Informácia prevádzkovateľa o spracúvaní osobných údajov osôb
(podľa čl. 13 a čl. 14 Nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679 zo dňa 27. apríla 2016 o ochranefyzických osôb pri spracúvaní osobných údajov a voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica95/46/ES (ďalej len „Nariadenie GDPR“) a v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a ozmene a doplnení niektorých zákonov (ďalej len „Zákon“)
Identifikácia prevádzkovateľa a kontaktné údaje:
Green Residence Hrubá Borša, Rezidenčná ulica 775/43, 900 50 Hrubá Borša, IČO: 3728254, občianske združenie zapísané v registri občianskych združení vedenom Ministerstvom vnútra Slovenskej republiky, registračné číslo: VVS/1-900/90-61477
Kontaktná osoba: Silvia Slobodová, gdpr@ozgreenresidence.sk
(ďalej len „prevádzkovateľ“)
Kontaktné údaje zodpovednej osoby:
Zodpovednú osobu prevádzkovateľa je možné kontaktovať:
- mailovou správou zaslanou na e-mailovú adresugdpr@ozgreenresidence.sk
- poštovouzásielkou zaslanou na adresu sídla prevádzkovateľa (na obálku odporúčameuviesť „Do rúk zodpovednej osoby – ochrana osobných údajov“).
Kategórie dotknutých osôb:
Dotknutou osobou sa rozumie osoba, ktorej sa spracúvanie osobných údajov týka. Ide o spracúvané osobnéúdaje fyzických osôb, a to členov prevádzkovateľa, potenciálnych členov prevádzkovateľa, osôb, ktoré vlastnia parcely v areáli Green Residence Hrubá Borša bez členstva u prevádzkovateľa a osôb, ktoré sa nachádzajú v monitorovanom priestore.
Účel a právny základ spracúvania osobných údajov:
Prevádzkovateľ spracúva Vaše osobné údaje najmä za nasledovnými účelmi:
Účel spracúvania osobných údajov | Právny základ spracúvania osobných údajov |
Evidencia vlastníkov pozemkov Green Residence | Právnym základom sú predzmluvné a zmluvné vzťahy, kde ste ako dotknutá osoba jednou zo zmluvných strán. Spracúvanie Vašich údajov je nevyhnutné na uzatvorenie a plnenie príslušnej zmluvy – vykonávanie správcovskej činnosti v areáli. |
Užívateľ webových služieb prevádzkovateľa | Právnym základom sú predzmluvné a zmluvné vzťahy, kde ste ako dotknutá osoba jednou zo zmluvných strán. Spracúvanie Vašich údajov je nevyhnutné na uzatvorenie a plnenie príslušnej zmluvy – vykonávanie správcovskej činnosti v areáli. Nevyhnutnosť spracovania žiadostí o prijatie za člena občianskeho združenia a vykonanie nevyhnutných opatrení, ktoré vzniknú prevádzkovateľovi po registrácii člena. |
Monitorovanie priestoru – areálu kamerovým systémom, ktorý nie je verejne prístupný | Právnym základom je oprávnený záujem, ktorým je ochrana majetku obyvateľov areálu a zabezpečenie vstupov do areálu a budov. Zabránenie neoprávnenému vstupu do areálu a objektov prevádzkovateľa, neoprávnenému vynášaniu a poškodzovaniu majetku obyvateľov areálu a prevádzkovateľa. |
Vstup do priestoru – areálu na základe systému na diaľkové otváranie vstupnej brány a bráničky | Právnym základom sú predzmluvné a zmluvné vzťahy, kde ste ako dotknutá osoba jednou zo zmluvných strán. Spracúvanie Vašich údajov je nevyhnutné na uzatvorenie a plnenie príslušnej zmluvy (najmä plnenie práv a povinností vyplývajúcich z vecného bremena). |
spracovanie dokladov a vedenie účtovníctva | Právnym základom je napr. zákon č. 431/2002 Z. z. o účtovníctve v znení neskorších predpisov. To znamená, že na spracúvanie Vašich osobných údajov sa nevyžaduje Váš súhlas. Poskytnutie osobných údajov je povinné zo zákona. |
evidencia došlej a odoslanej pošty | Právnym základom je zákon č. 395/2002 Z. z. o archívoch a registratúrach a o doplnení niektorých zákonov. To znamená, že na spracúvanie Vašich osobných údajov sa nevyžaduje Váš súhlas. Poskytnutie osobných údajov je povinné zo zákona. |
