Gminne kamery internetowe – na jakiej podstawie
Stosowanie przez gminę tzw. webcamów czyli kamer internetowych to przejaw monitorowania przestrzeni publicznej. Sprawdź, jakie rodzi to konsekwencje w związku z przetwarzaniem danych osobowych.
W artykule:
- kiedy można monitorować przestrzeń publiczną,
- kiedy monitoring przestrzeni publicznej wiąże się z przetwarzaniem danych,
- na jakiej podstawie oprzeć stosowanie kamer internetowych przez gminę.
Istota monitoringu przestrzeni publicznej
Zgodnie z art. 9a ustawy o samorządzie gminnym gmina może stosować środki techniczne umożliwiające rejestrację obrazu (monitoring) w przestrzeni publicznej w celu zapewnienia:
- porządku publicznego,
- bezpieczeństwa obywateli,
- ochrony przeciwpożarowej i przeciwpowodziowej.
Czy dochodzi do przetwarzania danych
W przypadku monitoringu wizyjnego przepisy RODO znajdą zastosowanie, jeśli w ramach monitoringu będzie dochodzić do przetwarzania danych osobowych
Przykład
W przypadku kamer zewnętrznych dochodzi do przetwarzania danych osobowych, gdy utrwalane są wizerunki osób trzecich i obraz z kamer jest utrwalony w systemie monitoringu na nośnikach danych.
Przykład
Jeżeli podgląd online monitoringu będzie takiej jakości, że nie będzie możliwe rozpoznanie poszczególnych osób (np. ze względu na niewystarczającą jakość nagrania, brak audio, rodzaje ujęć) to przepisy RODO w ogóle nie znajdą zastosowania.
2 podstawy przetwarzania do wyboru
Jak wskazał Prezes UODO, w przypadku podmiotów publicznych najbardziej odpowiadającymi stosowaniu monitoringu wizyjnego przesłankami przetwarzania danych są:
- wypełnienie obowiązku prawnego ciążącego na administratorze,
- wykonanie zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi.
Umieszczenie w sieci podglądu monitoringu na żywo, w ramach którego dochodzić będzie do przetwarzania danych osobowych, wymaga wykazania spełnienia przesłanki z art. 6 ust. 1 lit. c lub e RODO i celów przetwarzania z art. 9a ustawy o samorządzie gminnym.
Należy uwzględnić cel monitoringu
Stosując monitoring wizyjny, administrator danych zobowiązany jest przestrzegać zasad przetwarzania danych osobowych, w szczególności zasady ograniczonego celu i zasady adekwatności. Monitoring powinien w jak najmniejszym stopniu ingerować w prywatność osób fizycznych i być zainstalowany w taki sposób, aby uzyskiwane za jego pomocą dane były niezbędne dla osiągnięcia wyznaczonego celu przetwarzania.
Zatem administrator, który zamierza prowadzić monitoring, powinien wykazać zasadność jego stosowania, w tym proporcjonalność tego środka do celu, jakiemu ma służyć (tj. zapewnienie porządku publicznego, bezpieczeństwa obywateli oraz ochrona przeciwpożarowa i przeciwpowodziowa). Zasada ograniczonego celu i adekwatności dotyczy także wyboru odpowiedniej technologii, kryteriów wykorzystywania urządzeń w konkretnych sytuacjach oraz ustaleń dotyczących przetwarzania (w tym udostępniania) danych, odnoszących się także do zasad dostępu i okresu przechowywania.
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U. UE.L. z 2016 r. Nr 119, poz. 1) – art. 6,
- Ustawa z 8 marca 1990 r. o samorządzie gminnym (tekst jedn.: Dz.U. z 2021 r. poz. 1372) – art. 9a.
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Upoważnienie do przetwarzania danych osobowych czy oświadczenie o poufności
- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Zgoda marketingowa – czy także od firmy lub instytucji
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Kopia dokumentacji pracowniczej jako szczególne uprawnienie dostępu do danych osobowych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
