RODO pod kamerą, czyli monitoring z zasadami

Artykuł

RODO dotyka niemal każdego obszaru otaczającej rzeczywistości – także kamer nagrywających Cię w wielu miejscach, które odwiedzasz każdego dnia. Monitoring, który – poza kilkoma wyjątkami – działał do tej pory poza prawem, w końcu doczekał się swoich zasad. Kamery w pewnych miejscach stały się nielegalne, a osoba nagrana zyskała swoje prawa. Są już pierwsze przypadki usuwania kamer niezgodnych z RODO. Jak nowe przepisy o ochronie danych osobowych ograniczyły monitoringową wolną amerykankę?

Kto i kiedy może instalować monitoring?

Podmioty publiczne, żeby zbierać nasze dane osobowe, muszą mieć wyraźną podstawę prawną umożliwiającą prowadzenie monitoringu i wskazującą, w jakim celu jest to możliwe. Dlatego w nowej ustawie o ochronie danych osobowych, uchwalonej w związku z rozpoczęciem bezpośredniego obowiązywania RODO, wprowadzono przepisy umożliwiające prowadzenie monitoringu przez:

  • samorząd gminny i samorząd powiatowy (w celu zachowania porządku publicznego i bezpieczeństwa obywateli oraz ochrony przeciwpożarowej i przeciwpowodziowej);
  • samorząd wojewódzki oraz podmioty zarządzające mieniem państwowym (w celu zapewnienia bezpieczeństwa mienia);
  • szkoły (w celu zapewnienia bezpieczeństwa uczniów i pracowników, a także ochrony mienia).

Skoro gmina może stosować monitoring w celu zapewnienia porządku publicznego, bezpieczeństwa obywateli i ochrony przeciwpożarowej, to nagrania nie mogą legalnie zostać użyte np. do promocji miasta. Podobnie w szkole – możliwość stosowania kamer w celu zapewnienia bezpieczeństwa uczniów i pracowników lub do ochrony mienia wyklucza wykorzystywanie nagrań do oceny pracy nauczycieli czy woźnych (więcej o monitoringu i RODO w szkole).

Inaczej sprawa ma się z podmiotami prywatnymi. Firmy i osoby prywatne mogą prowadzić monitoring na podstawie tzw. uzasadnionego interesu. Ale żeby taki monitoring był zgodny z prawem, podmiot, który z niego korzysta, musi realizować obowiązki i ograniczenia wynikające z RODO (najważniejsze z nich omawiamy poniżej).

Myśląc o kamerach instalowanych przez osoby prywatne, nie można też tracić z pola widzenia tego, że RODO nie ma zastosowania do przetwarzania danych wyłącznie w celach osobistych lub domowych. Wyjątek ten jest jednak dość restrykcyjnie interpretowany, bo np. Trybunał Sprawiedliwości UE stwierdził, że ogrodowa kamera obejmująca też fragment chodnika wykracza poza cel osobisty i jej właściciel musi przestrzegać przepisów o ochronie danych.

Osobnym tematem jest monitoring stosowany przez pracodawcę. Instalację kamer (i szerzej: nadzór nad pracownikami) uregulowały wprowadzone w maju zmiany w kodeksie pracy. Omówimy go odrębnie, ale ważne jest to, że ta sama kamera – np. w urzędzie gminy – może „podpadać” zarówno pod omówione tutaj regulacje dotyczące nagrywania petentów, jak i pod przepisy regulujące kontrolę pracowników (w tym wypadku – urzędników) przez pracodawcę.

Jakie praktyki są zakazane?

Najważniejsze zmiany, które przyniosło RODO w obszarze monitoringu, to wskazanie jednoznacznych granic, za którymi monitoring jest niewątpliwie nielegalny.

  • przestrzeń pod szczególną ochroną

W przepisach regulujących monitoring prowadzony przez instytucje publiczne pojawił się kategoryczny zakaz instalacji kamer w pomieszczeniach sanitarnych, szatniach, stołówkach, palarniach i obiektach socjalnych. Dlatego kamery wiszące np. w przebieralniach miejskich basenów są od maja 2018 r. nielegalne i powinny zostać niezwłocznie usunięte.