vybavovanie uplatnených práv dotknutých osôb podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov | Právnym základom je zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov a nariadenie GDPR. To znamená, že na spracúvanie Vašich osobných údajov sa nevyžaduje Váš súhlas. Poskytnutie osobných údajov je povinné zo zákona. |
Doba uchovávania:
Účel spracúvania osobných údajov | Doba uchovávania |
Evidencia vlastníkov pozemkov Green Residence | 10 rokov, resp. do prevodu vlastníckeho práva |
Užívateľ webových služieb prevádzkovateľa | 10 rokov |
Monitorovanie priestoru – areálu kamerovým systémom, ktorý nie je verejne prístupný | Max. 72 hodín |
Vstup do priestoru – areálu na základe systému na diaľkové otváranie vstupnej brány a bráničky | 10 rokov Údaj o použití systému 72 hodín |
spracovanie dokladov a vedenie účtovníctva | 10 rokov |
evidencia došlej a odoslanej pošty | 5 rokov |
vybavovanie uplatnených práv dotknutých osôb podľa nariadenia GDPR a zákona č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov | 3 roky |
Príjemcovia / kategórie príjemcov:
Vaše osobné údaje môžu byť poskytnuté najmä orgánom štátnej a verejnej správy, subjektom, ktorým sú osobné údaje poskytované na základe zákona (napr. Úrad na ochranu osobných údajov SR, Slovenská obchodná inšpekcia), polícii a súdom (z dôvodu odhaľovania trestnej činnosti).
Prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácie: Neuskutočňuje sa.
Automatizované rozhodovanie vrátane profilovania: Nevykonáva sa.
Práva dotknutých osôb:
V súvislosti so spracúvaním osobných údajov máte ako dotknutá osoba tieto práva:
- Právo dotknutej osoby na prístup k údajom ( čl. 15 Nariadenia GDPR):
Dotknutá osoba má právo na potvrdenie o tom, či prevádzkovateľ spracúva jej osobné údaje, má právo získať prístup k týmto údajom, má právo na informácie ohľadne tohto spracúvania a na poskytnutie kópií osobných údajov, ktorými o dotknutej osobe prevádzkovateľ disponuje. Ak dotknutá osoba podala žiadosť elektronickými prostriedkami, informácie sa poskytnú v bežne používanej elektronickej podobe, pokiaľ dotknutá osoba nepožiadala o iný spôsob.
- Právo dotknutej osoby na opravu (čl. 16 Nariadenia GDPR):
Dotknutá́ osoba má právo na to, aby prevádzkovateľ̌ bez zbytočného odkladu opravil nesprávne osobné údaje, ktoré́ sa jej tykajú́. So zreteľom na účely spracúvania má dotknutá́ osoba právo na doplnenie neúplných osobných údajov, a to aj prostredníctvom poskytnutia doplnkového vyhlásenia.
- Právo dotknutej osoby na vymazanie (čl. 17 Nariadenia GDPR):
Dotknutá osoba má právo na to, aby prevádzkovateľ bez zbytočného odkladu vymazal osobné údaje, ktoré sa týkajú dotknutej osoby ak je splnený niektorý z dôvodov uvedených v čl. 17 Nariadenia GDPR.
- Právo dotknutej osoby na obmedzenie spracúvania osobných údajov (čl. 18 Nariadenia GDPR):
Dotknutá osoba má právo na to, aby prevádzkovateľ za určitých okolností prestal používať osobné údaje dotknutej osoby, pričom tieto okolnosti sú definované v čl. 18 Nariadenia GDPR.
- Právo dotknutej osoby na prenosnosť údajov (čl. 20 Nariadenia GDPR):
V prípade, že je právnym základom spracúvania osobných údajov zmluva, ktorej zmluvnou stranou je dotknutá osoba (čl. 6 ods. 1 písm. b) Nariadenia GDPR) alebo súhlas dotknutej osoby (čl. 6 ods. 1 písm. a) Nariadenia GDPR) a ak sa spracúvanie vykonáva automatizovanými prostriedkami, má dotknutá osoba právo získať osobné údaje, ktoré sa jej týkajú a ktoré poskytla prevádzkovateľovi, v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte a má právo preniesť tieto údaje k ďalšiemu prevádzkovateľovi bez toho, aby jej v tom pôvodný prevádzkovateľ bránil, pokiaľ je to technicky možné.
