ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ Pplk. Sochora 27, 170 00 Praha 7 tel.: 234 665 555, fax: 234 665 444 e-mail: posta@uoou.cz, www.uoou.cz *UOOUX009NOHI* UOOU-07092/16-2 Vyřizuje: Ing. Milan Ševčík Praha 16. června 2016 Dotaz na CCTC na vysoké škole - odpověď Úřad pro ochranu osobních údajů (dále jen „Úřad“) obdržel dne 14. června 2016 dotaz v souvislosti s kamerovým systémem ve škole. K této věci Vám sděluji: Podle § 5 odst. 2 písm. e) zákona č. 101/2000 Sb. o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů, může správce zpracovávat osobní údaje bez souhlasu subjektu údajů (osob vstupujících do zaznamenávaného prostoru), pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby; takové zpracování osobních údajů však nesmí být v rozporu s právem subjektu údajů na ochranu jeho soukromého a osobního života. Podle § 11 odst. 1 zákona o ochraně osobních údajů je správce při shromažďování osobních údajů povinen subjekt údajů informovat o tom, v jakém rozsahu a pro jaký účel budou osobní údaje zpracovány, kdo a jakým způsobem bude osobní údaje zpracovávat a komu mohou být osobní údaje zpřístupněny, nejsou-li subjektu údajů tyto informace již známy. Správce musí subjekt údajů informovat o jeho právu přístupu k osobním údajům, právu na opravu osobních údajů, jakož i o dalších právech stanovených v § 21. Provozování kamerového systému je Úřadem považováno za zpracování osobních údajů ve smyslu zákona o ochraně osobních údajů, pokud součástí kamerového sledování je záznam pořizovaných záběrů s cílem využít tyto záběry k identifikaci fyzických osob. Údaje uchovávané v záznamovém zařízení jsou osobní údaje, pokud na jejich základě lze přímo nebo nepřímo identifikovat fyzickou osobu. Účelem zpracování musí být ochrana majetku, případně osob. Není-li pořizován záznam, nejedná se o postup v režimu Zákona a takové jednání Úřadu neumožňuje uplatnit zákonem o ochraně osobních údajů vymezenou dozorovou kompetenci. Jedná-li se o zpracování osobních údajů ve smyslu zákona o ochraně osobních údajů, pak správcem osobních údajů je iniciátor pořizování a uchování kamerových záznamů, který určil účel zpracování, v tomto případě patrně předmětná škola. Ochranu majetku a osob lze kvalifikovat jako právem chráněný zájem ve smyslu ustanovení § 5 odst. 2 písm. e) zákona o ochraně osobních údajů. Za tímto účelem tedy může škola pořizovat kamerový záznam bez souhlasu osob vstupujících do zaznamenávaného prostoru včetně zaměstnanců a žáků/studentů. Vážený pan Ing. Petr Vašíček ASEC – elektrosystémy s.r.o. [vasicek@asec.cz] V daném případě nejde o zpracování v režimu § 5 odst. 2 písm. a) zákona ochraně osobních údajů – nejedná se o zpracování nezbytné pro dodržení právní povinnosti správce. Správce vůči zaznamenávaným osobám mimo jiné má informační povinnost podle § 11 zákona o ochraně osobních údajů. Její součástí je povinnost informovat osoby o skutečnosti, že vstupují do prostoru zaznamenávaného kamerovým systémem nebo se v takovém prostoru nacházejí. V daném se může jednat o zřetelné, dobře čitelný nápis. V případě, že nápis neobsahuje všechny povinné informace ve smyslu § 11 zákona o ochraně osobních údajů, musí odkázat na jejich zdroj. Podle § 13 odst. 1 je správce povinen přijmout taková opatření, aby nemohlo dojít k neoprávněnému nebo nahodilému přístupu k osobním údajům, k jejich změně, zničení či ztrátě, neoprávněným přenosům, k jejich jinému neoprávněnému zpracování, jakož i k jinému zneužití osobních údajů. Tato povinnost platí i po ukončení zpracování osobních údajů. Podle odst. 2 téhož paragrafu je správce povinen zpracovat a dokumentovat přijatá a provedená technicko-organizační opatření k zajištění ochrany osobních údajů v souladu se zákonem a jinými právními předpisy. Pod pojmem směrnice máte patrně na mysli dokument ve smyslu § 13 odst. 2 zákona o ochraně osobních údajů. Ten musí splňovat kriteria v daném ustanovení uvedená. Pro úplnost uvádím, že na dané zpracování se mimo jiné vztahují povinnosti upravené §§ 5, 10 až 16 zákona o ochraně osobních údajů, který je v platném znění dostupný na www.uoou.cz pod tlačítkem právní předpisy. Jedná se např. o oznamovací povinnost vůči Úřadu podle § 16 zákona o ochraně osobních údajů tj. povinnost zaslat Úřadu řádně vyplněný registrační formulář. Jak z tohoto ustanovení vyplývá, musí ji budoucí správce splnit před zahájením pořizování záznamů. Informace k této povinnosti i registrační formulář v elektronické podobě jsou k dispozici na webu Úřadu www.uoou.cz pod tlačítkem „Registr“. V případě nejasností lze kontaktovat oddělení registračních činností Úřadu tel. 234 665 315 a 234665214. Po splnění oznamovací povinnosti podle § 16 zákona o ochraně osobních údajů zapíše Úřad zpracování do veřejného registru. Pokud předmětná firma neobdrží od Úřadu žádost o doplnění nebo vysvětlení údajů ve formuláři a není zahájeno řízení podle § 17 odst. 1, je možné po uplynutí lhůty 30 dnů ode dne doručení oznámení začít zpracovávat osobní údaje - zahájit pořizování kamerových záznamů. S pozdravem Mgr. Ladislav Hejlík vedoucí oddělení stížností a konzultací (podepsáno elektronicky)