Podmioty prywatne (z wyjątkiem pracodawców) nie są objęte tym wyraźnym zakazem, niemniej Prezes Urzędu Ochrony Danych Osobowych zwraca uwagę, że „interesy administratora nie mogą w każdej sytuacji w sposób nadmierny ograniczać prawa do prywatności i ochrony danych oraz uzasadnionego oczekiwania osób obserwowanych co do zapewnienia intymności. Dlatego administrator powinien powstrzymywać się od prowadzenia monitoringu w obszarach wrażliwych, takich jak przebieralnie, toalety itp.”. RODO wskazuje bowiem, że przetwarzanie danych osobowych w oparciu o tzw. uzasadniony interes prawny nie powinno nadmiernie ingerować w prawa osób, których dane dotyczą.

  • nagrywanie dźwięku

Przepisy umożliwiają podmiotom publicznym nagrywanie obrazu, nie wspominają o dźwięku. Oznacza to, że instytucje publiczne nie mogą stosować kamer wyposażonych w mikrofony. A to się zdarzało – np. w łódzkich autobusach lub niektórych placówkach Narodowego Funduszu Zdrowia.

Wykorzystywanie mikrofonów przez podmioty prywatne także może okazać się nielegalne. Jak zwraca uwagę Prezes Urzędu Ochrony Danych Osobowych, uprawnienie do nagrywania dźwięku posiadają jedynie służby porządkowe i specjalne. Dlatego „stosowanie rejestracji dźwięku może zostać uznane za nadmiarową formę przetwarzania danych i wiązać się z odpowiedzialnością administracyjną i cywilną, a nawet karną”.

Jakie masz prawa jako osoba nagrywana?

Co RODO zmieniło w prawach osób nagrywanych? Przede wszystkim masz prawo do informacji, że konkretna przestrzeń jest objęta monitoringiem. Obowiązek ten wynikał już z poprzednich przepisów, ale – jak pokazuje praktyka – często nie był realizowany. W efekcie wejścia w życie RODO niektórzy administratorzy zaczęli w różny sposób informować o kamerach.

Niektóre informacje nie sprawiają wrażenia trwałych i czytelnych: zobacz sposób informowania o monitoringu pasażerów warszawskich autobusów.

Oczywiście skuteczne poinformowanie osób nagrywanych jest szalenie trudne, czego szczytowym (sic!) dowodem jest kamera na warszawskim Pałacu Kultury, która z wysokości kilkudziesięciu metrów monitoruje obszar placu Defilad. Gdzie w tym przypadku powinny być zainstalowane tablice informacyjne? Absurdem byłoby zastawienie nimi całego placu. Niewłaściwa jest jednak także druga skrajność: w podobnych przypadkach skuteczną realizacją obowiązku informacyjnego nie będzie zainstalowanie tablicy na miejskich rogatkach, jak miało to miejsce przez wiele lat w wielu polskich miejscowościach, np. w Karpaczu (zobacz).

Na tablicy powinny się znaleźć informacje o istnieniu monitoringu w określonym miejscu, celu jego stosowania, o tym, kto jest za niego odpowiedzialny (i jego dane kontaktowe). Prezes UODO dopuszcza warstwowe przekazywanie informacji – bardziej szczegółowe dane (np. o tym, komu przekazywane są nagrania lub jak skontaktować się z inspektorem ochrony danych) mogą się znajdować np. na wskazanej na tablicy informacyjnej stronie internetowej.

Po co kontaktować się z podmiotem prowadzącym monitoring? Poza prawem do informacji jako osoba nagrywana masz szereg innych uprawnień, spośród których najważniejszy jest dostęp do nagrań z Twoim udziałem. Oczywiście administrator musi się zmierzyć z dwoma wielkimi wyzwaniami: weryfikacją Twojej tożsamości (samo załączenia zdjęcia do wniosku może okazać się niewystarczające) oraz z koniecznością ochrony wizerunku innych osób występujących na nagraniu (np. poprzez ich anonimizację). Niezależnie jednak od tego w aktualnej sytuacji prawnej przysługuje Ci dostęp do nagrań z Twoim udziałem.

Jeszcze nie wiemy, jak zadziała to w praktyce, ale przykładowo Ministerstwo Spraw Wewnętrznych i Administracji na swojej stronie internetowej informuje, że każdemu nagranemu w budynku resortu przysługuje prawo dostępu do nagrań z własnym udziałem. Podobną informację w regulaminie monitoringu wizyjnego zawarł Urząd Miasta Tychy.

Czy RODO skończyło monitoringową wolną amerykankę?

RODO i przepisom, które zostały wprowadzone w związku z rozpoczęciem jego obowiązywania, zawdzięczamy jednoznaczne odpowiedzi na kilka ważnych pytań o granice dopuszczalności monitoringu i prawa osób nagrywanych.

Same przepisy nie rozwiążą jednak problemu wszechobecności kamer oraz powszechnego (błędnego!) przekonania, że kamery działają jak magiczna różdżka i wystarczy je zainstalować, by rozwiązać problemy związane z bezpieczeństwem.

Kamery mogą być instalowane wyłącznie w sytuacjach, w których inne – mniej inwazyjne – środki działania nie pomogą osiągnąć założonego celu. Ostatecznie, czy tak będzie i czy dojdzie do ograniczenia monitoringowej wolnej amerykanki, zależy od aktywności Urzędu Ochrony Danych Osobowych. Wiele do zrobienia mają też tutaj osoby nagrywane: to także w Twoich rękach leży zadbanie o to, by nie dochodziło do naruszenia Twojej prywatności i intymności. Czasem okazuje się, że do liwidacji nielegalnego monitoringu wystarczy jedno proste pismo – było tak w sprawie pani Amelii, która doprowadziła do usunięcia kamer w przebieralni opolskiego basenu. Przeczytaj, jak do tego doszło. Ty też możesz wziąć sprawy w swoje ręce.

Wojciech Klicki

Zobacz inne teksty o RODO w poszczególnych sektorach: RODO na tacy. Sezon II.

Panoptykon od lat walczy z kamerami, które nadmiernie ingerują w naszą prywatność. Wesprzyj nas w tej walce i wpłać darowiznę na konto Fundacji Panoptykon.

Komentarze

Co do autobusów - jaki interes prawny ma ZTM w ochronie osób i mienia MZA? Czy istnieje podstawa udostępniania danych jednej spółki MZA, TW, Metro itp) innej?

Zenku - w autobusie (przynajmniej tym, z którego zdjęcie zostało zalinkowane) monitoring prowadzi MZA, które chroni swoje mienie; ZTM nic do tego. A jeśli chodzi o udostępnianie, to administrator może udostępnić nagranie innej spółce, np. jeśli jest to niezbędne do ochrony interesu drugiej spółki. Ale trudno mi wymyślić przykład takiej sytuacji.

Powołujecie się na wyrok TSUE "Trybunał Sprawiedliwości UE stwierdził, że ogrodowa kamera obejmująca też fragment chodnika wykracza poza cel osobisty i jej właściciel musi przestrzegać przepisów o ochronie danych."- podczas gdy w przedmiotowym wyroku nie ma o tym wogóle wzmianki a wręcz jest coś zupenłnie odwrotnego.

"Z powyższych względów Trybunał (czwarta izba) orzeka, co następuje:

Artykuł 3 ust. 2 tiret drugie dyrektywy 95/46/WE Parlamentu Europejskiego i Rady z dnia 24 października 1995 r. w sprawie ochrony osób fizycznych w zakresie przetwarzania danych osobowych i swobodnego przepływu tych danych należy interpretować w ten sposób, że wykorzystywanie systemu kamer przechowującego zapis obrazu osób na sprzęcie nagrywającym w sposób ciągły, takim jak dysk twardy, zainstalowanego przez osobę fizyczną na jej domu rodzinnym w celu ochrony własności, zdrowia i życia właścicieli domu, który to system monitoruje również przestrzeń publiczną, nie stanowi przetwarzania danych w trakcie czynności o czysto osobistym lub domowym charakterze w rozumieniu tego przepisu."