- Právo dotknutej osoby namietať (čl. 21 Nariadenia GDPR):
Dotknutá osoba má právo namietať voči spracúvaniu údajov, ktoré je založené na legitímnych oprávnených záujmoch prevádzkovateľa. V prípade, ak prevádzkovateľ nemá presvedčivý legitímny oprávnený dôvod na spracúvanie a dotknutá osoba podá námietku, nebudeme osobné údaje ďalej spracúvať.
- Právo na odvolanie súhlasu (čl. 7 Nariadenia GDPR):
Dotknutá osoba má právo v prípade spracúvania osobných údajov na právnom základe súhlasu dotknutej osoby kedykoľvek tento súhlas odvolať. Odvolanie súhlasu je možné uskutočniť nasledovným spôsobom:
- e-mailovou správou zaslanou na adresu gdpr@ozgreenresidence.sk
- zaslaním písomnej žiadosti na adresu sídla prevádzkovateľa.
Ak sa dotknutá osoba domnieva, že pri spracúvaní jej osobných údajov sa postupuje protiprávne alebo sa domnieva, že došlo k porušeniu niektorých z jej hore uvedených práv, má možnosť obrátiť sa so sťažnosťou na dozorný úrad – Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, tel.: +421/2/3231 3214, e- mail: statny.dozor@pdp.gov.sk.
Prevádzkovateľ uvádza, že všetky osobné údaje spracúva výlučne v súlade so všeobecne záväznými právnymi predpismi (najmä Nariadením GDPR a Zákonom), pričom zo strany prevádzkovateľa boli prijaté primerané opatrenia technickej a organizačnej povahy tak, aby nebola ohrozená bezpečnosť spracúvaných osobných údajov. Všetky subjekty, ktoré s osobnými údajmi prichádzajú do styku v rámci plnenia svojich povinností sú viazané zákonnou alebo zmluvnou povinnosťou mlčanlivosti.
POSÚDENIE OPRÁVNENÉHO ZÁUJMU PREVÁDZKOVATEĽA
(Test proporcionality)
Prevádzkovateľ | Green Residence Hrubá Borša Rezidenčná ulica 775/43 Hrubá Borša 90050 IČO: 53728254 |
Účel spracúvania údajov | Kamerový systém – monitorovanie priestorov prevádzkovateľa za účelom ochrany majetku obyvateľov areálu a osôb zdržujúcich sa v areáli. |
Okruh dotknutých osôb | Dotknutými osobami sú všetky fyzické osoby, ktoré vstúpia do monitorovaného priestoru – najmä obyvatelia areálu, t j. členovia prevádzkovateľa, obyvatelia areálu bez členstva u prevádzkovateľa, zamestnanci prevádzkovateľa, návštevníci obyvateľov vstupujúci do areálu s ich súhlasom. Verejnosť nemá do areálu voľný prístup. |
Rozsah údajov | Osobným údajom v prípade monitorovania priestorov kamerovým systémom je videozáznam bez zvuku. |
Doba uchovávania údajov | Ak vyhotovený záznam nie je využitý na účely súdneho, trestného, správneho konania, či iného obdobného konania, záznam sa automaticky zlikviduje v lehote do 72 hodín. |
Odôvodnenie oprávneného záujmu (existencia oprávneného záujmu) | Účelom spracúvania osobných údajov je ochrana majetku obyvateľov areálu a prevádzkovateľa (hospodársky oprávnený záujem) a zabezpečenie vstupov do areálu a budov (právny záujem – zabezpečenie práv vyplývajúcich z vecných bremien – zabezpečenie prístupu k pozemkom obyvateľov areálu). Prevádzkovateľ má záujem najmä na tom, aby sa v spojení s využívaním bezpečnostného systému zabránilo neoprávnenému vstupu do areálu a objektov prevádzkovateľa a obyvateľov areálu, neoprávnenému vynášaniu majetku a poškodzovaniu majetku obyvateľov areálu a prevádzkovateľa. Rovnako je prevádzkovateľ (ako povinný z vecného bremena) povinný umožniť vlastníkom pozemkov vstup na ich pozemky.
