Kamery w restauracjach na Cyprze. Ruszają kontrole

Kamery w restauracjach na Cyprze znajdą się pod lupą inspektorów. Office of the Commissioner for Personal Data Protection rozpoczyna wyrywkowe kontrole lokali gastronomicznych i rozrywkowych. Sprawdzane będzie przede wszystkim to, gdzie zamontowano monitoring, jaki obszar obejmuje oraz czy klienci zostali prawidłowo poinformowani o nagrywaniu.

Urząd przypomina, że kamer nie można kierować na stoliki, sale restauracyjne, ogródki, poczekalnie, korytarze ani toalety. Monitoring może być dopuszczalny między innymi przy wejściach, wyjściach, kasach i na parkingach, ale tylko w zakresie koniecznym do ochrony mienia i bezpieczeństwa. Nagrywanie dźwięku jest co do zasady zabronione.

Kamery w restauracjach na Cyprze pod kontrolą

Cypryjski urząd ochrony danych osobowych zapowiedział wyrywkowe kontrole w przedsiębiorstwach z sektora gastronomii i rozrywki.

Celem jest sprawdzenie zgodności systemów monitoringu z RODO oraz cypryjskimi przepisami dotyczącymi przetwarzania danych osobowych.

Urząd informuje, że regularnie otrzymuje pytania i skargi dotyczące kamer działających w restauracjach, kawiarniach oraz lokalach rozrywkowych.

Wizerunek zarejestrowanej osoby stanowi daną osobową. Dotyczy to również transmisji obrazu bez zapisywania nagrania. Samo skierowanie działającej kamery na klientów lub pracowników jest więc formą przetwarzania danych.

Ochrona mienia nie uzasadnia każdej kamery

Monitoring może być wykorzystywany w celu ochrony ludzi i prywatnego mienia, ale przedsiębiorca musi wykazać, że jego uzasadniony interes jest ważniejszy niż ingerencja w prawa i swobody osób znajdujących się w zasięgu kamery.

Należy również sprawdzić, czy tego samego celu nie można osiągnąć w sposób mniej ingerujący w prywatność.

Nie wystarczy więc ogólne wyjaśnienie, że monitoring został zainstalowany „dla bezpieczeństwa”. Liczą się rzeczywisty cel, ustawienie urządzenia, obejmowany obszar oraz sposób wykorzystywania nagrań.

Gdzie monitoring może być dopuszczalny?

Urząd wymienia kilka miejsc, w których rejestrowanie obrazu może zostać uzasadnione względami bezpieczeństwa.

Należą do nich:

• wejścia i wyjścia z budynku,
• przestrzeń bezpośrednio przed windą,
• miejsce, w którym znajduje się kasa lub terminal płatniczy,
• parking.

Kamera skierowana na kasę lub urządzenie do płatności powinna obejmować wyłącznie ten konkretny obszar. Nie może przy okazji rejestrować całej sali, klientów siedzących przy stolikach albo pracowników wykonujących codzienne obowiązki.

Podobna zasada obowiązuje w przypadku kamery zamontowanej przed windą. Obiektyw powinien być ustawiony na chroniony punkt, a nie na cały korytarz czy sąsiednie pomieszczenia.

Stoliki i ogródki nie mogą być nagrywane

Urząd wskazuje również miejsca, w których monitoring nie jest dozwolony.

Kamery nie powinny obejmować:

• korytarzy,
• wnętrza windy,
• poczekalni,
• toalet,
• sali restauracyjnej,
• stolików w kawiarni,
• zewnętrznego ogródka gastronomicznego.

Zakaz dotyczący przestrzeni gastronomicznej obejmuje więc zarówno wnętrze lokalu, jak i teren na zewnątrz, gdzie klienci spożywają posiłki lub napoje.

Przedsiębiorca nie może uzasadniać obserwowania całej sali samą potrzebą kontrolowania kasy, wejścia czy zachowania personelu. Obszar rejestrowania powinien być ograniczony do niezbędnego minimum.