@ptrb, dzięki za wnikliwą lekturę tekstu, ale zdecydowanie nie zgadzam się z Twoją tezą, jakoby z cytowanego wyniku wynikało coś innego, niż napisałem. Zresztą potwierdza to przytoczony przez Ciebie fragment wyroku.

Upraszczając zacytowany fragment wyroku, Trybunał powiedział, że jeśli osoba prywatna rejestruje obraz przestrzeni publicznej (w tekście napisałem o chodniku), to "nie stanowi przetwarzania danych w trakcie czynności o czysto osobistym lub domowym charakterze w rozumieniu tego przepisu". Co oznacza podkreślony fragment? Że takie nagrywanie nie korzysta z zawartego w artykule 3 ust. 2 dyrektywy 95/46 (to ten akt prawny, który zastąpiło RODO) wyłączenia. Zgodnie z przepisem, dyrektywa nie znajduje zastosowania m.in. do przetwarzania danych przez osobę fizyczną w trakcie czynności o charakterze czysto osobistym lub domowym.

Zdaję sobie sprawę, że sprawę komplikuje podwójne przeczenie, ale jednym zdaniem - Trybunał uznał, że do monitorowania przestrzeni publicznej nie znajduje zastosowania wyjątek, zgodnie z którym przepisów o ochronie danych nie stosuje się do przetwarzani adanych wyłącznie w celu osobistym. Wniosek: do takiego monitoringu stosuje się zasady ogólne dotyczące przetwarzania danych osobowych.

A jak się ma RODO do monitoringu w budynku wspólnoty,który ma również portiernię i portierów do pilnowania porządku?

Dlaczego administracje osiedli mieszkaniowych usuwają kamery z okolic bram lub parkingów? przecież kamery zostały tam zainstalowane dla ochrony mienia mieszkańców przed przestępcami! Czy RODO ma na celu wspieranie przestępców??

Prywatny monitoring na domu , gdzie nie ma oznaczeń, że taka kamera się znajduje, dodatkowo rejestrująca dźwięk, czy to legalne? Rejestrująca nie tylko prywatną posesję, ale również ulicę i okoliczne posesję, czy można powołać się na rodo , aby zmienić ustawienia kamery i nie rejestrowała ulicy?

Sąsiadka postawiła kamere na swoim parapecie w oknie skierowana na parking gdzie parkują różni ludzie nie tylko oni , jest to blok gdzie mieszka.bardzo dużo osób i nie chcą być nagrywane , co mozna z tym.zrobic i czy to legalne

Trubunał trochę przesadził - bo co z kamerami w samochdach. Przcież rejestrują tylko obiekty z przestrzeni publicznej a można zarejestrowane wykroczenia zobaczyć w internecie i kożysta z nich policja. Czy kamery w samochdach też trzeba likwidować?. Trzeba pamiętać, że kamera na domu, która nie jest podłącznona do rejestratora nie podlega RODO.

@JWD - to, że rejestrowany jest obraz z przestrzeni publicznej nie zmienia faktu, że mogą się w nim pojawić dane osobowe podlegające ochronie. Mimo to kamery w samochodach mogą działać, bo osoby je montujące korzystają z tzw. wyjątku osobistego. Tłumaczy, co to takiego w tym tekście:
https://panoptykon.org/rodo-ochrona-wizerunku

Do pseudo Anety.Zapytaj czy mozesz nagrywać.podsluchiwać swoich sasiadow.ich zycie prtwatne w tym intymne.podsłuchiwac ich rozmowy w telefonach.bo robisz to od lat.I uźywasz podsłuchiwanych rozmów do szantaźu tych osób.Wymuszasz na tych osobach posłuch czyli szantaźujesz te osoby.
Zapytaj co na to RODO.