Podrobné odôvodnenie oprávneného záujmu viď. text pod tabuľkou. |
Potreba využitia oprávneného záujmu | Na monitorovanie kamerovým systémom nemá prevádzkovateľ k dispozícii iný právny základ, ktorý by mohol použiť. Na vstupe do areálu nie je zabezpečená strážna služba ani informátor, ktorý by kontroval vstupy do areálu a objektov a odchody z nich. Dotknuté osoby sú upozornené na monitorovanie ich osoby prostredníctvom piktogramov umiestnených na vstupoch do objektu a informačným plagátom umiestneným na budove pri vstupe do areálu. |
Primeranosť oprávneného záujmu | Prevádzkovateľ zastáva názor, že práva monitorovaných osôb v monitorovanom priestore nestoja nad uvedenými právami a právom chránenými záujmami prevádzkovateľa a tretích osôb.
Podrobné odôvodnenie primeranosti oprávneného záujmu viď. text pod tabuľkou. |
Prijaté organizačné a technické opatrenia | Kamerový systém je umiestnený vo vnútorných a vonkajších priestoroch prevádzkovateľa. Sníma vstup do priestorov prevádzkovateľa. Kamery sú umiestnené tak, aby nedochádzalo k zbytočnému monitorovaniu verejnosti. Záznam sa ukladá na zabezpečený server. K uloženému kamerovému záznamu sa pristupuje, len ak vznikol bezpečnostný incident. Obsluha kamerového systému je riadne poučená o spracovaní a poskytnutí videozáznamu. Ku kamerovému systému boli prijaté primerané bezpečnostné opatrenia na základe vykonanej rizikovej analýzy. Vykonávať záznam časového vybraného úseku monitorovaného priestoru môže vykonať iba oprávnená osoba. Popis: 1 x IP rekordér do 16 kamier 8x IP kamera 4Mpx s objektívom 2,8mm 1x kamera 2Mpx obj. 2,8-12mm 1x HDTVI rekordér 4x kamera 2 Mpx obj. 2,8mm |
Záver | Prevádzkovateľ na základe vypracovaného testu proporcionality zhodnotil vhodnosť využitia právneho titulu, ktorým je oprávnený záujem. Prevádzkovateľ opätovne prehodnotí svoj oprávnený záujem, pokiaľ spracovaním osobných údajov dôjde k takému porušeniu práv niektorej z dotknutých osôb, ktoré bude dôvodom na vznesenie oprávnenej námietky voči takémuto spracovaniu. |
V súkromnom uzavretom areáli Green Residence, Hrubá Borša sa nachádza 193 pozemkov (parciel) (ďalej len „areál“) a golfové ihrisko. Pozemky určené na výstavbu rodinných domov sú vo vlastníctve súkromných osôb, golfové ihrisko a komunikácie v areáli sú vo vlastníctve majiteľa golfového ihriska a súkromných osôb. Areál spolu s časťou golfového ihriska má rozlohu viac ako 80 hektárov. Na začiatku areálu sa nachádzajú brány určené na vjazd a výjazd z areálu vozidlami, jedna bránička pre peší prechod a menšia vrátnica (v súčasnosti bez obsluhy osobou – vrátnikom). Vedľa vjazdu do areálu sa nachádza oplotené uzamknuté multifunkčné ihrisko s jedným vstupom na čip, ktoré je vo vlastníctve súkromnej osoby. Za multifunkčným ihriskom sa nachádza uzamknutá bránička pre peší vstup do areálu, ktorá sa odomyká prostredníctvom čipu alebo zavolaním na tel. číslo (prístupová cesta k bráničke a bránička je vo vlastníctve spoločnosti s ručením obmedzeným). Za touto bráničkou sa nachádza verejné priestranstvo obce.
