poskytnut pouze tehdy, pokud je účel vydání záznamu v souladu s původním účelem, pro který byl kamerový systém nainstalován (např. bezpečnostní účely, ochrana majetku nebo prevence trestných činů). Vydání záznamu pro účely, které nejsou v souladu s tímto účelem, může být považováno za nepřiměřený zásah do soukromí a porušení GDPR.

2. Oprávněné osoby a instituce

Záznam může být vydán pouze oprávněným osobám nebo institucím, které mají legitimní důvod záznam získat. To zahrnuje zejména:

• Orgány činné v trestním řízení: Policie, státní zástupce a soudy mohou požádat o záznam v rámci vyšetřování trestného činu. Správce je v tomto případě povinen záznam vydat, pokud o něj tyto orgány oficiálně požádají.
• Soudní řízení: Pokud je záznam potřebný jako důkaz v civilním či jiném soudním řízení, může být poskytnut na základě požadavku soudu nebo advokáta, který takový požadavek formálně vznesl v souvislosti s konkrétním případem.
• Poškozené osoby: Správce může zpřístupnit záznam přímo poškozené osobě, pokud se jí tato zaznamenaná událost přímo dotýká (např. byl poškozen její majetek nebo zdraví), a to v rozsahu nutném pro uplatnění jejich práv. Před vydáním záznamu je však důležité provést posouzení oprávněného zájmu a záznam anonymizovat (např. zakrytím obličejů jiných osob již se netýká událost).

3. Minimalizace a anonymizace záznamu

Pokud záznam obsahuje údaje o dalších osobách, které s událostí přímo nesouvisí, je nutné provést opatření pro ochranu jejich osobních údajů, například:

• Anonymizace nebo zakrytí identifikovatelných prvků: Zakrytí obličejů nebo dalších identifikačních znaků u osob, které nejsou pro šetření relevantní.
• Časový výřez: Pokud záznam obsahuje delší záznam událostí, než je nezbytné, měl by správce poskytnout jen část záznamu, která je pro konkrétní účel nezbytná.

4. Důvodné posouzení žádosti

Každá žádost o záznam by měla být správně posouzena. Správce musí zvážit, zda žádost splňuje podmínky pro vydání záznamu, a také posoudit, zda oprávněný zájem žadatele převyšuje právo na ochranu osobních údajů ostatních osob, které mohou být na záznamu. Toto posouzení by mělo být dokumentováno, aby byl správce schopen doložit, že postupoval v souladu s GDPR.

5. Evidence a dokumentace

Správce by měl vést záznam o všech vydaných záznamech, včetně:

• Data vydání: Datum a čas, kdy byl záznam poskytnut.
• Účel vydání: Účel, pro který byl záznam poskytnut.
• Příjemce záznamu: Identita osoby nebo instituce, které byl záznam předán.
• Právní důvod předání: Specifikace právního důvodu a posouzení, proč bylo vydání záznamu oprávněné.

6. Zachování důvěrnosti a bezpečnosti záznamů

Před předáním záznamu by správce měl zajistit, že přístup k záznamu bude omezen pouze na příjemce, pro kterého je záznam určen. Záznamy by měly být chráněny proti neoprávněnému přístupu a bezpečně předány (např. pomocí šifrovaného přenosu nebo fyzického předání na zabezpečeném nosiči).

Shrnutí

Správce kamerového systému může vydat záznam pouze v omezených a řádně zdůvodněných případech, a to zejména orgánům činným v trestním řízení, soudům a poškozeným osobám. Vždy je nutné minimalizovat obsah záznamu na nezbytný rozsah a zajistit anonymizaci údajů třetích osob, pokud nejsou pro účel předání relevantní. Takové poskytnutí záznamu by mělo být řádně zdokumentováno a zabezpečeno, aby byla zajištěna ochrana osobních údajů a soulad s GDPR.

Tagy článku: