mohu si zachovávat záznamy z kamer od zákazníků ve svém obchodě

Uchovávání kamerových záběrů je povoleno, ale ne bez omezení

Kamerové záběry zákazníků lze uchovávat, pokud na jejich uchovávání existuje jasný účel a záběry se neuchovávají déle, než je pro daný účel nezbytné. Typickým účelem v obchodě je bezpečnost: prevence krádeží, vloupání nebo násilí vůči zaměstnancům a následné vyšetřování. Pro tento účel platí v praxi krátká doba uchovávání — dohled, který po několika týdnech nevedl k odložení záběrů, by měl být zpravidla vymazán. Kamerové záběry jsou osobními údaji, jakmile jsou na nich zákazníci rozpoznatelní, a jejich pořizování, uchovávání a prohlížení tedy podléhá GDPR, stejně jako seznam zákazníků nebo spis k žádosti o zaměstnání.

To, co kamera zachytí, musí být také v poměru k účelu. Kamera zaměřená na pokladnu a vchod za účelem bezpečnosti stojí na jiném právním základě než kamera, která je nepřetržitě zaměřena na zaměstnance za účelem monitorování jejich výkonu — to je jiný účel a vyžaduje jiné zvážení. Navíc musí zákazníci a zaměstnanci vědět, že tam kamery jsou, obvykle prostřednictvím jasně viditelné cedule u vchodu, a že záběry nejsou bez důvodu používány k jinému účelu, než pro který byly instalovány. Pokud někdo vedle bezpečnostních záběrů zachycuje také další údaje o zákaznících, například pro newsletter nebo seznam zákazníků, měl by tyto jednotlivé činnosti posoudit zvlášť — právní základ a doba uchovávání se mohou pro jednotlivé typy údajů lišit.

Právní základ a omezení doby uchovávání podle GDPR

Skutečnost, že při snímání zákazníků musí existovat platný právní základ, vyplývá z článku 6 GDPR, který popisuje podmínky pro lawful processing; u bezpečnosti v obchodě se obvykle vychází z oprávněného zájmu podnikatele. Skutečnost, že záběry nesmí být uchovávány déle, než je nezbytné pro daný účel, vyplývá ze zásady omezení doby uchovávání v článku 5 GDPR. Tato pravidla platí všude v EU přímo, protože GDPR je nařízení; to, co se liší, je dohledový úřad, který v jednotlivých státech tyto pravidla kontroluje, a případné další vysvětlení, které tento úřad poskytuje — v Nederlandsku je to Autoriteit Persoonsgegevens, která také publikuje praktické pokyny o kameraovém dohledu. Na širší otázku, která podnikání podléhají těmto pravidlům, se podívejte na GDPR se vztahuje také na samostatné podnikatele a malé podniky; a kdo si není jistý, který právní základ se přesně vztahuje na konkrétní činnost, najde vysvětlení možností v sekci kdy mohu zpracovávat osobní údaje.