Ova tema iznimno je osjetljiva i nemalen broj poslodavaca koristi video nadzor u svrhe praćenja rada svojih zaposlenika.
Koliko je rizično vršiti takvo praćenje zaposlenika pokazuje svježi slučaj iz Njemačke gdje je nadzorno tijelo izreklo kaznu od 10.4 milijuna EUR tvrtki koja je to radila na neispravan i nezakonit način:
https://www.corderycompliance.com/german-cctv-fine/
Iako je drastično kažnjena tvrtka tvrdila da je uvela praćenje zaposlenika video nadzorom zbog sprječavanja i otkrivanja krađa na skladištu, nadzorno tijelo ih je "poklopilo" inzistirajući na činjenici da je tvrtka morala iscrpiti sve manje invazivne mogućnosti sprječavanja i otkrivanja krađa. Tvrtka je također pogriješila u rokovima pohrane snimki i u ciljanom snimanju posjetitelja zbog "njihovog predugog zadržavanja."
Vratimo se sad u domaće okvire.
Ova tema nije nimalo banalna i, pored GDPR-a, mora se voditi briga i o još nekoliko važećih zakonskih propisa:
- Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18)
- Zakon o zaštiti na radu (NN 71/14, 118/14, 154/14 , 94/18 i 96/18)
- Zakon o radu (NN 93/14, 127/17 i 98/19)
- Zakon o privatnoj zaštiti (NN 16/20)
Već sam opseg domaćih zakonskih propisa daje naslutiti da je tema kompleksna i s puno preduvjeta za potpuno usklađivanje.
1. Zakon o provedbi Opće uredbe o zaštiti podataka
Taj zakon u svojim člancima 25-29. određuje obveze u području svrhe nadzora, transparentnosti i obavještavanja o video nadzoru, rokovima pohrane snimki, obvezama na samim sustavima video nadzora i pravima pristupa.
U članku 30. jasno naglašava da se obrada podataka zaposlenika putem sustava videonadzora može provoditi samo ako su uz uvjete utvrđene tim zakonom ispunjeni i uvjeti utvrđeni Zakonom o zaštiti na radu i ako su zaposlenici bili na primjeren način unaprijed obaviješteni o takvoj mjeri te ako je poslodavac informirao zaposlenike prije donošenja odluke o postavljanju sustava videonadzora.
Pri tom, videonadzor radnih prostorija ne smije obuhvaćati prostorije za odmor, osobnu higijenu i presvlačenje.
2. Zakon o zaštiti na radu
Taj zakon je iznimno važan za ovu temu.
Konkretno se u članku 43. poslodavcu daje mogućnost uvođenja video nadzora radnih prostorija, pod uvjetom da se takvi uređaji koriste radi nadzora ulazaka i izlazaka i zaštite zaposlenika od pljačke, provale, nasilja, krađe i sličnih incidenata povezanih s radom.
Zabranjeno je postavljanje video nadzora u prostorima za osobnu higijenu i presvlačenje.
Posebno je važno obratiti pozornost na način snimanja zaposlenika. Ako video nadzor prati tijekom radnog vremena sve pokrete zaposlenika tijekom obavljanja njihovih poslova ili je videonadzor postavljen tako da su zaposlenici čitavo vrijeme tijekom rada u vidnom polju video nadzora, potrebna je prethodna suglasnost radničkog vijeća ili sindikalnog povjerenika. Ukoliko radničko vijeće ili sindikalni povjerenik uskrati traženu suglasnost, poslodavac mora sudskim ili arbitražnim putem u skladu sa Zakonom o radu tražiti temelj zakonitosti uvođenja takvog nadzora zaposlenika.
3. Zakon o radu
Članak 29. ovog zakona dodatno regulira područje zaštite privatnosti zaposlenika i obveze u području izrade i dopuna Pravilnika o radu.
4. Zakon o privatnoj zaštiti
Propis kojim se vode sve tvrtke koje se bave područjem tehničke zaštite s obzirom na zaštitu imovine i ljudi i koje svakako treba angažirati prilikom postavljanja i održavanja sustava video nadzora.
Sve prethodno navedeno predstavlja minimum preduvjeta koje je potrebno ispuniti prije početka video nadzora unutrašnjih poslovnih prostorija.
5. Ne zaboraviti:
- provesti postupak testa razmjernosti legitimnog interesa (LIA, Legitimate Interest Assessment) radi dokazivanja neophodnosti i opravdanosti korištenja video nadzora
- provesti postupak Procjene učinka na zaštitu podataka (Data Protection Impact Assessment, DPIA) s obzirom na obvezu utvrđenu Odlukom AZOP, točnije točkom 13) iz popisa na linku:
https://azop.hr/aktualno/detaljnije/odluka-o-uspostavi-i-javnoj-objavi-popisa-vrsta-postupaka-obrade-koje-podli
- postaviti vidljive, lako uočljive i dovoljno velike obavijesti na ulasku u perimetar kamera s informacijama o video nadzoru u obliku slike i teksta, o podacima voditelja obrade i kontaktima službenika za zaštitu podataka (ako postoji) na koje se mogu zahtijevati prava pojedinaca, o svrhama video nadzora i pravnom temelju, pravima pojedinaca i kako ih ostvariti i, prema našoj preporuci, link na web stranicu na kojoj se mogu naći sve potrebne informacije, npr. Politika privatnosti na web stranicama organizacije
- provjeriti i revidirati prava pristupa trenutnim i povijesnim snimkama i skidanju snimki i dokumentirati ih odlukom organizacije
- provjeriti jesu li automatizirani logovi pristupa video snimakama na snimačima tako ažurirani da osiguravaju da se može pregledati tko (oznaka osobe) je kada (datum, vrijeme) pristupao sustavu video nadzora
- provjeriti rokove zadržavanja snimki i skratiti ih na što kraći rok koji se može opradvati svrhom
- donijeti interni Pravilnik o video nadzoru
- sklopiti ugovor o zaštiti podataka s vanjskim izvršiteljem - tvrtkom koja održava sustav video nadzora
- provjeriti perimetre svih kamera da isti ne obuhvaćaju javni prostor ukoliko nije neophodno, da obuhvaćaju samo nužni dio vanjskog prostora štićenog objekta ili nužne prostore unutar objekta (npr. ulaze u objekt ili posebno štićene prostorije), te da ne zalaze u privatne posjede u okolini
- posebno oprezni moramo biti kod otklanjanja kvarova na snimačima i zamjenama čvrstih diskova ili drugih memorijskih jedinica unutar snimača te izbrisati sadržaj istih prije zbrinjavanja elektroničkog otpada ili rashodovanja opreme