Prevádzkovateľ – občianske združenie Green Residence Hrubá Borša[1] je správcom areálu. Približne 84% vlastníkov nehnuteľností v areáli je členom občianskeho združenia, t. j. členom (a de facto súčasťou) prevádzkovateľa. Najvyšším orgánom občianskeho združenia je členská schôdza členov (84% vlastníkov), ktorá si volí predsedníctvo občianskeho združenia a rozhoduje o najdôležitejších otázkach týkajúcich sa areálu. Ešte pred vznikom prevádzkovateľa boli kupujúci parciel nachádzajúcich sa v areáli upovedomení o súkromnom charaktere areálu a následne (ešte pred vznikom prevádzkovateľa) vlastníci pozemkov v hlasovaní rozhodli o uzatvorení vstupu do areálu a o ochrane areálu kamerovým systémom (za uzatvorenie areálu hlasovalo približne 80% vlastníkov pozemkov).
Ak sa v texte uvádza pojem Prevádzkovateľ, ide de facto o 84% majiteľov nehnuteľností v areáli a ich rodiny a návštevy. Zvyšné % osôb tam buď nebýva a nechodí (na pozemku ešte nemajú postavenú nehnuteľnosť alebo svoju nehnuteľnosť nevyužívajú na trvalé bývanie). Zvyšných pár majiteľov nehnuteľností nesúhlasí s rozhodnutiami väčšiny tak, ako je to bežné v spoluvlastníckych alebo obdobných vzťahoch, hoci pri kúpe pozemku alebo nehnuteľnosti v areáli boli o súkromnej povahe areálu písomne informovaní.
Na základe námietky dotknutej osoby Prevádzkovateľ upravil dokumentáciu k ochrane osobných údajov nasledovne:
Právny základ na spracúvanie údajov:
čl. 6 ods. 1 písm. f) Nariadenia (oprávnený záujem): kamerový systém vrátnica, bránička
čl. 6 ods. 1 písm. b) Nariadenia (spracúvanie je nevyhnutné na plnenie zmluvy, ktorej zmluvnou stranou je dotknutá osoba): systém na diaľkové otváranie vstupnej brány a bráničky
čl. 6 ods. 1 písm. f) Nariadenia (oprávnený záujem) a čl. 6 ods. 1 písm. a) (súhlas): kamerový systém multifunkčné ihrisko
Existencia oprávnených záujmov
Prečo chce prevádzkovateľ spracúvať osobné údaje, čo sa tým snaží dosiahnuť?
právne záujmy: Prevádzkovateľ je povinný[2] umožniť oprávneným z vecných bremien (majitelia nehnuteľností nachádzajúcich sa v areáli) prechod cez pozemky v súlade so zriadeným vecným bremenom v prospech nehnuteľností nachádzajúcich sa v areáli.
hospodárske záujmy: ochrana majetku obyvateľov areálu a zabezpečenie vstupov do areálu a budov. Prevádzkovateľ má záujem najmä na tom, aby sa v spojení s využívaním bezpečnostného systému zabránilo neoprávnenému vstupu do areálu a objektov prevádzkovateľa, neoprávnenému vynášaniu a poškodzovaniu majetku obyvateľov areálu a prevádzkovateľa.
Je oprávnený záujem prevádzkovateľa dostatočne konkrétny, dostatočne jasne formulovaný a ľahko pochopiteľný, aby ho bolo možné porovnať so záujmami a základnými právami a slobodami dotknutých osôb?
Prevádzkovateľ, t. j. de facto 84% majiteľov nehnuteľností v areáli a ich rodiny a návštevy považujú ich oprávnený záujem (najmä ochranu majetku a zdravia osôb a zabezpečenie vstupu na svoje pozemky – ako oprávnených z vecného bremena) za dostatočne konkrétny, dostatočne jasne formulovaný a ľahko pochopiteľný a je ho možné porovnať so záujmami a základnými právami a slobodami dotknutých osôb. Dotknutými osobami sú v tejto situácii (v približne 84% prípadoch) tie isté osoby ako prevádzkovateľ, t. j. dotknutá osoba = prevádzkovateľ. Situáciu v areáli môžeme porovnať s monitorovaním súkromného pozemku. Majiteľ pozemku výslovne súhlasí s monitorovaním svojej osoby za účelom ochrany svojho majetku a zdravia osôb, ktoré sa na jeho pozemku nachádzajú. Keďže do areálu nemá prístup široká verejnosť je takmer nemožné, aby boli monitorovaním dotknuté práva nejakej tretej osoby – verejnosti. „Okolo idúca“ verejnosť nemá dôvod do areálu vstupovať (v blízkosti vstupu do areálu sa nenachádza žiaden chodník pre náhodnú pešiu verejnosť. Okolo areálu vedie cesta II. Triedy). Ak pri vstupe do areálu zastaví vozidlo, dochádza k monitorovaniu vozidla. Dotknutú osobu sediacu v aute takmer nie je na zázname vidieť (do práva takto dotknutej osoby sa zasahuje úplne minimálne). Rovnako v prípade kamerového systému pri bráničke pre peší vstup do areálu sa náhodne okolo idúca verejnosť nemá dôvod zdržiavať, keďže pri bráničke končí cestná komunikácia aj chodník.
