Vrlo zanimljiv slučaj visoke kazne od 15.000 EUR dolazi nam iz Norveške gdje je tvrtka postavila video nadzor na krov zgrade neprekidno snimajući okretnom kamerom i pokrivajući središte grada, javnu cestu, trgovine i druge zgrade.
Video nadzor postavljen je u dvije svrhe:
1. Za tzv. live-streaming na YouTube, jednim dijelom i za marketinške svrhe
2. Za slučaj ako će policiji trebati snimke pohranjene na 14 dana.
Tvrtka je bila predmetom istrage nadzornog tijela tvrdeći da su kamere tako visoko postavljene da se njima ne može ništa prepoznati. Potvrđeno je da se kamerama ne može razaznati registracija vozila ili lice osobe, ali se može prepoznati tip vozila, odjeća prolaznika, boja kose i frizura i da se dodatnim podacima o redovitom kretanju osoba tim kvartom može temeljem snimki identificirati pojedine osobe, posebice uz pomoć njihovih članova obitelji ili prijatelja.
Što se tiče live-streaminga, nadzorno tijelo nije imalo previše primjedbi, ali čim se radi o pohrani snimki, GDPR se mora u cijelosti poštivati.
Ovakav video nadzor je nezakonit jer nije zadovoljen jedan od uvjeta zakonitosti iz članka 6. GDPR-a, odnosno, konkretno, nisu ispunjeni uvjeti članka 6. stavka 1. točke f. GDPR-a o valjanom legitimnom interesu u svrhe zaštite imovine i ljudi.
Nadzorno tijelo pozvalo se na Smjernice EDPB o video nadzoru, o kojima smo pisali više puta:
https://edpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_201903_video_devices.pdf
u kojima je određeno da se video nadzor mora postavljati temeljem dokazanih i opravdanih razloga, slučajeva prethodnih krađa, provala ili drugih vrsta kriminala, a ne za slučaj da će možda u budućnosti te snimke dobro doći policiji u njenim istragama.
U konačnici, legitimni interes tvrtke nije bio dovoljno opravdan u odnosu na interese svih pojedinaca u tom kvartu u zaštiti njihove privatnosti i izrečena je kazna od 15.000 EUR.
Više o norveškom slučaju:
https://gdprhub.eu/index.php?title=Datatilsynet_-_20/01627&mtc=today
