AZOP je objavio stajalište na ovu temu, iz kojeg izdvajamo pojedinosti:
Obrada osobnih podataka putem videonadzora može se provoditi samo u svrhu koja je nužna i opravdana za zaštitu osoba i imovine, ako ne prevladavaju interesi ispitanika koji su u suprotnosti s obradom podataka putem videonadzora.
Prije svega bitno je označiti da je objekt odnosno pojedina prostorija u njemu te vanjska površina objekta pod videonadzorom, a oznaka treba biti vidljiva najkasnije prilikom ulaska u perimetar snimanja.
Obavijest treba sadržavati sve relevantne informacije sukladno članku 13. Opće uredbe, a posebno jednostavnu i razumljivu sliku uz tekst kojim se ispitanicima pružaju sljedeće informacije; da je prostor pod videonadzorom, podatke o voditelju obrade te podatke za kontakt putem kojih ispitanik može ostvariti svoja prava.
Konkretno, obavijest o videonadzoru mora sadržavati sljedeće podatke:
1. da se prostor nalazi pod videonadzorom
2. podatke o voditelju obrade
3. podatke za kontakt putem kojih ispitanik može ostvariti svoja prava
4. svrhu obrade
5. pravnu osnovu
6. prava ispitanika te
7. informaciju da se cjelovite informacije nalaze na internetskoj stranici ili na drugom odgovarajućem mjestu u okviru Politike privatnosti.
Ovdje je zanimljiv stav AZOP-a s obzirom na još uvijek otvoren postupak EDPB-a na kojem se raspravlja o obvezujućem i preporučenom sadržaju obavijesti o videonadzoru.
Svjesni smo da su poslovni subjekti, koji su izvršili usklađivanje s obvezama iz GDPR-a, u pravilu naveli u obavijestima samo stavke koje su izrijekom bile određene Zakonom o provedbi Opće uredbe o zaštiti podataka, konkretno, točke 1-3. iz prethodnog popisa. Sada se taj opseg podataka prema stajalištu AZOP-a i mogućem stajalištu EDPB proširuje.
Štoviše, AZOP je stajališta da cjelovite informacije o videonadzoru moraju biti objavljene i na web stranicama poslovnog subjekta ili drugdje u okviru javno objavljene Politike privatnosti.
Budući da suvlasnici stambene zgrade predstavljaju voditelje obrade u smislu odredbi Opće uredbe, Agencija preporučuje da na obavijesti o videonadzoru bude naznačeno da su upravo suvlasnici stambene zgrade voditelji obrade, dok kontakti podaci mogu biti generičke naravi (primjerice; Ova e-mail adresa je zaštićena od spambota. Potrebno je omogućiti JavaScript da je vidite.).
U tom kontekstu AZOP preporuča objavu kontaktnih podataka predstavnika suvlasnika budući da je isti nadležan za zastupanje i predstavljanje suvlasnika prema upraviteljima i trećim osobama, međutim, napominje kako takvi podaci ne moraju sadržavati njegove osobne podatke u smislu osobnog imena i prezimena.
Osim toga, AZOP napominje da sukladno člancima 28. i 29. Zakona sustav videonadzora mora biti zaštićen od pristupa neovlaštenih osoba, a odgovorne osobe koje imaju pravo pristupa osobnim podacima ne smiju koristiti snimke suprotno svrsi utvrđenoj člankom 26. Zakona.
Nadalje, AZOP ističe kako suvlasnici stambene zgrade zastupani po upravitelju zgrade predstavljaju voditelje obrade u smislu odredbi Opće uredbe, dok društvo s kojim je potpisan ugovor o ugradnji sustava videonadzora predstavlja izvršitelja obrade te stoga ugovor potpisan s navedenim društvom kao izvršiteljem obrade mora sadržavati sve podatke iz članka 28. stavka 3. Opće uredbe.
Za uspostavu videonadzora u stambenim odnosno poslovno-stambenim zgradama potrebna je suglasnost suvlasnika koji čine najmanje 2/3 suvlasničkih dijelova. Videonadzor može obuhvatiti samo pristup ulascima i izlascima iz stambenih zgrada te zajedničke prostorije u stambenoj zgradi.
U tom kontekstu naglašavamo kako za postavljanje sustava videonadzora nije potrebno prikupljanje dodatnih privola, već postojanje potrebne suglasnosti te legitimnog interesa kao pravnog temelja za ugradnju takvog sustava.
AZOP ističe kako suvlasnici stambene zgrade međusobne odnose mogu urediti i pisanim sporazumom sukladno članku 85. stavku 4. Zakona o vlasništvu i drugim stvarnim pravima.
Više o toj temi na AZOP stranicama:
https://azop.hr/misljenja-agencije/detaljnije/videonadzor-u-stambenim-zgradama