Ide o skutočný a existujúci záujem prevádzkovateľa?
Prevádzkovateľ zaznamenal pred zavedením kamerového systému, resp. pred uzamknutím areálu nasledujúce incidenty:
- krádeže v areáli na niekoľkých stavbách na ulici Lipová aj Rezidenčná začiatkom roka 2022
- krádež vozidla Škoda Kodiaq, hnedo-sivá metalíza na ulici Pri Akadémii 373 dňa 29.5.2020
- drobné krádeže na ulici Pri Lesíku a Záhradnícka v októbri 2018
- v obci neďaleko areálu došlo k znehodnoteniu nového mobiliáru v parkoch grafitmi v roku 2023, je vysoko pravdepodobné, že bez uzavretia areálu, by sa tieto „rozšírili“ aj na majetok obyvateľov areálu a prevádzkovateľa.
Prevádzkovateľ, ako aj všetci jeho členovia aj nečlenovia (obyvatelia areálu) majú záujem na ochrane svojho majetku, života a zdravia a majú záujem na zabezpečení vstupu k ich nehnuteľnostiam, a preto aj súhlasili so zavedením kamerového systému, čím deklarovali skutočný a existujúci záujem.
V prípade čipov k hlavnej bráne je povinnosťou (nie záujmom) prevádzkovateľa umožniť vstup cez svoje pozemky osobám oprávneným z vecných bremien[3]. Na druhej strane prevádzkovateľ nie je povinný umožniť vstup na svoje pozemky cudzím osobám, bez reálneho právneho základu.
Všetky vyššie uvedené skutočnosti prevádzkovateľ prehodnocuje minimálne na ročnej báze a posudzuje, či je monitorovanie kamerovým systémom stále nevyhnutné.
Aký je prospech zo spracúvania osobných údajov prevádzkovateľom, kto ho má, prípadne existujú na takéto spracúvanie osobných údajov tzv. širšie spoločenské výhody a ak áno, aké dôležité sú?
Zo spracúvania osobných údajov kamerovým systémom môže mať prospech ktorýkoľvek obyvateľ a návštevník areálu, ako aj prevádzkovateľ, nakoľko v prípade vyskytnutia sa nejakého bezpečnostného incidentu (vstup nepovolených osôb, poškodzovanie majetku prevádzkovateľa, krádeže – vynášanie majetku obyvateľov areálu alebo prevádzkovateľa mimo areálu, atď.) môže dôjsť k zachyteniu podoby páchateľa na kamerovom systéme a takého záznamy môžu značne pomôcť polícii pri nájdení páchateľov a objasňovaní trestnej činnosti.
Aký by bol dosah, ak by prevádzkovateľ nemohol spracúvať osobné údaje?
V prípade nevyužívania kamerového systému by bolo objasňovanie trestnej činnosti (vo vyššie spomenutých prípadoch) veľmi náročné, priam nemožné. Rovnako bez využívania uzamknutia vstupných brán by bolo riziko vandalizmu a krádeží omnoho vyššie.
Posúdenie vhodnosti a nevyhnutnosti
Je spracúvanie osobných údajov nevyhnutné na dosiahnutie účelu?
Osobné údaje sú spracovávané v minimálnom rozsahu tak, aby čo najmenej zasahovali do práv a oprávnených záujmov dotknutých osôb a aby bolo možné dosiahnuť účel sledovaný prevádzkovateľom a jeho členmi. Všetky monitorované oblasti sú v súkromnom vlastníctve a nie sú prístupné širokej verejnosti. Verejne dostupné priestory nie sú monitorované.
Je možné za účelom dosiahnutia sledovaného záujmu prevádzkovateľa použiť aj menej invazívne prostriedky, ktoré by mali menej negatívny vplyv na dotknuté osoby?