mam pytanie czy zrobienie zdjęcia z kamery zamontowane w sklepie w pomieszczeniu gospodarczym stołówka i przesyłanie zdiecie do innych pracowników jest to przekroczenie przepisów RODO

Mierzyłam buty. Odeszłam na chwile od reklamówki zzakupami zinnego sklepu. Gdy wróciłam zkupów nie było. Spytałam sprzedawce czy moźe ktoś do niej przyniusł do niej. Chciałam obejrzeć monitoring ale kierowniczka powiedziiała że moge za zgodą policji bo jest teraz rodo zakupy były na kwote 260zł czy mam to zgłosić na policje. Czy policja wyda jakieś zaświadczenie aby przejrzeć kamery

@gala, policja jest uprawniona do ścigania przestępstw i wykroczeń - jeśli zgłosisz kradzież, policja najprawdopodobniej zapozna się i zabezpieczy nagranie ze sklepowych kamer

Sąsiad założyl kamery na swoim domu. Obejmują swoim zasięgiem część mojego ogrodu i balkon. Nie czuję się z tym dobrze. co mogę/powinnam zrobić w tej sytuacji?

Czy jako właściel lokalu, którego kamera wewnątrz jest skierowana w stronę witryny przy wejściu, a tym samym nagrywa osoby przechodzące ulicą obok lokalu muszę tę kamerę zlikwidować, albo umieścić w taki sposób, aby nagrywała jedynie wnętrze lokalu?

@Piotr,

moim zdaniem powinieneś zastanowić się, czy istnieje możliwość realizacji Twojego celu (jak sądzę - ochrony mienia) w taki sposób, żeby nie obejmować monitoringiem chodnika i pieszych. Jednak jeśli okaże się, że nie ma takiej możliwości, to moim zdaniem nie musisz usuwać swojej kamery.

Ja wraz z facetem w przerwie jego pracy , podjezdzalismy na parking pod zakład pracy (nie pracujemy w tym zakładzie i oboje pracujemy w zupełnie różnych firmach). I tam w samodzie uprawialiśmy seks .
Dopiero po kilku tygodniach zobaczyliśmy że na słupie są dwie kamery skierowane wprost na nas .
Czy wlasciciel tej kamery bądź ochrona która to przegląda ,ma prawo to udostępnić publicznie ? Czy jest to zabronione ?

@Karolina, administrator systemu monitoringu nie ma prawa upubliczniać nagrań, bez względu na to, co się na nich zarejestrowało.

Jak się ma RODO do monitorowania pracy na urządzeniach mobilnych i czy pracodawca może używać aplikacji " szpiegowskich ". Przykład aplikacja SpyPhone iOS Extreme pozwalająca w czasie rzeczywistym podsłuchiwać rozmowy pracownika swojej firmy, czytać jego sms-y itp. i czy to jest zgodne z prawem, że rozmówca też jest podsłuchiwany.

A jak się ma rodo do kontroli mojej pracy przez pracodawcę. Pracuję w nietypowym zakładzie gdzie przełożeni kontrolują między innymi moja pracę za pomocą kamer i to nawet nie w czasie rzeczywistym tylko odtwarzaja sobie za pomocą pewnych schematów pewne godziny lub dni i wyciągają konsekwencje za najmniejsze niedociągnięcia.

Czy Pani ekspedientka pracująca w sklepie może mieć całkowity wgląd do kamer we wiejskim sklepiku i udostępniać je osobą które nie widnieją na nagraniach?

mam pytanie,mam domek na wsi,na szczerym polu,za moim domkiem tylko pola,zamontowalem kamery oznaczylem plot i brame ze mam monitoring,przyszedl do mnie wlasciciel pola z za plota i powiedzia ze mam zlikwidowac kamery bo ja go obserwuje np.jak ora pole,co mowi prawo?

@ Czytelnik

administrator nagrania (np. właściciel sklepu) i upoważnione przez niego osoby (np. ekspedientka) nie mogą udostępniać nagrań ze sklepu osobom trzecim, a tylko "uprawnionym podmiotom", czyli np. policji

@krzysztof,

właściciel nieruchomości może ją monitorować w zakresie niezbędnym do zapewnienia bezpieczeństwa, wydaje mi się więc, że (o ile kamery nie monitorują całego pola daleko od ogrodzenia) właściciel pola nie ma racji.

