Masz monitoring? Sprawdź, czy nie przetwarzasz danych osobowych!
Dodano: 29-07-2014 w kategorii: Zasady przetwarzania danych osobowych, Rejestracja zbiorów, Decyzje GIODO. Dodane przez: Marta Kwiatkowska-Cylke.

Systemy monitoringu są powszechnie wykorzystywane do zapewnienia kontroli nad obserwowanym terenem oraz usprawnienia wykonywania zadań z zakresu ochrony osób i mienia. W świetle nieprawomocnego rozstrzygnięcia Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 7 lipca 2014 r. wydanego w sprawie sygn. akt II SA/Wa2393/13, o którym pisaliśmy już w poście „Uwaga obiekt monitorowany!”, nagrania z monitoringu mogą zawierać dane osobowe podlegające ochronie określonej w ustawie o ochronie danych osobowych.

Dane osobowe przybierają różne formy
Zgodnie z art. 6 ustawy o ochronie danych osobowych, za dane osobowe uważa się wszelkie informacje dotyczącej zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej, niezależnie od formy w jakiej występują. Dane osobowe mogą mieć postać alfabetyczną, liczbową, graficzną, fotograficzną, cyfrową, analogową czy akustyczną. W związku z faktem, że dane osobowe mogą mieć również formę obrazu utrwalanego za pomocą kamer, od określenia funkcji monitoringu oraz jego parametrów technicznych zależy odpowiedź na pytanie czy dochodzi do przetwarzania danych osobowych podczas rejestracji tego obrazu. Poniżej kilka wskazówek, które pomogą ustalić, czy zainstalowany monitoring zbiera dane osobowe.
 
Przetwarzam, czy tylko oglądam?
Przede wszystkim należy ustalić co dzieje się z obrazem rejestrowanym przez kamery, bowiem zależności od rodzaju zamontowanego systemu obraz może być:

• tylko oglądany w czasie rzeczywistym bez zapisywania na elektronicznych nośnikach informacji – w celu wspomagania osoby, której zadaniem jest obserwowanie terenu, poprzez umożliwienie prowadzenia obserwacji wielu różnych miejsc w tym samym czasie;
• oglądany i jednocześnie zapisywany na elektronicznych nośnikach informacji – w sytuacji, gdy oprócz doraźnej obserwacji terenu obraz zapisywany jest dla innych celów np. dowodowych (kamery w supermarketach);
• tylko zapisywany bez jednoczesnej obserwacji – w przypadku gdy obraz ma służyć wyłącznie celom dowodowym i prewencyjnym, tj. zniechęcać do popełniania czynów zabronionych na danym obszarze (kamery w środkach komunikacji miejskiej);

Jeżeli monitoring stosowany jest wyłącznie do „podglądania” danego miejsca w czasie rzeczywistym, a nagranie nie jest zapisywane na twardym dysku komputera, czy jakimkolwiek innym nośniku, to można przyjąć, że nie dochodzi do przetwarzania danych osobowych i taki monitoring nie będzie podlegał rygorom określonym w ustawie o ochronie danych osobowych.

Wizerunek jest daną osobową
W przypadku kiedy obraz jest zapisywany należy określić czy obiektem nagrywania jest konkretna osoba lub grupa osób oraz podejmowane przez nich czynności (np. nadzorowani pracownicy). Do obserwacji określonej osoby lub grupy osób przepisy ustawy będą miały zastosowanie, bowiem kamery z pewnością rejestrują ich wizerunki lub inne szczegóły umożliwiające ich łatwą identyfikację.

Gdy obserwacji podlegać będzie jedynie określone miejsce (np. przejście podziemne, stok narciarski), a monitoringiem objęte zostaną tylko przypadkowe osoby, które pojawią się na danym terenie, nie będąc jednak stałym podmiotem obserwacji, należy sprawdzić, czy rozdzielczość obrazu umożliwia identyfikację nagranych wizerunków osób fizycznych lub ustalenie ich tożsamości przy pomocy innych informacji (np. numeru rejestracyjnego samochodu). O zastosowaniu przepisów ustawy decyduje bowiem sama możliwość ustalenia tożsamości tych osób.

Przecież nie indeksuję nagrań!
Warto pamiętać również, że ustawa znajdzie zastosowanie nie tylko wówczas, gdy zapisy z kamery zostaną skatalogowane poprzez przyporządkowanie indeksów do fragmentów nagrań zawierających wizerunki osób lub powiązanie konkretnych nagrań z konkretną osobą, ale również wówczas, gdy dostęp do danych pochodzących z systemu monitoringu wizyjnego jest możliwy według np. kryterium miejsca (obraz z każdej z kamery monitoringu jest najczęściej zapisywany na odrębnej ścieżce w wyodrębnionym obszarze na dysku komputera) czy chronologicznie według kryterium daty i czasu. Nawet prowadzenie monitoringu bez automatycznej indeksacji, ale w sposób, który umożliwi ewentualną identyfikację osób, których te dane dotyczą, podlega pod przepisy ustawy o ochronie danych osobowych.

Podsumowując powyższe rozważania podkreślić należy, że większość systemów monitoringu wizyjnego zbiera dane osobowe, które następnie dostępne są według określonych kryteriów, a więc tworzy zbiory danych osobowych w rozumieniu art. 7 pkt 1 ustawy o ochronie danych osobowych. Właściciele takich systemów monitoringu powinni sprawdzić jak wykonują obowiązki z ustawy o ochronie danych osobowych, zanim zrobi to GIODO.

dane osobowe , przetwarzanie danych , rejestracja zbiorów , zbiór danych , monitoring