V prípade kamerového systému nie je možné za účelom dosiahnutia sledovaného záujmu prevádzkovateľa použiť aj menej invazívne prostriedky, ktoré by mali menej negatívny vplyv na dotknuté osoby. Napr. nie je možné mať na vrátnici pri vstupe stálu bezpečnostnú službu, keďže prevádzkovateľom je občianske združenie a jeho príjmy tvoria len členské príspevky členov, ktoré slúžia výlučne na zabezpečenie prevádzky areálu. Rovnako vzhľadom na rozlohu areálu nie je možné tento celý oplotiť, resp. monitorovať bezpečnostnou službou. Náklady na tieto menej invazívne prostriedky by boli z pohľadu prevádzkovateľa ako občianskeho združenia neudržateľné.
Je spracúvanie v súlade so zásadou minimalizácie údajov? Spracúvajú sa len osobné údaje, ktoré sú nevyhnutné na dosiahnutie účelu?
Zásada minimalizácie údajov je naplnená v plnom rozsahu. V prípade kamerového systému dochádza k výmazu záznamov do 72 hodín.
Posúdenie proporcionality (zváženie protichodných práv a záujmov)
Aký je charakter vzťahu prevádzkovateľa s dotknutými osobami?
Dotknutými osobami sú v tejto situácii (v približne 84% prípadoch) tie isté osoby ako prevádzkovateľ, t. j. dotknutá osoba = prevádzkovateľ. Situáciu v areáli môžeme porovnať s monitorovaním súkromného pozemku. Majiteľ pozemku výslovne súhlasí s monitorovaním svojej osoby za účelom ochrany svojho majetku a zdravia osôb, ktoré sa na jeho pozemku nachádzajú. Keďže do areálu nemá prístup široká verejnosť je takmer nemožné, aby boli monitorovaním dotknuté práva nejakej tretej osoby – verejnosti. „Okolo idúca“ verejnosť nemá dôvod do areálu vstupovať (v blízkosti vstup do areálu sa nenachádza žiaden chodník pre náhodnú pešiu verejnosť. Okolo areálu vedie cesta II. Triedy). Ak pri vstupe do areálu zastaví vozidlo, dochádza k monitorovaniu vozidla (ktoré stojí na súkromnom pozemku, na súkromnej komunikácii). Dotknutú osobu sediacu v aute takmer nie je na zázname vidieť (do práva takto dotknutej osoby sa zasahuje úplne minimálne).
Aká je povaha dotknutých osobných údajov? spracúva sa aj osobitná kategória osobných údajov?
Osobné údaje predstavujú kamerové záznamy vyhotovené v okolí vstupných brán. V 99% prípadoch ide o záznam osoby sediacej v aute, bez možnosti zhotovovania detailných záznamov tváre a celej postavy dotknutej osoby.
Aké sú primerané očakávania dotknutých osôb vo vzťahu k predmetnému spracúvaniu osobných údajov? Môžu dotknuté osoby v danom čase a kontexte získavania osobných údajov primerane očakávať, že sa spracúvanie na tento účel môže uskutočniť?
Monitorovanie vstupu areálu kamerovým systémom je zreteľne označené a sú uvedené všetky potrebné informácie v zmysle platnej a účinnej legislatívy. Vozidlá a osoby sa nachádzajú v exteriéri, stoja pred prekážkou – bránou, ich monitorovanie trvá niekoľko sekúnd pokiaľ prejdú za bránu, nedochádza k spracúvaniu osobitnej kategórie údajov. 84 % dotknutých osôb má o kamerovom systéme vedomosť aj na základe skutočnosti, že sú členmi prevádzkovateľa a o tejto skutočnosti rokovali a hlasovali.
Je pravdepodobné, že dotknuté osoby budú namietať voči takémuto spracúvaniu osobných údajov?
Keďže 84% dotknutých osôb výslovne súhlasilo so spracúvaním osobných údajov (tieto dotknuté osoby de facto tvoria entitu prevádzkovateľa) a dochádza aj k ochrane majetku, či zdravia dotknutých osôb, je vysoko pravdepodobné, že nebudú namietať voči spracovaniu osobných údajov. Prevádzkovateľ doteraz zaznamenal jenu námietku dotknutej osoby.
