RODO i monitoring TV — co ochroniarz powinien wiedzieć
Oznaczenie, okresy przechowywania i kto może zobaczyć nagrania
Wstęp
Nadzór kamerą zajmuje coraz więcej miejsca w pracy ochrony – od ściany ekranu w pokoju kontroli do indywidualnej kamery nad wejściem. Ale ponieważ nagrania są danymi osobowymi, obszar podlega zarówno ustawie o nadzorze telewizyjnym, jak i przepisom ochrony danych (RODO). Jako ochroniarz jesteś często tym, kto obsługuje system w praktyce, a zatem powinieneś znać główne zasady – nie tylko techniczne przyciski.
Oznakowanie nie jest opcjonalne
Jeśli przeprowadza się nadzór kamerowy miejsc lub pomieszczeń, do których jest powszechny dostęp, lub stanowisk pracy, zgodnie z ustawą o nadzorze telewizyjnym obowiązuje wymóg wyraźnego oznaczenia, aby ludzie mogli zobaczyć, że są monitorowani, zanim wejdą na teren. Do tego dochodzi ogólna obowiązi powiadomienia w artykule 14 rozporządzenia ochrony danych, co oznacza, że osoba monitorowana zasadniczo powinna również móc się dowiedzieć, kto jest odpowiedzialny za nadzór, i jaki jest jego cel. Jako ochroniarz powinieneś móc wskazać te informacje, jeśli odwiedzający pyta.
Reguła 30-dniowa — i wyjątki
Zgodnie ze wskazówkami Inspektora Ochrony Danych dotyczącymi monitoringu telewizyjnego nagrania powinny być usunięte z reguły najpóźniej 30 dni po ich dokonaniu. Istnieją ważne wyjątki: nagrania mogą być przechowywane dłużej, jeśli jest to konieczne ze względu na zgłoszone działanie przestępcze, konkretny spór lub cel zapobiegania przestępczości. Jeśli przechowywanie jest konieczne z powodu sporu, osoba, którego dotyczy spór, musi być powiadomiona w ciągu 30 dni i może poprosić kopię nagrania. Jako ochroniarz ważne jest zatem, aby wiedzieć, kiedy zdarzenie powinno być oznaczone do dłuższego przechowywania, zanim nagranie zostanie automatycznie nadpisane lub usunięte.
Kto może widzieć nagrania?
Nagrania z monitoringu telewizyjnego muszą być przechowywane bezpiecznie, aby mogły być dostępne tylko dla osób, które mają pracowniczy powód — zwykle poprzez kontrolę dostępu, ochronę hasłem i w niektórych przypadkach wielofaktorowe logowanie. W praktyce oznacza to, że jako strażnik nie możesz po prostu pokazywać nagrań ciekawskim kolegom lub osobom spoza firmy, bez względu na to, jak niewinnie to wygląda. Dostęp do nagrań powinien podlegać tej samej profesjonalnej dyscyplinie co dostęp do fizycznych kluczy.
- 01Sprawdź, czy znakowanie jest widoczne i aktualne, gdzie umieszczono kamery.
- 02Poznaj procedurę blokowania nagrania w określonym zdarzeniu.
- 03Nigdy nie udzielaj dostępu do nagrań osobom bez powiązanego z pracą potrzeby.
- 04Zanotuj w raporcie incydentu, jeśli nagranie zostało zapisane lub wydane, i do kogo.
Dlaczego to jest częścią twoich umiejętności zawodowych
Wiele osób traktuje GDPR jako coś, czym zajmuje się kierownictwo lub dział IT. Ale ponieważ strażnik to często osoba, która w praktyce obsługuje kamery, przechowuje nagrania i udostępnia je policji, jesteś częścią łańcucha, który musi przestrzegać zasad. Strażnik znający ramy ochrony chroni zarówno prawa obserwowanych osób, jak i chroni swoje miejsce pracy przed skargą do Urzędu Ochrony Danych Osobowych.
“Kamera widzi wszystko — ale zasady określają, jak długo to, co widzi, może być przechowywane i kto może to widzieć później.”