Będą nowe regulacje dotyczące monitoringu na wysypiskach śmieci

Sprawa dotyczy doprecyzowania przepisów ustawy z dnia 14 grudnia 2012 r. o odpadach dla zapewnienia ich zgodności z RODO. Organ nadzorczy wskazał na zgłaszane wątpliwości przez podmioty zajmujące się magazynowaniem odpadów. Wątpliwości dotyczą:

• określenia ról podmiotów w procesie/-ach przetwarzania danych osobowych z wykorzystaniem monitoringu wizyjnego na składowiskach odpadów,

• zasad dostępu do zarejestrowanego obrazu,

• bezpieczeństwa danych osobowych przekazywanych za pomocą systemu teleinformatycznego.

Po analizie obowiązujących przepisów ustawy o odpadach organ nadzorczy uznał, że zasadne jest ich doprecyzowanie w celu osiągnięcia zgodności z RODO.

W ocenie Prezesa UODO prawidłowe określenie pełnionej roli jest decydujące dla określenia zakresu odpowiedzialności z tytułu realizacji obowiązków administratora. W szczególności chodzi tu o to, kto odpowiada za powstałe naruszenie zasad ochrony danych, za realizację praw podmiotów danych czy też obowiązku informacyjnego wobec osób, których dane będą przetwarzane z wykorzystaniem monitoringu wizyjnego na składowiskach odpadów.

Wprawdzie art. 25 ust. 6g ustawy o odpadach wskazuje przypadki wykorzystywania przez wojewódzkiego inspektora ochrony środowiska dostępu do rejestrowanego obrazu w czasie rzeczywistym. Niemniej jednak brakuje regulacji stanowiących dla tych inspektorów podstawę prawną do rejestrowania i przechowywania nagrań z monitoringu.

Ustawa o odpadach przewiduje także obowiązek przekazywania WIOŚ informacji umożliwiających logowanie do wizyjnego systemu kontroli miejsca magazynowania lub składowania odpadów. Ta regulacja budzi wątpliwości Prezesa UODO. Jeśli bowiem podmiot prowadzący składowisko odpadów (posiadający wizyjny system kontroli) i WIOŚ mają korzystać z tego samego systemu IT, to powinny być wprowadzone rozwiązania gwarantujące – odrębnie dla każdego użytkownika – bezpieczeństwo przetwarzania danych osobowych.

Jednocześnie osoby posiadające dostęp do informacji gromadzonych w tym systemie, które działają w imieniu podmiotu prowadzącego składowisko odpadów czy w imieniu właściwego inspektora, powinny posiadać:

• odrębne upoważnienia do przetwarzania danych w tym systemie

• hasła i loginy nadane indywidualne – nie zaś przekazywane pomiędzy uprawnionymi podmiotami.