Aký počet osôb má prístup ku spracúvaným osobným údajom?
Prístup ku kamerovým záznamom majú 3 osoby. Firma BESTER s.r.o., ktorá pre prevádzkovateľa vykonáva IT služby, medzi inými aj servis a inštaláciu kamier. S touto firmou má prevádzkovateľ uzatvorenú zmluvu o spracúvaní os. údajov. Do vrátnice, kde sa nachádzajú monitorovacie jednotky majú ešte prístup dvaja štatutári prevádzkovateľa – Silvia Slobodová a Jitka Chano
Vie prevádzkovateľ dotknutým osobám poskytnúť potrebné informácie týkajúce sa spracúvania ich osobných údajov?
Prevádzkovateľ poskytol a stále poskytuje informácie týkajúce sa spracúvania osobných údajov dotknutých osôb na svojej webovej stránke. Všetky podrobné informácie sú zverejnené aj na vrátnici pri vstupe do areálu (t .j. na centrálnom mieste).
Aké záujmy, základné práva a slobody by mohli byť spracúvaním základných údajov dotknuté? Aký je možný vplyv takéhoto spracúvania na dotknuté osoby?
Dotknutými osobami sú v tejto situácii (v približne 84% prípadoch) tie isté osoby ako prevádzkovateľ, t. j. dotknutá osoba = prevádzkovateľ. Situáciu v areáli môžeme porovnať s monitorovaním súkromného pozemku. Majiteľ pozemku výslovne súhlasí s monitorovaním svojej osoby za účelom ochrany svojho majetku a zdravia osôb, ktoré sa na jeho pozemku nachádzajú. Keďže do areálu nemá prístup široká verejnosť je takmer nemožné, aby boli monitorovaním dotknuté práva nejakej tretej osoby – verejnosti. „Okolo idúca“ verejnosť nemá dôvod do areálu vstupovať (v blízkosti vstup do areálu sa nenachádza žiaden chodník pre náhodnú pešiu verejnosť. Okolo areálu vedie cesta II. Triedy). Ak pri vstupe do areálu zastaví vozidlo, dochádza k monitorovaniu vozidla. Dotknutú osobu sediacu v aute takmer nie je na zázname vidieť (do práv takto dotknutej osoby sa zasahuje minimálne).
V prípade kamerového systému sa vyhotovuje kamerový záznam prejazdu vozidla, alebo záznam prechodu osoby pešo počas doby prejazdu, prechodu. Vozidlá a osoby sa nachádzajú v exteriéri, stoja pred prekážkou – bránou, ich monitorovanie trvá niekoľko sekúnd pokiaľ prejdú za bránu, nedochádza k spracúvaniu osobitnej kategórie údajov. Tento záznam sa do 72 hodín zmaže. Máme za to, že uvedený záznam nezasahuje a nedotýka sa žiadnych práv a oprávnených záujmov a slobôd[4] dotknutých osôb.
Aký je výsledok vyváženia vyššie uvedených okolností s dôležitosťou oprávneného záujmu prevádzkovateľa, ktorý sleduje?
Prevádzkovateľ na základe vypracovaného testu proporcionality zhodnotil vhodnosť využitia právneho titulu, ktorým je v prípade kamerového systému oprávnený záujem.
Vyššie popísaný možný zásah do práv a slobôd dotknutých osôb je zanedbateľný v porovnaní s oprávneným záujmom prevádzkovateľa = dotknutej osoby. Takmer všetky potenciálne dotknuté osoby majú z používania kamerového systému prospech (najmä ochrana ich majetku).
Prevádzkovateľ opätovne prehodnotí svoj oprávnený záujem, pokiaľ spracovaním osobných údajov dôjde k takému porušeniu práv niektorej z dotknutých osôb, ktoré bude dôvodom na vznesenie oprávnenej námietky voči takémuto spracovaniu.
—————————-
[1] Green Residence Hrubá Borša, Rezidenčná ulica 775/43, Hrubá Borša 90050, IČO: 53728254
[2] ust. § 151n zákona č. 40/1964 Zb. Občiansky zákonník
[3] ust. § 151n zákona č. 40/1964 Zb. Občiansky zákonník
[4] V zmysle Ústavy Slovenskej republiky a medzinárodných dohôd.