ACRESIA

Španělský úřad pro ochranu údajů uložil pokutu správci údajů za poskytování neúplných informací o používání videokamer. Došlo k porušení článku 13 obecného nařízení o ochraně osobních údajů, neboť cedule neobsahovala žádné informace o totožnosti správce údajů ani o tom, jak uplatnit práva subjektů údajů.

---

Subjekt údajů podal stížnost na správce údajů, v níž tvrdil, že videokamery instalované na soukromém pozemku shromažďují záběry i z veřejného prostoru. Přestože španělský úřad pro ochranu údajů rozhodl, že snímaný veřejný prostor není významný, cedule informující subjekty údajů o videokamerách byla nedostatečná.

Stanovisko

Úřad pro ochranu osobních údajů rozhodl, že došlo k porušení článku 13 obecného nařízení o ochraně osobních údajů, protože na ceduli informující občany o kamerách nebyl uveden dostatek informací. Přestože se na soukromém pozemku nacházela cedule, nebyla na ní uvedena totožnost správce údajů ani informace o tom, jak uplatnit práva subjektů údajů.

Dobré vědět

Podle GDPR je provozovatel kamerového systému na veřejnosti povinen informovat subjekty údajů o zpracování jejich osobních údajů. Tato informace musí být poskytnuta jasným a srozumitelným způsobem, aby ji subjekt údajů mohl snadno pochopit.

Informace musí obsahovat následující:

• Identitu a kontaktní údaje provozovatele kamerového systému
• Účel zpracování osobních údajů
• Právní základ zpracování osobních údajů
• Kategorie osobních údajů, které budou zpracovány
• Identifikaci příjemců osobních údajů
• Dobu, po kterou budou osobní údaje uchovávány
• Práva subjektů údajů, včetně práva na přístup k osobním údajům, právo na opravu osobních údajů, právo na výmaz osobních údajů, právo na omezení zpracování osobních údajů, právo na přenositelnost osobních údajů a právo vznést námitku proti zpracování osobních údajů

Informace o zpracování osobních údajů může být poskytnuta například formou:

• Informační tabulky umístěné v blízkosti kamer
• Informačního letáku, který je k dispozici v zařízení
• Webové stránky zařízení

Zdroj