Lokalna turistička zajednica u Belgiji je odlučila brojati posjetitelje na određenoj lokaciji za vrijeme COVID-19 pandemije uporabom inteligentnog video nadzora.
Reakcija nadzornog tijela za zaštitu osobnih podataka je slijedila:
- posjetitelji moraju biti prikladno obaviješteni o takvoj vrsti video nadzora
- korištenje takvih sustava video nadzora može biti temeljeno na javnom interesu iz članka 6. ako za takve svrhe postoji jasna obveza utvrđena važećim propisom
- turistička zajednica mora analizirati mogućnost primjene manje invazivnih metoda brojanja posjetitelja i dokazati nužnost primjene inteligentnih kamera video nadzora za tu svrhu
- prije početka uporabe takvog sustava mora biti provedena valjana Procjena učinka na zaštitu podataka (DPIA)
- Službenik za zaštitu podataka turističke zajednice mora biti uključen u cjelokupni proces obrade
Ovdje je od ključnog značaja uočiti da se video nadzorom, unatoč inteligentnoj funkcionalnosti, ne prikupljaju osobni podaci, odnosno, informacije kojima je moguće identificirati određenu osobu.
Kada bi se takav sustav koristio za prepoznavanje pojedinih osoba biometrijom lica, tada bismo govorili o obradi posebnih kategorija osobnih podataka i morao bi postojati značajan javni interes temeljem nacionalnog zakona koji bi nalagao turističkim zajednicama da isto rade. Takav zakon ili propis ne postoji, niti će ikada u demokratskim društvima postojati. Stoga bi jedini valjani pravni temelj takve obrade bila izričita privola svakog pojedinca prema članku 9. GDPR-a i osigurani izdvojeni prolazi za sve osobe koje ne žele biti sudionikom ovog "prepoznavanja."
Ako bi se pak takav sustav koristio za brojanje osoba određenog spola ili boje kose ili drugih posebnosti, tada bismo govorili o obradi osobnih podataka i automatiziranom donošenju odluka.
U takvim slučajevima, ako nacionalnim propisom nije isto dozvoljeno, morala bi se tražiti izričita privola svakog pojedinca prema članku 22. GDPR-a, odnosno, izdvojeni prolazi za sve osobe koje ne žele biti sudionikom ovog "brojanja".
Više o slučaju iz Belgije:
https://gdprhub.eu/index.php?title=APD/GBA_-_24/2021&mtc=today
