Kamery internetowe a RODO
Tak, ale administrator musi spełnić odpowiednie formalności, w szczególności zrealizować obowiązek informacyjny.
Dane osobowe przetwarzane za pomocą kamer
Przypomnijmy, że definicja danych osobowych jest obecnie bardzo szeroka. Zgodnie z art. 4 pkt 1 RODO dane osobowe oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”). Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.
Jak wynika z tej informacji, nie tylko sam wizerunek może identyfikować osobę ale także elementy jej budowy fizycznej i fizjologicznej.
Nawet brak widocznej twarzy nie przesądza o tym, że nie mamy do czynienia z danymi osobowymi.
4 warunki stosowania kamer internetowych
W przypadku, gdy dane osobowe są utrwalane lub na bieżąco przekazywane, konieczne jest przede wszystkim:
- wyraźne oznaczenie obszaru monitorowanego,
- zamieszczenie informacji, że wejście na dany obszar oznacza zgodę na przetwarzanie danych osobowych w określony sposób, w tym wizerunku,
- zamieszczenie stosownej klauzuli informacyjnej,
- wykonanie pozostałych obowiązków ciążących na administratorze danych - prócz wskazanych w treści pytania (analiza ryzyka, ocena skutków, umowa powierzenia), także: wydanie upoważnień pracownikom, zaprowadzenie rejestru czynności przetwarzania, rejestru naruszeń.
Warto również ustanowić politykę ochrony danych osobowych.
- Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U. UE.L. z 2016 r. Nr 119, poz. 1) – art. 6, art. 13, art. 30
- Imię i nazwisko jako dane osobowe – ale czy zawsze
- Dana kontaktowa spółki jako dana osobowa
- Karta paliwowa – czy zawiera dane osobowe
- Uczniowie sprzeciwiają się monitoringowi? Sprawdź, co zrobić
- Pliki cookie – czy potrzebna zgoda na ich stosowanie
- Kamery monitoringu z funkcją nagrywania dźwięku – czy ADO musi się ich pozbyć
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
