Kaj je treba preveriti pri videonadzoru?
Ustrezna ureditev videonadzora vključuje več različnih področij. Zato ni dovolj preveriti samo postavitve kamer ali vsebine obvestil. Preveriti je treba namen in pravno podlago za izvajanje videonadzora. Pomembno je tudi ugotoviti, ali je obseg snemanja sorazmeren z namenom.
Posebno vprašanje predstavlja rok hrambe posnetkov. Ta mora biti določen glede na namen obdelave in dejanske potrebe organizacije. Pomembno je tudi, kdo ima dostop do posnetkov in pod kakšnimi pogoji. Dostop naj bo omejen na osebe, ki ga za svoje delo dejansko potrebujejo. Podjetje mora poskrbeti tudi za ustrezno zaščito posnetkov. Pri tem imajo pomembno vlogo tehnični in organizacijski ukrepi.
Ne smemo pozabiti niti na ustrezno obveščanje posameznikov. Zaposleni, obiskovalci in drugi posamezniki morajo biti ustrezno informirani o izvajanju videonadzora.
Kdaj je DPIA smiselna?
Pri nekaterih sistemih videonadzora je treba posebno pozornost nameniti tveganjem za pravice in svoboščine posameznikov. To velja predvsem pri obsežnejšem sistematičnem spremljanju posameznikov ali uporabi novih tehnologij.
V takšnih primerih je lahko potrebna DPIA. Gre za strukturiran postopek, s katerim organizacija prepozna in oceni tveganja določene obdelave osebnih podatkov. Pri videonadzoru se pri tem preverijo različni vidiki sistema. Med drugim se ocenijo namen, obseg snemanja, območja nadzora in kategorije posameznikov. Pregledajo se tudi roki hrambe, dostopi do posnetkov in način njihovega varovanja. Upoštevajo se tudi uporabljene tehnične rešitve ter organizacijski ukrepi.
DPIA tako ni zgolj formalni dokument, ki ga podjetje pripravi zaradi izpolnjevanja zahtev. Njena vrednost je predvsem v sistematičnem prepoznavanju tveganj in iskanju ustreznih ukrepov.
Zakaj je pregled videonadzora pomemben?
Videonadzorni sistemi se pogosto sčasoma spreminjajo. Podjetje lahko doda nove kamere, spremeni območja snemanja ali uvede nove funkcionalnosti. Takšne spremembe lahko vplivajo tudi na tveganja, povezana z obdelavo osebnih podatkov. Zato je pomembno, da se ureditev videonadzora ob večjih spremembah ponovno preveri.
DPIA lahko pri tem pomaga prepoznati morebitne pomanjkljivosti in določiti potrebne izboljšave. Rezultat zato ni samo dokument, temveč tudi konkretna ocena obstoječega sistema. Na podlagi ugotovitev se lahko določijo ukrepi za bolj ustrezno ureditev videonadzora. Ti lahko vključujejo spremembe pri postavitvi kamer, hrambi posnetkov, dostopih ali obveščanju posameznikov. Takšen pregled je smiseln tudi pred uvedbo novega videonadzornega sistema. Enako velja pred njegovo pomembnejšo nadgradnjo ali razširitvijo.
Če niste prepričani, ali je vaš videonadzor ustrezno urejen, je smiseln strokovni pregled. Ta lahko pokaže, kje obstajajo morebitna tveganja in katere ukrepe je smiselno sprejeti. Začetni pregled lahko vključuje tudi vprašanje, ali je izvedba DPIA potrebna oziroma priporočljiva. Tako lahko podjetje pravočasno prepozna pomembne vidike in se izogne nepotrebnim tveganjem. Ustrezno urejen videonadzor ni samo vprašanje namestitve kamer. Gre za celoten sistem pravil, postopkov, varnostnih ukrepov in odgovornosti. Prav zato je pomembno, da podjetje svoj videonadzor obravnava celovito. Le tako lahko preveri, ali je obdelava osebnih podatkov ustrezno načrtovana, izvedena in zaščitena.
FAQ
-
1. Ali mora vsako podjetje za videonadzor izvesti DPIA?
Ne. Potreba je odvisna od narave, obsega, okoliščin in tveganj konkretne obdelave. Pri oceni je treba upoštevati značilnosti posameznega sistema.
-
2. Kaj mora podjetje preveriti pri videonadzoru?
Preveriti mora predvsem pravno podlago, namen, obseg snemanja, roke hrambe in dostop do posnetkov. Pomembna sta tudi ustrezno obveščanje posameznikov in varnost podatkov.
-
3. Kdaj je smiselno preveriti ureditev videonadzora?
Pregled je smiseln pred uvedbo sistema in ob večjih spremembah obstoječega videonadzora. Priporočljiv je tudi, kadar podjetje ni več prepričano o ustreznosti trenutne ureditve.
