czy mogę przechowywać nagrania z kamer klientów w mojej sklepie

Przechowywanie nagrań z kamer jest dozwolone, ale nie bez ograniczeń

Nagrania z kamer zarejestrowane u klientów mogą być przechowywane, o ile istnieje za nimi jasny cel i nagrania nie są zatrzymywane dłużej niż jest to konieczne dla tego celu. Typowym celem w sklepie jest bezpieczeństwo: zapobieganie kradzieżom, włamaniom lub przemocy wobec pracowników i możliwość późniejszego zbadania sprawy. Dla tego celu w praktyce obowiązuje okres przechowywania, który jest krótki — monitorowanie, które po kilku tygodniach nie dało powodu do oddzielnego zapisania nagrań, powinno być z reguły usunięte. Nagrania z kamer są danymi osobowymi, gdy klient jest na nich rozpoznawalny, a zatem nagrywanie, przechowywanie i przeglądanie ich podlegają RODO, podobnie jak baza klientów lub dokumentacja kandydatów.

To, co kamera rejestruje, musi być również proporcjonalne do celu. Kamera filmująca kasę i wejście w celu bezpieczeństwa opiera się na innej podstawie niż kamera stale skierowana na pracowników w celu kontroli wydajności — ta ostatnia ma inny cel i wymaga innego rozpatrzenia. Ponadto klienci i pracownicy muszą móc wiedzieć, że są kamery, zwykle poprzez wyraźnie widoczną tabliczkę przy wejściu, i że nagrania nie są po prostu wykorzystywane do innego celu niż ten, dla którego zostały zainstalowane. Jeśli oprócz nagrań z monitoringu ktoś rejestruje również inne dane klientów, na przykład dla newslettera lub bazy klientów, dobrze jest oddzielnie ocenić te przetwarzania — podstawa prawna i okres przechowywania mogą się różnić w zależności od rodzaju danych.

Podstawa prawna i ograniczenie przechowywania z RODO

Fakt, że musi istnieć ważna podstawa prawna do filmowania klientów, wynika z artykułu 6 RODO, który określa warunki prawnego przetwarzania; w przypadku zabezpieczenia sklepu zwykle bierze się pod uwagę uzasadniony interes przedsiębiorcy. Fakt, że nagrania nie mogą być przechowywane dłużej niż jest to konieczne dla tego celu, wynika z zasady ograniczenia przechowywania zawartej w artykule 5 RODO. Te reguły obowiązują wszędzie w UE bezpośrednio, ponieważ RODO jest rozporządzeniem; to, co się różni, to organ nadzoru w danym państwie członkowskim i ewentualnych dalszych wyjaśnieniach, które ten organ nadzoru udziela — w Holandii jest to Autoriteit Persoonsgegevens, która publikuje również praktyczne wytyczne dotyczące monitoringu kamer. W przypadku szerszego pytania, które przedsiębiorstwa podlegają tym regułom, zobacz RODO ma również zastosowanie do osób pracujących na własny rachunek i małych przedsiębiorstw; a kto zastanawia się, która dokładnie podstawa prawna ma zastosowanie do konkretnego przetwarzania, znajdzie możliwości wyjaśnione przy kiedy mogę przetwarzać dane osobowe.