Kamerový systém: balanční test, účel, oprávněný zájem a limity

Kamerový záznam Vám pomáhá chránit majetek i osoby – aby však obstál, musí mít jasně stanovený účel, právní titul a zvládnutý test proporcionality.

GDPRProporcionalitaOprávněný zájem

Praktický rámec dává Metodika ÚOOÚ ke kamerovým systémům (PDF) – obsahuje i vzory (informování, záznam o činnostech, balanční test). Základní principy najdete také na Portálu veřejné správy. Pro širší evropský výklad doporučuje EDPB Guidelines 3/2019.

Účel a právní titul (oprávněný zájem)

Účel: ochrana majetku, prevence krádeží a vandalismu, ochrana života a zdraví osob v monitorovaných prostorách.
Právní titul: oprávněný zájem správce (souhlas je ve většině situací nepraktický).
Nelze-li účelu dosáhnout mírnějšími prostředky (osvětlení, mechanické zábrany, obchůzky), kamery jsou opodstatněné.

Do roku 2018 se u kamer často vyžadoval souhlas nebo registrace u ÚOOÚ. Od účinnosti GDPR (25. 5. 2018) je standardem právě oprávněný zájem, což praxi výrazně zjednodušilo.

Balanční test / test proporcionality

Vhodnost: kamery snímají pouze místa, kde je ochrana skutečně potřebná.
Nezbytnost: musíte zdokumentovat, proč alternativy (např. lepší světlo, hlídka) samy nestačí.
Vyvážení: přínos pro bezpečnost převažuje nad zásahem do soukromí; rizika omezujete opatřeními.

Balanční test se v praxi systematicky prosazuje až od roku 2018, kdy GDPR nahradilo původní oznamovací povinnost. V roce 2023 ÚOOÚ vydal aktualizovanou metodiku s konkrétními vzory, což zjednodušilo dokumentování testu.

Informační povinnost a transparentnost

U vstupů musíte umístit viditelné upozornění: že je prostor monitorován, účel, správce/kontakt, stručně práva subjektů a odkaz na podrobné informace.
Vyhněte se záběrům do bytů, šaten nebo sociálních zařízení – takové snímání by bylo nepřiměřené.

Požadavek na informační cedule existoval už před GDPR, ale až od roku 2018 se stalo povinným uvádět i kontakt na správce a způsob, jak získat podrobnější informace.

Minimální zásah, doba uchování a zabezpečení

Doba uchování: za běžného provozu se doporučuje do 72 hodin. Delší doba (např. do 7 dní, výjimečně více) je možná, pokud je řádně odůvodněná a uvedená v dokumentaci a balančním testu.
Diferencovaně: různé kamery mohou mít různé lhůty – např. kratší u frekventovaných záběrů a delší u periferních.
Zabezpečení: omezený přístup, silná hesla, šifrování, logování a fyzická ochrana zařízení.

V minulosti se běžně setkávalo s 30denní dobou uchování, ale ÚOOÚ od roku 2023 zdůrazňuje, že standard je spíše 72 hodin a delší lhůty musí být konkrétně odůvodněny. Od roku 2025 se očekává plošnější aplikace diferencovaných lhůt podle typu záběrů.

Dokumentace a interní pravidla

Záznam o činnostech zpracování (ROPA)

Uveďte účel, právní titul, kategorie údajů a subjektů, příjemce, dobu uchování a bezpečnostní opatření.
Veďte aktuální mapu kamer a u každé kamery zaznamenejte i nastavenou dobu uchování.

Interní směrnice a role

Stanovte, kdo a kdy smí do záznamů nahlížet, a jak se řeší incidenty.
Pokud využíváte externí firmu, musíte mít uzavřenou zpracovatelskou smlouvu.

Povinnost vést záznamy o činnostech zpracování (ROPA) přineslo GDPR od roku 2018. Nová metodika ÚOOÚ z roku 2023 (PDF ke stažení) doplnila doporučené vzory i praktické příklady.

