Kamerový systém a GDPR – právne pravidlá 2026
Kamerový systém a ochrana osobných údajov – komplexný sprievodca 2026
Kamerové systémy sú dnes bežnou súčasťou zabezpečenia firiem, obchodných priestorov aj súkromných nehnuteľností. Ich prevádzka však priamo súvisí so spracúvaním osobných údajov, a preto podlieha prísnym pravidlám podľa nariadenia GDPR (nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. V tomto článku vám prinášame prehľad povinností, ktoré musíte splniť, ak prevádzkujete kamerový monitorovací systém.
Právny základ pre prevádzku kamerového systému
Každé spracúvanie osobných údajov musí mať právny základ podľa článku 6 GDPR. Pri kamerových systémoch prichádzajú do úvahy najmä tieto právne základy:
- Oprávnený záujem prevádzkovateľa (čl. 6 ods. 1 písm. f) GDPR) – najčastejší právny základ, napríklad ochrana majetku, bezpečnosť osôb alebo prevencia kriminality
- Plnenie zákonnej povinnosti (čl. 6 ods. 1 písm. c) GDPR) – ak zákon priamo ukladá povinnosť monitorovať priestory (napr. zákon o bankách)
- Plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR) – výnimočne, napríklad pri strážnych službách
Súhlas dotknutej osoby sa pri kamerových systémoch spravidla nepoužíva ako právny základ, pretože ho nemožno považovať za slobodne udelený (osoby vstupujúce do monitorovaných priestorov nemajú skutočnú možnosť voľby). Viac o právach jednotlivcov pri spracúvaní osobných údajov nájdete v článku GDPR práva jednotlivca.
Povinné oznámenie o monitorovaní
Prevádzkovateľ kamerového systému je povinný informovať dotknuté osoby o tom, že priestory sú monitorované. Podľa článkov 13 a 14 GDPR musí informačná tabuľa obsahovať:
| Údaj | Príklad |
|---|---|
| Identifikácia prevádzkovateľa | Názov spoločnosti, IČO, sídlo |
| Účel monitorovania | Ochrana majetku a bezpečnosť osôb |
| Právny základ | Oprávnený záujem podľa čl. 6 ods. 1 písm. f) GDPR |
| Kontakt na zodpovednú osobu (DPO) | E-mail, telefón (ak je DPO ustanovená) |
| Doba uchovávania záznamov | Napr. 72 hodín, maximálne 15 dní |
| Práva dotknutej osoby | Právo na prístup, výmaz, namietanie |
Informačná tabuľa (piktogram kamery) musí byť umiestnená pred vstupom do monitorovaného priestoru tak, aby sa dotknutá osoba mohla rozhodnúť, či do priestoru vstúpi. Komplexné informácie o plnení GDPR povinností vo firmách nájdete v článku GDPR pre firmy.
Doba uchovávania kamerových záznamov
GDPR vyžaduje, aby osobné údaje boli uchovávané len po dobu nevyhnutnú na dosiahnutie účelu spracúvania (zásada minimalizácie uchovávania podľa čl. 5 ods. 1 písm. e) GDPR). Úrad na ochranu osobných údajov SR odporúča nasledovné:
- Štandardná doba: 72 hodín (3 dni) – postačujúca pre väčšinu prevádzkovateľov
- Maximálna odporúčaná doba: 15 dní – len ak existuje preukázateľný dôvod (napr. priestory s vysokým rizikom krádeží)
- Výnimočne dlhšie: ak je to odôvodnené špecifickými okolnosťami a prevádzkovateľ to vie preukázať
Po uplynutí stanovenej doby musia byť záznamy automaticky vymazané. Výnimkou je situácia, keď je záznam potrebný ako dôkaz v súdnom alebo správnom konaní – vtedy sa uchovanie predlžuje po dobu trvania konania.
Posúdenie vplyvu na ochranu údajov (DPIA)
Podľa článku 35 GDPR je prevádzkovateľ povinný vykonať posúdenie vplyvu na ochranu údajov (Data Protection Impact Assessment – DPIA), ak spracúvanie pravdepodobne povedie k vysokému riziku pre práva a slobody fyzických osôb. Pri kamerových systémoch je DPIA povinné najmä v týchto prípadoch:
- Systematické monitorovanie verejne prístupných priestorov vo veľkom rozsahu
- Monitorovanie zamestnancov na pracovisku
- Použitie inteligentných kamerových systémov (rozpoznávanie tvárí, analýza správania)
DPIA musí obsahovať systematický opis spracovateľských operácií, posúdenie nevyhnutnosti a primeranosti, posúdenie rizík a opatrenia na ich zmiernenie. O povinnostiach zamestnávateľov v súvislosti s monitorovaním zamestnancov sa dočítate v článku GDPR a zamestnanec.
