NIK: monitoring miejski musi być zgodny z RODO

Pomimo wskazania tych nieprawidłowości NIK ocenił, że funkcjonowanie systemów miejskich monitoringów wizyjnych w istotny sposób przyczyniło się do zapewnienia porządku publicznego, ochrony mienia i bezpieczeństwa obywateli. Ogólnie rzecz ujmując, Najwyższa Izba Kontroli pozytywnie oceniła funkcjonowanie monitoringów miejskich.

W toku kontroli stwierdzono m.in. brak regulacji dotyczących ochrony danych osobowych przetwarzanych w ramach monitoringu (np. polityk ochrony danych osobowych), a także brak lub znaczne opóźnienie we wprowadzeniu szczegółowych zasad i warunków funkcjonowania monitoringu. Do tego samorządom zarzucono brak realizacji obowiązku informacyjnego RODO względem osób objętych kamerami monitoringu. W wielu przypadkach brakowało:

• oznakowania gminnych nieruchomości i obiektów o objęciu kamerami,

• informacji o administratorze danych osobowych,

• informacji o inspektorze ochrony danych.

Nie było też wyjaśnień dotyczących możliwości zapoznania się z klauzulą informacyjną. Kolejny zarzut dotyczył polityk haseł – w ocenie NIK hasła dostępu do systemu były niewystarczające w zakresie złożoności i częstotliwości zmiany.

Stwierdzono również nieprzypisanie obsługi monitoringu do zakresu czynności pracowników, jak również nieprzeprowadzenie szkoleń w odpowiednim zakresie dla tych pracowników. Brakowało także oceny skuteczności monitoringu oraz jego ewaluacji w celu poprawy funkcjonowania.