Wynajmuję dom. Mam na podwórku 8 kamer. Jedna nagrywa chodnik, inne mi patrzą na budynek w okna, mam kamerę przed drzwiami i na tarasie. Nie życzę sobie nagrywania mojej rodziny, ale właściciele mi mówią, ze muszą one być. Teraz zepsuł się rejestrator to straszą mnie, że jak do końca tygodnia nie wpuszczę Pana do rejestratora, czyli jutro to w poniedziałek niewypowiedziane umowę, bo oni musza widzieć co się dzieje na posesji. Co chwile patrzą w kamery, bo np. po Koszeniu piszą żeby przykryć traktorek żeby nie zalało. Dosłownie 15 min później. Jak zmieniliśmy kat ich patrzenia od razu przysłał zdjęcia z monitoringu jak je mamy przestawić. Zapłaciłam za rok z góry. Czy jest to legalne, gdzie mogę to zgłosić i jeśli to nie jest zgodne z prawem jakie mogą ponieść konsekwencje?

Czy podmiot publiczny /gmina ma prawo zamontować monitoring bezpośrednio pod oknami mieszkania prywatnego ? Kamera jest dokładnie na wysokości okien mieszkania. Kamera ma monitorować ulice przed domem Jak ustrzec się przed takim ustawieniem kamery ? Jak zapobiec żeby kamera nie podglądała ?

Osiedle chce wprowadzić otwieranie bram za pomocą systemu skanowania tablic rejestracyjnych pojazdów mieszkańców.
Dane mają być przechowywane w tzw.pamięci zdarzeń.
Pozwoli to de facto na pełną inwigilację wszelkich przyjazdów i wyjazdów (kto, kiedy, z kim itp.) co narusza prywatność mieszkańców.
Czy może to być wprowadzone bez zgody wszystkich mieszkańców?
Dotychczas były indywidualne piloty.

Mój proboszcz montuje kamery na zewnątrz kościoła i plebani ale nie każdy chce być nimi nagrywany. Chodzą słuchy,że kamery mają być wewnątrz kościoła i niby ksiądz zażartował, że po to aby sprawdzać którzy mieszkańcy praktykują regularnie. Jak to ma się do rodo skoro nie życzę sobie filmowania podczas modlenia się. Zachodzi ryzyko, że wiele osób bawiących na plebani będzie oglądało zapisy monitoringu .

@Krzysztof, do kościoła stosują się te same zasady, co do innych podmiotów prowadzących monitoring. Z jednym zastrzeżeniem: kościół tylko po części jest kontrolowany przez Prezesa UODO, a po części - przez Kościelnego Inspektora Ochrony Danych (więcej tutaj: https://panoptykon.org/wiadomosc/wywiad-KIOD)

Chciałbym zadac jedno pytanie... Pracuję w firmie w której monitoring głównie słuzy do celów PPOŻ... ale sa tez kamery które słóżą do kontrolowania maszyn przez operatora... sa tez 2 kamery w miejscach które jednak nie służą ani jednemu ani drugiemu... Jedna jest zamontowana do śledzenia pracownika w tak zwanej STEROWNI a druga w magazynku cześci zamiennych... Z tego co wiemy i co kierownictwo nie raz nam powtarzałao wgląd do obrazy ma wiele osób... Strażak który nie jest pracownikiem firmy... BHP który również nie jest pracownikiem firmy... Główna dyrekcja... jak i sami kierownicy... By tego wszystkiego nie było za mało wiekszość z tych osob ma wgląd poprzez telefony... Kazdy z " szrych pracowników" nie pamięta by kiedykolwiek podpisywał zgadzając się na monitorowanie... Pytanie moje brzmi... Kto ma prawo do wglądy w monitoring? Czy ów osoby mogą mieć podgląd kamer w telefonie?

Dodaj komentarz