Monitorovanie zamestnancov na pracovisku
Osobitné pravidlá platia pre monitorovanie zamestnancov. Podľa § 13 ods. 4 Zákonníka práce (zákon č. 311/2001 Z. z.) môže zamestnávateľ monitorovať zamestnanca len vtedy, ak:
- Existuje závažný dôvod spočívajúci v osobitnej povahe činnosti zamestnávateľa
- Zamestnávateľ vopred informoval zamestnanca o rozsahu kontroly a spôsobe jej uskutočnenia
- Bolo prerokované so zástupcami zamestnancov
Kamerový systém nesmie byť umiestnený v šatniach, sprchách, na toaletách ani v odpočinkových miestnostiach. Monitorovanie musí byť primerané sledovanému účelu. Ďalšie povinnosti zamestnávateľov v oblasti bezpečnosti a ochrany zdravia pri práci popisujeme v článku BOZP povinnosti.
Kamerový systém v bytovom dome
Inštalácia kamier v spoločných priestoroch bytového domu vyžaduje súhlas vlastníkov bytov na schôdzi vlastníkov podľa zákona č. 182/1993 Z. z. o vlastníctve bytov a nebytových priestorov. Prevádzkovateľom je spravidla spoločenstvo vlastníkov bytov (SVB) alebo správca. Aj v tomto prípade platia všetky povinnosti podľa GDPR vrátane informačnej povinnosti, stanovenia doby uchovávania a prípadného vykonania DPIA.
Sankcie za porušenie pravidiel
Za porušenie povinností pri prevádzke kamerového systému hrozia prevádzkovateľovi pokuty podľa článku 83 GDPR:
| Porušenie | Maximálna pokuta |
|---|---|
| Nedodržanie zásad spracúvania (čl. 5, 6) | Až 20 000 000 € alebo 4 % celosvetového ročného obratu |
| Porušenie práv dotknutých osôb (čl. 12 – 22) | Až 20 000 000 € alebo 4 % celosvetového ročného obratu |
| Nesplnenie informačnej povinnosti | Až 20 000 000 € alebo 4 % celosvetového ročného obratu |
| Nevykonanie DPIA (čl. 35) | Až 10 000 000 € alebo 2 % celosvetového ročného obratu |
Často kladené otázky (FAQ)
Môžem mať kameru na vlastnom pozemku namierenú na verejnú cestu?
Nie, kamera nesmie snímať verejné priestranstvá nad rámec nevyhnutný na ochranu vášho majetku. Ak záber kamery zachytáva verejnú cestu alebo susedný pozemok, ide o neprimerané spracúvanie osobných údajov. Kameru musíte nasmerovať tak, aby snímala výlučne váš pozemok.
Ako dlho môžem uchovávať kamerové záznamy?
Odporúčaná doba uchovávania je 72 hodín. Maximálna odporúčaná doba je 15 dní, pričom dlhšie uchovávanie musíte vedieť odôvodniť. Záznamy musia byť po uplynutí stanovenej doby automaticky vymazané, pokiaľ nie sú potrebné ako dôkaz v prebiehajúcom konaní.
Musím vykonať DPIA pre kamerový systém?
DPIA je povinné, ak ide o systematické monitorovanie verejne prístupných priestorov vo veľkom rozsahu, monitorovanie zamestnancov alebo použitie inteligentných kamerových systémov s rozpoznávaním tvárí. Pre jednoduchý kamerový systém v menšej prevádzke DPIA spravidla povinné nie je, no odporúčame ho vykonať preventívne.
Môže zamestnanec namietať proti monitorovaniu na pracovisku?
Zamestnanec má podľa článku 21 GDPR právo namietať proti spracúvaniu osobných údajov. Zamestnávateľ však môže pokračovať v monitorovaní, ak preukáže závažné oprávnené dôvody, ktoré prevažujú nad záujmami zamestnanca. Monitorovanie musí byť vždy primerané a zamestnanci musia byť vopred informovaní.
Potrebujem súhlas na inštaláciu kamery v bytovom dome?
Áno, na inštaláciu kamerového systému v spoločných priestoroch bytového domu je potrebný súhlas vlastníkov bytov a nebytových priestorov na schôdzi vlastníkov. O inštalácii rozhoduje nadpolovičná väčšina všetkých vlastníkov podľa zákona č. 182/1993 Z. z.
Čo ak niekto žiada o vymazanie kamerového záznamu?
Dotknutá osoba má podľa článku 17 GDPR právo na vymazanie (právo byť zabudnutý). Prevádzkovateľ však môže odmietnuť výmaz, ak je záznam potrebný na preukazovanie právnych nárokov alebo ak spracúvanie prebieha na základe oprávneného záujmu a tento záujem prevažuje. Žiadosť musíte vybaviť do 30 dní.
Potrebujete právnu pomoc?
Kontaktujte našu advokátsku kanceláriu v Žiline pre úvodnú konzultáciu.