Kdy zvažovat DPIA (posouzení vlivu)

Při rozsáhlém systematickém monitorování veřejně přístupných míst nebo při využití chytrých funkcí (analytika, biometrie) byste měli provést DPIA. Vycházejte z pokynů EDPB a metodiky ÚOOÚ.

Povinnost posuzovat DPIA je s GDPR účinná od roku 2018. ÚOOÚ už v roce 2020 upozorňoval, že u kamer s biometrikou nebo inteligentní analýzou je DPIA téměř vždy nezbytné. Evropský sbor pro ochranu osobních údajů vydal k DPIA i Guidelines 3/2019, které doporučujeme sledovat.

Žádosti o záznam a práva subjektů údajů

Každou žádost musíte posoudit: ověřit identitu, zohlednit práva třetích osob, poskytnout jen nezbytný výřez.
Veďte evidenci všech žádostí i vydaných kopií, včetně času a odpovědné osoby.

Zatímco do roku 2018 byly podobné žádosti spíše výjimečné, po zavedení GDPR se jejich počet zvýšil – lidé častěji využívají právo na přístup a výmaz.

Vzor informační cedule u vstupu

POZOR – PROSTOR JE MONITOROVÁN KAMEROVÝM SYSTÉMEM

Správce: [Název organizace]
Účel: ochrana majetku, prevence škod, ochrana osob
Kontakt: [telefon/e-mail]
Více informací: [odkaz na web s detailními informacemi]

Cedule musí být čitelná a umístěná před vstupem do monitorovaného prostoru.

Mini-šablona: záznam o činnostech zpracování + balanční test

Záznam o činnostech zpracování

Účel: ochrana majetku, prevence škod, bezpečnost osob
Právní titul: oprávněný zájem správce
Kategorie subjektů: návštěvníci, zaměstnanci, zákazníci
Kategorie údajů: obrazový záznam
Doba uchování: 72 hodin (výjimečně déle s odůvodněním)
Příjemci: Policie ČR v případě incidentu
Bezpečnostní opatření: omezený přístup, šifrování, logování, fyzická ochrana zařízení

Balanční test (shrnutí)

Vhodnost: kamery směřují na kritická místa (vstupy, sklady, vjezdy)
Nezbytnost: alternativy (osvětlení, hlídka) samy nestačí
Proporcionalita: zásah do soukromí je minimalizován – krátká doba uchování, omezený přístup, jasná informovanost

Často kladené otázky

Musíme kamerový systém registrovat u ÚOOÚ?

Ne. Povinnost registrace platila do roku 2018. Od účinnosti GDPR (25. 5. 2018) se systémy už neregistrují. Od té doby musíte vést dokumentaci (ROPA, interní směrnice, balanční test). V roce 2023 vydal ÚOOÚ novou metodiku, která tato pravidla sjednocuje, a od roku 2025 se očekává jejich plošnější uplatnění v praxi.

Jak dlouho smíme uchovávat záznam?

Doporučený standard je 72 hodin. V odůvodněných případech (např. svátky, nepřítomnost obsluhy) lze i déle – často 7 dní. V minulosti bylo běžné nastavení 30 dní, ale od roku 2023 ÚOOÚ klade důraz na kratší lhůty a od roku 2025 se čeká plošnější zavedení diferencovaných dob podle typu záběru.

Je souhlas osob vhodný právní titul?

Ve většině případů nikoli. Do roku 2018 se občas používal, ale od účinnosti GDPR se běžně pracuje s oprávněným zájmem a provedeným balančním testem.

Článek vychází z oficiálních podkladů ÚOOÚ, Portálu veřejné správy a EDPB. Vždy přizpůsobte nastavení konkrétnímu provozu a řádně je dokumentujte.

Líbil se článek? Sdílejte ho s přáteli

Facebook

Twitter