Kamery a GDPR — co říká zákon pro domácnosti a firmy

GDPR (obecné nařízení o ochraně osobních údajů) se vztahuje na zpracování osobních údajů fyzických osob — a záznam obličeje, chování nebo pohybu osob osobním údajem je. Kamerový systém zpracování osobních údajů provádí. Otázka je, zda a jak se na vás konkrétní povinnosti vztahují.

Výjimka pro osobní a domácí účely

GDPR ve svém článku 2 výslovně vyjímá zpracování osobních údajů prováděné fyzickými osobami pro čistě osobní nebo domácí účely. Kamerový systém hlídající vaší zahradu, vstup do domu nebo garážová vrata — kde záběr nezasahuje mimo váš soukromý pozemek — pod tuto výjimku zpravidla spadá.

Pokud kamera snímá pouze váš pozemek a záznamy slouží výhradně vaší ochraně, povinnosti jako registrace u ÚOOÚ nebo povinné informování osob vás zpravidla nepostihnou.

Výjimka pro osobní a domácí účely platí jen tehdy, pokud záběr nezasahuje do veřejného prostoru (chodník, ulice, parkoviště) ani na sousedův pozemek. Kamera snímající část ulice nebo vstup souseda je za hranicí výjimky.

Kdy se GDPR plně uplatní

GDPR se v plném rozsahu uplatní v těchto situacích:

Firma nebo provozovna s kamerovým systémem monitorující zaměstnance nebo zákazníky
Bytový dům nebo SVJ s kamerami ve společných prostorách (chodba, schodiště, výtah)
Kamera v domácnosti, jejíž záběr zahrnuje část veřejného prostoru
Systém, jehož záznamy jsou sdíleny třetím stranám (bezpečnostní agentury, PCO s přístupem k záznamu)

V těchto případech vznikají konkrétní povinnosti.

Co firmy a SVJ musí splnit

Provozovatelé kamerových systémů, na které se GDPR plně vztahuje, musí:

Zpracovat záznamy o zpracování osobních údajů (interní dokumentace)
Informovat dotčené osoby o kamerovém sledování (cedulky, informační tabulky)
Určit právní základ zpracování (oprávněný zájem, plnění smlouvy nebo souhlas)
Stanovit dobu uchovávání záznamů a zajistit jejich výmaz po uplynutí
Zajistit zabezpečení přístupu k záznamům

Pro firmy je klíčové, aby zaměstnanci byli prokazatelně informováni o kamerovém sledování na pracovišti — to je podmínkou legálního provozu.

Cedulka nestačí vždy

Informační cedulka u vstupu „Objekt je monitorován kamerovým systémem" je pro veřejně přístupná místa (prodejna, recepce) dostatečná jako splnění informační povinnosti. Ve firmě s zaměstnanci je nutné informování součástí pracovněprávní dokumentace — cedulka sama nestačí.

Záběr na souseda nebo veřejný prostor

Kamera namontovaná na rodinném domě, která zachytí část sousedova pozemku, vjezdu nebo chodníku, je za hranicí výjimky pro osobní účely. To neznamená, že je automaticky nezákonná — ale provozovatel by měl být schopen doložit oprávněný zájem (ochrana majetku) a minimalizovat záběr tak, aby sousedův pozemek nebo chodník byl v záběru co nejméně.

V praxi: pokud kamera míří přímo na vstupní dveře vašeho domu a část chodníku je v záběru okrajově, jde o přijatelný kompromis. Kamera záměrně namířená na příjezdový pruh souseda nebo na jejich okna legální není.

GDPR a bytové domy

Kamerový systém v bytovém domě ve společných prostorách provozuje zpravidla SVJ nebo správce domu. Tito jsou povinni splnit veškeré povinnosti správce osobních údajů — informovat obyvatele, stanovit dobu uchovávání a zajistit přístup k záznamům pouze oprávněným osobám. Správnou instalaci a provoz kamerového systému v bytovém domě je vhodné konzultovat s odborníkem na ochranu osobních údajů nebo přímo s ÚOOÚ.

Podrobnosti o zabezpečení bytového domu najdete v průvodci zabezpečení bytového domu. Pro správné rozmístění kamer tak, aby záběry nezasahovaly mimo nutnou plochu, slouží průvodce kam umístit kamery.

Časté otázky

Musím hlásit kamerový systém na ÚOOÚ?

Povinná registrace kamerových systémů u ÚOOÚ jako taková neexistuje — GDPR ji nahradilo vnitřní dokumentací (záznamy o zpracování). Podnikatelé a organizace jsou povinni vést záznamy o zpracování osobních údajů interně. Fyzické osoby pro domácí účely tuto povinnost nemají.

Jak dlouho smím uchovávat záznamy z kamer?

Pro domácí účely zákon přesnou lhůtu nestanovuje — přiměřenou dobou je zpravidla 7–14 dní. Pro firmy a provozovny je standardem 7–30 dní s tím, že záznamy musí být po uplynutí doby automaticky přepsány nebo smazány. Delší uchovávání vyžaduje specifický důvod (probíhající šetření, pojistná událost).

Smí soused namontovat kameru, která míří na můj dům?

Pokud záběr kamery cíleně zachycuje váš pozemek nebo dům bez oprávněného důvodu, je to problematické z hlediska GDPR i ochrany osobnosti. Prvním krokem je sousedský rozhovor. Pokud to nestačí, lze věc řešit přes ÚOOÚ nebo soud. V praxi jde o šedou zónu — záleží na konkrétním záběru a okolnostech.

Vztahuje se GDPR na noční záběry bez identifikovatelných osob?

Pokud záběr v noci zachycuje pouze pozemek, vozidlo nebo budovu bez rozpoznatelné osoby, nejde o osobní údaj a GDPR se neuplatní. Jakmile je na záznamu identifikovatelná osoba (obličej, SPZ — ta je osobním údajem vozidla majitele), GDPR platí.

Mohlo by vás zajímat

Kam umístit kamery Zabezpečení bytového domu Zabezpečení firmy