Obveze firme u vezi posjetitelja u objektu koji je pod videonadzorom vlasnika objekta

Johnatan · svibanj 27

(slobodno predložite bolju temu gdje treba smjestiti ovo pitanje)

Firma je zakupila prostor u privatnom objektu (uključno i parking mjesta). Vlasnik objekta uvodi sigurnosne kamere koje će snimati oko objekta. Time će se na snimkama snimati i klijenti firme kad dolaze/odlaze iz zakupljenog prostora.

Obzirom da se radi o fizičkoj osobi vlasnicima, onda ako se ne varam (1) nisu pod GDPR-om pa da moraju postavljati oznaku koja ima informacije:

da je prostor pod videonadzorom
podatke o voditelju obrade
podatke za kontakt putem kojih ispitanik može ostvariti svoja prava.

te isto tako (2) nisu u obavezi da imaju "sustav video nadzora mora imati uspostavljen automatizirani zapis za evidentiranje pristupa snimkama video nadzora."

(našao ovdje: http://www.videonadzor.com.hr/GDPR_VIDEO_NADZOR.html)

Jesu li (1) i (2) tvrdnje točne?

Nadalje, obzirom na takvu situaciju, je li potrebno i što da sama firma eventualno doda u svoju politiku privatnosti ili u informiranju klijenata i na koji prikladan način?

puno hvala

LjuboZG · svibanj 29

Ako vlasnik objekta postavlja kamere i ima pristup snimkama, tada je on voditelj obrade osobnih podataka prema GDPR-u i na njega se GDPR primjenjuje neovisno o tome što se radi o fizičkoj osobi. Dakle, vlasnik objekta je dužan postaviti obavijest da je prostor pod video nadzorom, podatke o voditelju te podatke za ostvarivanje prava.

Kako vi niti postavljate video nadzor, niti imate uvid u snimke, vi s tim videonadzorom nemate nikakve veze (osim što se snima i vas, pa možete i vi ostvarivati svoja prava).

Dakle, ne vidim potrebu da vi na bilo koji način obavještavate svoje klijente jer u pogledu vidonadzora vi niste voditelj obrade podataka.

Johnatan · svibanj 29

hvala LjuboZG, e ovo "neovisno o tome što se radi o fizičkoj osobi" me buni jer je preptostavljam to u "osobne svrhe" te stoga u kombinaciji s time da se radi o fizičkoj osobi i privatnom posjedu da nema GDPR tu što raditi...za obavijest ćemo lako, ali ova priča da bi trebao eventualno imati automatizirani zapis za evidentiranje pristupa snimkama... prije će skinut kamere...

LjuboZG · svibanj 30

GDPR se ne primjenjuje na fizičke osobe jedino kad se obrada podataka vodi ''tijekom isključivo osobnih i kućnih aktivnosti''. Postavljanje vidonadzora se ne može smatrati isključivo osobnom i kućnom aktivnosti, budući da se njime nadziru treće osobe, dakle vrši se obrada osobnih podataka trećih osoba. Samim time, takva aktivnost se ne može smatrati ''isključivo osobnom i kućnom''.

Dakle, bez obzira što je vlasnik objekta fizička osoba, isti mora ispuniti sve obveze koje za voditelja obrade propisuje GDPR i Zakon o provedbi Opće uredbe o zaštiti podataka.