Mikrofon w kamerze również może naruszać przepisy

Szczególną uwagę podczas kontroli mogą zwrócić urządzenia wyposażone w mikrofony.

Urząd podkreśla, że nagrywanie dźwięku jest co do zasady zabronione. Dotyczy to rozmów klientów, pracowników i innych osób znajdujących się w lokalu.

Problem może pojawić się również wtedy, gdy właściciel przedsiębiorstwa nie korzysta świadomie z nagrań audio, ale funkcja rejestrowania dźwięku pozostaje aktywna w kamerze lub całym systemie.

Przed kontrolą warto więc zweryfikować nie tylko ustawienie obiektywów, ale także konfigurację urządzeń i rejestratora.

Kamera nie może służyć do stałej kontroli pracowników

Dodatkowe ograniczenia dotyczą monitoringu w miejscu pracy.

Kamery nie mogą być wykorzystywane do ciągłego obserwowania zachowania pracowników, ich kontaktów z innymi osobami ani mierzenia wydajności.

Samo poinformowanie zatrudnionych o obecności monitoringu nie oznacza automatycznie, że jego wykorzystanie jest zgodne z prawem. W relacji pracodawca–pracownik możliwość dobrowolnego wyrażenia zgody jest ograniczona ze względu na nierównowagę pomiędzy stronami.

Monitoring musi mieć konkretny i uzasadniony cel, a zakres rejestrowanego obrazu powinien być proporcjonalny.

Tabliczka informacyjna jest obowiązkowa

Każda osoba powinna wiedzieć o monitoringu, zanim znajdzie się w zasięgu kamery.

Tablice ostrzegawcze muszą zostać umieszczone przed wejściem do obserwowanego obszaru. Powinny być dobrze widoczne, czytelne i występować w liczbie odpowiedniej do wielkości monitorowanej przestrzeni.

Informacja powinna zawierać przynajmniej:

• jasny komunikat o prowadzeniu monitoringu,
• nazwę lub dane administratora nagrania,
• cel rejestrowania obrazu.

Sama grafika przedstawiająca kamerę może być niewystarczająca, jeżeli nie wskazuje, kto odpowiada za system i dlaczego obraz jest rejestrowany.

Klient może poprosić o dostęp do nagrania

Osoba zarejestrowana przez kamerę może skorzystać z praw przyznanych przez RODO.

Należy do nich między innymi prawo dostępu do danych. W odpowiednich przypadkach można również wystąpić o ich usunięcie.

Nie oznacza to, że każda prośba musi automatycznie doprowadzić do skasowania całego nagrania. Administrator powinien rozpatrzyć wniosek zgodnie z przepisami, uwzględniając cel przechowywania materiału oraz prawa innych zarejestrowanych osób.

Nagrania nie powinny być przechowywane bezterminowo. Okres ich zachowania musi być rozsądny i powiązany z celem, dla którego uruchomiono monitoring.

Czas sprawdzić system przed wizytą inspektorów

Firmy z sektora gastronomii i rozrywki powinny przed rozpoczęciem kontroli zweryfikować wszystkie elementy swojego systemu.

Trzeba sprawdzić:

• rzeczywisty obszar obejmowany przez każdą kamerę,
• aktywność funkcji nagrywania dźwięku,
• podstawę prawną przetwarzania danych,
• okres przechowywania nagrań,
• zabezpieczenie dostępu do materiałów,
• treść i rozmieszczenie tablic informacyjnych,
• procedurę obsługi wniosków klientów,
• zasady monitorowania pracowników.

Obserwowanie miejsc dostępnych publicznie może powodować wysokie ryzyko dla praw i wolności osób fizycznych. W takich przypadkach konieczne może być wcześniejsze przeprowadzenie oceny skutków dla ochrony danych.

Zapowiedziane kontrole mają charakter wyrywkowy. Oznacza to, że przedsiębiorcy nie powinni czekać na zawiadomienie o wizycie, lecz już teraz sprawdzić zgodność monitoringu z przepisami.

Źródła: Office of the Commissioner for Personal Data Protection, KYPE, philenews, AlphaNews.