smjem li čuvati video zapise klijenta u svojoj trgovini

Čuvanje snimaka kamera je dozvoljeno, ali ne bez ograničenja

Snimci kamera kupaca mogu se čuvati, sve dok postoji jasan cilj iza toga i snimci se ne čuvaju duže nego što je potrebno za taj cilj. Uobičajeni cilj u trgovini je sigurnost: sprječavanje krađe, provala ili nasilja prema osoblju te mogućnost kasnijeg istrage. Za taj cilj vrijedi u praksi period čuvanja koji je kratak — nadzor koji nakon nekoliko tjedana nije dao povod za odvajanje snimaka mora se u pravilu izbrisati. Snimci kamera su osobni podaci čim je kupac prepoznatljiv na njima, pa tako prikupljanje, čuvanje i pregledavanje padaju pod GDPR, kao i baza kupaca ili datoteka kandidata.

Ono što kamera snima mora biti i u razmjeri s ciljem. Kamera koja filma blagajnu i ulaz radi sigurnosti stoji na drugoj osnovi nego kamera koja neprekidno snima osoblje kako bi se kontrolirale performanse — potonje je drugačiji cilj i zahtijeva drugačiju procjenu. Također vrijedi da kupci i osoblje moraju moći znati da su kamere postavljene, obično preko jasno vidljive oznake na ulazu, te da se snimci ne koriste jednostavno za drugačiji cilj od onoga za koji su postavljene. Tko uz snimke sigurnosti prikuplja i druge podatke o kupcima, primjerice za newsletter ili bazu kupaca, čini dobro što odvojeno ocjenjuje te obrade — pravna osnova i period čuvanja mogu se razlikovati po vrsti podatka.

Pravna osnova i ograničenje pohrane iz GDPR-a

Činjenica da mora postojati valjana pravna osnova za snimanje kupaca proizlazi iz članka 6. GDPR-a, koji opisuje uvjete za lawful processing; pri zaštiti trgovine obično se gleda na opravdani interes trgovca. Činjenica da se snimci ne smiju čuvati duže nego što je potrebno za taj cilj proizlazi iz načela ograničenja pohrane u članku 5. GDPR-a. Ta pravila vrijede svugdje u EU izravno, jer je GDPR uredba; ono što se razlikuje je nadzorni organ koji u članskoj državi nadzire njihovu primjenu i eventualno dodatno objašnjenje koje taj nadzorni organ daje — u Nizozemskoj je to Autoriteit Persoonsgegevens, koja također objavljuje praktične smjernice o nadzoru kamerama. Za šire pitanje koje poslovne subjekte pokrivaju ta pravila, vidjeti GDPR se također primjenjuje na samostalne djelatnike i male tvrtke; a tko se pita koja je točno pravna osnova primjenjiva na određenu obradu, nalazit će mogućnosti objašnjene u kada mogu obraditi osobne podatke.