Najkraći je to sažetak rješenja slovenskog nadzornog tijela za zaštitu osobnih podataka po izvršenoj inspekciji u prostorijama poslodavca koji je bio uvjeren da je osigurao usklađenost sustava videonadzora s GDPR-om.
Poslodavac je lijepo štreberski posložio stvari:
- Svrha videonadzora je definirana kao zaštita imovine i ljudi
- Pravni temelj je legitimni interes poslodavca koji je nadilazi prava i slobode nadziranih pojedinaca
- Snimke videonadzora su pohranjene i zaštićene lozinkom
- Strogo su ograničena prava pristupa snimkama uz pristup istima samo u iznimnim situacijama kada je to nužno
- Radničko vijeće je obaviješteno o videonadzoru i dobivena je suglasnost sindikata
- Svi zaposlenici obaviješteni su o videonadzoru
Međutim, nadzorno tijelo za zaštitu podataka pronašlo je ključne neusklađenosti.
Naime, kamere su pokrivale gotovo sve prostore poslodavca, uključujući i vanjske prostore, hodnike i sanitarne prostore, unatoč tome što ti prostori ne spadaju u one čijim pokrivanjem se štite imovina i ljudi.
Nadzorno tijelo naglasilo je da je u specifičnom slučaju bilo dovoljno kamerama pokriti sve ulaze u poslovne prostore, bez pokrivanja prostora za odmor i brojnih hodnika, jer u njima ne postoje prijetnje za sigurnost zaposlenika, samim time, zaposlenici niti ne mogu razumno očekivati da će na takvim mjestima biti postavljene kamere.
Stoga legitimni interes poslodavca za postavljanjem videonadzora nije opravdan za sve nadzirane prostore i nema zakonitog temelja da se isti nadziru.
Više o slučaju na:
https://gdprhub.eu/index.php?title=IP_(Slovenia)_-_0611-182/2021/23&mtc=today
Image by Freepik
#gdprcroatia
