smiem si uchovávať video nahrávky od zákazníkov v mojej predajni

Ukladanie záberov z kamier je povolené, ale nie bez obmedzenia

Zábery z kamier od zákazníkov je možné uchovávať, pokiaľ za tým stojí jasný účel a zábery sa neuchovávania dlhšie, ako je na tento účel potrebné. Typickým účelom v predajni je bezpečnosť: zabránenie krádeži, vlomom alebo násiliu voči zamestnávancom a následné vyšetrovanie. Na tento účel sa v praxi uplatňuje krátka lehota na uchovávanie — monitorovanie, ktoré po niekoľkých týždňoch neprinieslo dôvod na vyčlenenie záberov, sa spravidla musí vymazať. Zábery z kamier sú osobnými údajmi, akonáhle je na nich zákazník identifikovateľný, a tým pádom nahrávanie, uchovávanie a prezeranie sa podľa GDPR. To platí rovnako ako pre databázu zákazníkov alebo prihlasovací spis.

To, čo kamera zaznamenáva, musí tiež byť v pomere k účelu. Kamera, ktorá filmuje pokladňu a vchod na účely bezpečnosti, je na inej právnej báze ako kamera, ktorá je neustále zameraná na zamestnancov s cieľom kontrolovať výkonnosť — to druhé je iný účel a vyžaduje si iné zváženie. Rovnako platí, že zákazníci a zamestnanci musia vedieť, že tam visí kamera, zvyčajne prostredníctvom jasne viditeľného oznamu pri vchode, a že zábery sa nepoužívajú jednoduchým spôsobom na iný účel, ako pre ktorý boli nahrané. Ak niekto okrem bezpečnostných záberov zaznamenáva aj ďalšie údaje o zákazníkoch, napríklad na e-mailovú správu alebo databázu zákazníkov, je vhodné, aby tieto spracovateľské činnosti posúdil samostatne — právny základ a lehota na uchovávanie sa môžu líšiť podľa druhu údajov.

Právny základ a obmedzenie ukladania podľa GDPR

Skutočnosť, že existuje právny základ na filmovanie zákazníkov, vyplýva z článku 6 GDPR, ktorý opisuje podmienky na zákonité spracovanie; pri bezpečnosti v obchode sa zvyčajne pozerá na oprávnený záujem podnikateľa. Skutočnosť, že zábery sa nesmú uchovávať dlhšie, ako je potrebné na tento účel, vyplýva z princípu obmedzenia ukladania v článku 5 GDPR. Tieto pravidlá platia všade v EU priamo, pretože GDPR je nariadenie; to, čo sa líši, je regulačný orgán, ktorý nad tým v danom členskom štáte dohliadá, a prípadne ďalšie vysvetlenia, ktoré poskytuje — v Holandsku je to Autoriteit Persoonsgegevens, ktorá tiež zverejňuje praktické pokyny na kamerový dohľad. Na širšiu otázku, ktoré podniky sa podľa týchto pravidiel podľa týchto pravidiel vzťahujú, pozrite si GDPR sa vzťahuje aj na samostatnú činnosť a malé podniky; a ak sa pýtate, ktorý konkrétny právny základ sa vzťahuje na konkrétne spracovanie, nájdete možnosti vysvetlené na adrese kedy mám právo spracovávať osobné údaje.