Ing. Ľubomír Janoška
30.12.14,07:51
Pred účinnosťou novely zákona o ochrane osobných údajov bolo všetko jasné. Ak išlo o kamerový systém, ktorý monitoroval priestory prístupné verejnosti, právnym základom bolo osobitné ustanovenie zákona o ochrane osobných údajov (§ 15 ods. 7) a ak monitoroval zamestnancov, právnym základom bolo ustanovenie osobitného zákona (§ 13 zákonníka práce).
Spolu s novelou (zákon 84/2014) prišlo doplnenie ust. § 10 ods. 3písm. g) o zabezpečenie bezpečnosti prevádzkovateľa prostredníctvom kamier a do ustanovenia o oznamovaní IS, ktoré nahradilo dovtedajšiu registráciu, pribudla povinnosť vždy oznamovať informačné systémy podľa § 10 ods. 3 písm. g).
Takže na IS, v ktorých sa spracúvajú osobné údaje za účelom zabezpečenia bezpečnosti, sa vždy vzťahuje oznamovacia povinnosť.



Účelom tejto debaty je zbierať argumenty, ktoré nám spoločne pomôžu rozlíšiť, či sa na konkrétny kamerový IS vzťahuje citovaná novela alebo nie.
Ing. Ľubomír Janoška
30.12.14,07:00
Príklad č. 1: prevádzkovateľ, ktorý podniká v oblasti cateringu, nainštaloval do kuchyne (výrobne) kamerový systém, ktorý sníma pracovnú plochu a sporák. Jeho účelom je kontrola dodržiavania záväzných receptúr. Zjednodušene povedané, tento kamerový systém môže usvedčiť kuchára, že presolil polievku. V tomto prípade nejde o zabezpečenie bezpečnosti prevádzkovateľa a preto tento IS netreba oznamovať na Úrad.

Príklad č. 2: prevádzkovateľ, ktorý podniká v oblasti cateringu, nainštaloval do kuchyne (výrobne) kamerový systém, ktorý sníma chladiace a mraziace boxy. (Prevádzkovateľ ho nainštaloval po tom, ako zistil, že niekto mu kradne mäso.) Úlohou kamerového systému je zabrániť krádeži alebo usvedčiť páchateľa. V tomto prípade ide o zabezpečenie bezpečnosti prevádzkovateľa, ktorý je preto povinný oznámiť kamerový systém na Úrad.
JUDr. Lucia Semančínová
05.02.15,18:37
Aky právny základ je na kamerový systém v príklade 1? Ak píšete, že nie je potrebné ho oznámiť, stačí evidencia?
Ing. Ľubomír Janoška
06.02.15,06:15
:JUDr. Lucia Semančínová
V prvom prípade je právnym základom ust. § 13 ods. 4 Zákonníka práce - "kontrolný mechanizmus".
IS "kontrolný mechanizmus" je vyňatý z oznamovacej povinnosti podľa ust. § 34 ods. 2 písm. d) zákona o ochrane osobných údajov (spracúvanie na základe osobitného zákona); evidencia IS je potom povinná podľa ust. § 43 ods. 1 zákona o ochrane osobných údajov.
fortunka
06.02.15,06:55
Ako je to v pripade, ze sa tieto dve funkcie kombinuju (napr. kamera v sklade, zabera priestor balenia tovaru - pre kontrolu, ci je spravne zasielany a zaroven aj sklad, cize v pripade napr. nehody v sklade/kradeze a pod sa bude dat zistit co sa stalo)? A co ak ma podnikatel kamer viac? Kazda sa nahlasuje osobitne? (napr. v sklade, v kancelarii, v pokladni...).
Ďalej som sa dočítala, že záznam musí byť do 14 dní vymazaný ak sa ukladá na nosič (alebo 15?), čo ak je kvôli napr. spôsobu práce, nutné uchovávať ho napr. 30dní-45dní ? Je možné to nejakým spôsobom zabezpečiť, aby to bolo v súlade so zákonom?
Ing. Ľubomír Janoška
06.02.15,07:55
:fortunka
Ja zvyknem v takýchto prípadoch rozlišovať dva formálne odlíšené informačné systémy; každý má iný právny základ, aj keď ide o tie isté technické prostriedky - raz je to kontrolný mechanizmus a druhý krát napríklad kamerový monitoring priestorov prístupných verejnosti.
Väčšina technických riešení umožňuje automaticky prepisovať záznamy po určitej dobe alebo po dosiahnutí diskovej kvóty. Dlhšie než dva týždne sa môžu uchovávať záznamy, iba ak obsahujú dôkazový materiál, takže ich treba vyhodnocovať častejšie, vyhodnocovanie napríklad raz za mesiac pred zákonom neobstojí.