A tu je príklad neprístupného a prístupného miesta verejnosti pre FO :
Príklad
Fyzická osoba
monitoruje priestor prístupný verejnosti (okolie rodinného domu) na
účel ochrany majetku a zdravia
, pričom
-kamerový systém nie je prepojený s verejne prístupnou počítačovou sieťou (internet)
-prevádzkovateľom kamerového systému je jeden z manželov
.
V uvedenom príklade bude prijatie primeraných bezpečnostných opatrení spočívať
najmä v nasledujúcich bezpečnostných opatreniach
-štandardná ochrana okolia domu a samotného domu v ktorom a na ktorom je
umiestnené monitorovacie zariadenie (kamera, úložisko, zobrazovacia jednotka),
o ochrana zodpovedajúca primeranej ochrane, ktorú prevádzkovateľ vynakladá na
ochranu iných hodnôt umiestnených v dome (napr. úložisko na ktorom sú
uchovávané kamerové záznamy uložiť tak, aby zamedzil prístupu neoprávnených
osôb:
správne – v priestoroch rodinného domu;
nesprávne: napr. v garáži alebo iných priestoroch mimo rodinného domu, ktoré môžu byť vystavené vyššiemu riziku neoprávneného vniknutia),
o dom je uzamykateľný,
- prístup k osobným údajom,
o prístup k osobným údajom (kamerovým záznamom) môže mať len prevádzkovateľ a
ním určené (písomne poverené) oprávnené osoby(napr.manžel),
o prístup do úložiska je chránený prístupovým heslom,
o zobrazovacia jednotka, na ktorej je možné prezerať záznamy z kamerového systému,
musí byť umiestnená tak, aby bol k nej zamedzený prístup neoprávnených osôb (napr. návšteva),
- likvidácia osobných údajov,
o prevádzkovateľ musí osobné údaje zlikvidované v lehote stanovenej zákonom
(pri likvidácii musí prevádzkovateľ zabezpečiť, že osobné údaje budú nenávratne
zlikvidované a nebude možná ich opätovná obnova),
o prevádzkovateľ musí upraviť podmienky pri likvidácii nosiča (úložiska) tak, aby
sa k záznamom nedostali neoprávnené osoby po skončení využívania nosiča
na účel, na ktorý bol využívaný pri monitorovaní (napr. nosič nanovo preformátovať),
- kontrola prijatých primeraných bezpečnostných opatrení
o prevádzkovateľ vymedzí frekvenciu kontroly prijatých bezpečnostných opatrení,
o výsledkom kontroly je akceptácia prijatých primeraných bezpečnostných opatrení
alebo ich zmena, resp. doplnenie, podľa aktuálnych podmienok, v rámci ktorých
dochádza ku spracúvaniu osobných údajov (prevádzkovateľ je povinný prehodnotiť prijaté primerané bezpečnostné opatrenia, ak dôjde k zásadnej zmene podmienok, v ktorých sú spracúvané osobné údaje),
o v prípade, že dôjde k bezpečnostnému incidentu (osobné údaje boli napr.
sprístupnené neoprávnenej osobe; člen domácnosti prevádzkovateľa si bude
prezerať vyhotovené kamerové záznamy, aj keď nie je oprávnenou osobou ),
je prevádzkovateľ povinný takýto bezpečnostný incident zadokumentovať a viesť
o ňom evidenciu; zároveň je povinný zadokumentovať opatrenia, ktoré prijal
na elimináciu tohto rizika do budúcnosti.
Zdroj:
http://dataprotection.gov.sk/uoou/si...._1_zakona.pdf