Test proporcionality na posúdenie oprávneného záujmu prevádzkovateľa (kamerový systém)

Test proporcionality na posúdenie oprávneného záujmu prevádzkovateľa (kamerový systém)

vypracovaný v súlade s čl. 6 ods. 1 písm. f) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
(ďalej len „Nariadenie“)

a v súlade s § 13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „Zákon“)
(ďalej len ako „Test proporcionality“)

Prevádzkovateľ:

obchodné meno/názov: .................................
sídlo: .................................
IČO: .................................
(ďalej len „prevádzkovateľ“)

I. Úvod

Prevádzkovateľ vykonáva podnikateľskú činnosť v predmetoch podnikania, ktoré sú zapísané v obchodnom registri. Svoju podnikateľskú činnosť vykonáva zo svojho sídla na adrese .................................. Budova sídliaca na adrese ................................. je vo vlastníctve prevádzkovateľa. Budova má dva vchody (predný a zadný).

Budova sídla bola v poslednom čase terčom rôznych incidentov, napr. bola posprejovaná grafitmi, došlo k ničeniu zámku na dverách do budovy či iným škodovým udalostiam, ktoré musel prevádzkovateľ riešiť aj s poisťovňou a príslušnými orgánmi.

V budove sídla prevádzkovateľa sa nachádza rôzny majetok prevádzkovateľa, finančná hotovosť, ale aj server, počítače a rôzne ďalšie aktíva prevádzkovateľa, ako aj rôzne osobné údaje zamestnancov, klientov a pod.

V dôsledku viacerých škodových udalostí z nedávnej minulosti sa prevádzkovateľ rozhodol situáciu riešiť zvýšením bezpečnostných opatrení a rozhodol aj o nasadení kamerového systému.

Podľa čl. 24 Nariadenia: „S ohľadom na povahu, rozsah, kontext a účely spracúvania, ako aj na riziká s rôznou pravdepodobnosťou a závažnosťou pre práva a slobody fyzických osôb prevádzkovateľ prijme vhodné technické a organizačné opatrenia, aby zabezpečil a bol schopný preukázať, že spracúvanie sa vykonáva v súlade s týmto nariadením.“

Podľa čl. 32 ods. 2 Nariadenia: „Pri posudzovaní primeranej úrovne bezpečnosti sa prihliada predovšetkým na riziká, ktoré predstavuje spracúvanie, a to najmä v dôsledku náhodného alebo nezákonného zničenia, straty, zmeny, neoprávneného poskytnutia osobných údajov, ktoré sa prenášajú, uchovávajú alebo inak spracúvajú, alebo neoprávneného prístupu k takýmto údajom.“

V nadväznosti na vyššie cit. ustanovenia Nariadenia je prevádzkovateľ oprávnený chrániť svoj majetok a zároveň je povinný primerane chrániť spracúvané osobné údaje svojich zamestnancov, klientov a pod.

Preto prevádzkovateľ rozhodol o tom, že nielen z dôvodu ochrany majetku, ale aj s ohľadom na rozsah a citlivosť spracúvaných osobných údajov, že bude budovu monitorovať prostredníctvom kamerového systému. Kamerový systém slúži aj na preukazovanie poistných udalostí, ako prevencia voči kriminalite a bezpečnostným incidentom a ako prostriedok odhaľovania páchateľov trestnej činnosti, priestupkov či spôsobenej škody.

Za súčasnej právnej úpravy je akékoľvek spracúvanie osobných údajov nutné podradiť pod niektorý z právnych základov uvedených v čl. 6 ods. 1 Nariadenia.

Prevádzkovateľ má záujem spracúvať osobné údaje na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) Nariadenia.

S cieľom naplnenia podmienok pre použitie oprávneného záujmu ako právneho základu pri spracúvaní osobných údajov vypracoval prevádzkovateľ tento test proporcionality.

Prevádzkovateľ v rámci testu proporcionality zodpovedal nasledujúce otázky:

1. Aký je účel spracúvaných osobných údajov? Čo prevádzkovateľ spracúvaním osobných údajov sleduje a aký je jeho záujem?
2. Je záujem prevádzkovateľa na spracúvaní osobných údajov legitímny?
3. Je spracúvanie osobných údajov na základe oprávneného záujmu nevyhnutné? Nedá sa sledovaný cieľ dosiahnuť inak?
4. Mohla dotknutá osoba primerane očakávať, že k spracúvaniu jej osobných údajov môže dôjsť?
5. Splnil si prevádzkovateľ voči dotknutej osobe informačnú povinnosť?

II. Identifikácia oprávneného záujmu

K otázke 1)

Účelom spracúvania osobných údajov je monitorovanie objektu (prevádzky sídla) prevádzkovateľa, kde dochádza k poskytovaniu služieb, vykonávaniu podnikateľskej činnosti, a to kamerovým systémom, s cieľom:

• zvýšenia ochrany majetku,
• zvýšenia bezpečnosti osôb,
• prevencie mimoriadnych udalostí,
• získavania materiálu pre riešenie poistných udalostí,
• získavania dôkazného materiálu pre príslušné orgány (polícia, súdy a pod.).

Oprávnený záujem prevádzkovateľa spočíva nielen v ochrane majetku prevádzkovateľa, ale aj v ...