...

Organizacijos pareiga informuoti apie perteklinį vaizdo stebėjimą

Europos Parlamento ir Tarybos Reglamento (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas) (toliau - BDAR) 13 straipsnyje yra nustatyta, su kokia informacija duomenų gavimo metu turi būti supažindinamas duomenų subjektas, kai yra renkami jo asmens duomenys. Su šia informacija duomenų subjektas turi būti supažindinamas ir tais atvejais, kai asmens duomenys yra renkami atliekant vaizdo stebėjimą. Duomenų subjektas turi būti supažindinamas su šia informacija:

• duomenų valdytojo ir, jei taikoma, duomenų valdytojo atstovo tapatybė ir kontaktiniai duomenys;
• duomenų apsaugos pareigūno, jei taikoma, kontaktiniai duomenys;
• duomenų tvarkymo tikslai, dėl kurių ketinama tvarkyti asmens duomenis, taip pat duomenų tvarkymo teisinis pagrindas;
• jeigu duomenų tvarkymas atliekamas siekiant duomenų valdytojo ar trečiosios šalies interesų apsaugojimo, teisėti duomenų valdytojo ar trečiosios šalies interesai;
• ji yra, asmens duomenų gavėjai arba asmens duomenų gavėjų kategorijos;
• kai taikoma, apie asmens duomenų valdytojo ketinimą asmens duomenis perduoti į trečiąją valstybę arba tarptautinei organizacijai ir Komisijos sprendimo buvimą ar nebuvimą - tinkamos ir pritaikytos apsaugos priemonės ir būdai, kaip gauti jų kopiją arba kur suteikiama galimybė su jais susipažinti.

Tvarkant asmens duomenis, kai yra atliekamas vaizdo stebėjimas, pagal EDAV gaires 3/2019 dėl asmens duomenų tvarkymo naudojant vaizdo prietaisus (toliau - Gairės) minėta informacija gali būti pateikiama dviem būdais, t.y. pirmojo lygio informacija (įspėjimu ženklu) bei antrojo lygio informacija. Pirmiausia matomoje vietoje prieš patenkant į stebimą teritoriją turi būti pirmojo lygmens informacija (įspėjamasis ženklas), kuri informuoja apie vykdomą vaizdo stebėjimą

...

, bei pateikia svarbiausią informaciją, pavyzdžiui, duomenų tvarkymo tikslus, duomenų valdytojo tapatybę, bei nurodoma, kur galima rasti antrojo lygmens informaciją. 

Antrojo lygmens informacijoje nurodoma visa kita BDAR 13 straipsnio reikalaujama informacija. 

Aptariamoje situacijoje

Faktinės situacijos aplinkybės

Asociacija keturiomis vaizdo stebėjimo kameromis, kurios įrašo ir garsą, stebėjo gyvenamojo pastato patalpas. Dvi kameros buvo skirtos stebėti pastato laiptinę, viena kamera buvo naudojama stebėti pagrindinį įėjimą į pastatą, o ar dar viena kamera - paskirstymo dėžes. Asociacija nebuvo pateikusi informacijos pastato gyventojams apie atliekamą vaizdo stebėjimą.

Švedijos asmens duomenų priežiūros institucijos nustatytos aplinkybės

Švedijos asmens duomenų priežiūros institucija (toliau - Institucija), sulaukusi skundų dėl Asociacijos vykdomo patalpų stebėjimo, atliko tyrimą. Institucija nustatė, kad Asociacija, vaizdo kameromis stebėdama bei įrašinėdama garsą laiptinėje gali sketi pastato gyventojų įpročius, lankytojus bei socialinį ratą. Institucija savo sprendime nustatė, kad vien tai, kad yra stebimi pastato gyventojai ir jų namų aplinka reiškia, kad stebėjimui reikia labai rimtų priežasčių. Laiptinių stebėjimas pats savaime nėra draudžiamas, tačiau Asociacija turi pareigą įrodyti, kodėl toks stebėjimas yra būtinas, tačiau šioje situacijoje Asociacija to įrodyti nesugebėjo.

Dėl šios priežasties Švedijos Institucija nustatė pažeidimą.

Organizacijos pareiga periodiškai peržiūrėti atliekamo vaizdo stebėjimo būtinybę

BDAR 5 straipsnio 1 dalies b punktas nurodo, kad prieš pradedant rinkti duomenis, reikia nurodyti konkretų duomenų tvarkymo tikslą. Tuo atveju, kai yra remiamasi BDAR 6 straipsnio 1 dalies f punkte įtvirtintu teisėto intereso tikslu, teisėtas interesas turi būti pagrįstas, realus ir aktualus. EDAV Gairėse yra nustatyta, kad stebėjimo galima imtis tuomet, kai iš tikrųjų įvyksta nelaimė. Taip pat tose pačiose gairėse yra nurodoma ir tai, kad reikėtų periodiškai iš naujo įvertinti teisėto intereso buvimą bei būtinybę vykdyti stebėseną. 

Nagrinėjamoje situacijoje viena iš vaizdo kamerų vaizdo stebėjimas kartu su garso įrašymu buvo vykdomas prie pagrindinio įėjimo į pastatą. Asociacija pateikė paaiškinimą, kad vaizdo Asociacija pateikė paaiškinimą, kad trečiąja kamera, kuri buvo naudojama stebėti pagrindinį įėjimą į pastatą, buvo siekiama užkirsti kelią vandalizmui. To buvo siekiama, kadangi 2018 metais du mėnesius buvo kilusios problemos dėl vandalizmo. Švedijos Institucija nurodė, kad atliekant vaizdo stebėjimą kyla pareiga periodiškai peržiūrėti atliekamo vaizdo stebėjimo būtinybę ir įvertinti, ar vaizdo stebėjimas yra vis dar būtinas.

Kadangi ketvirtoji kamera yra nukreipta į paskirstymo dėžes, Institucija nurodė, kad ji turi būti nukreipiama taip, kad nebūtų atliekamas pastato gyventojų daiktų saugojimo patalpos. 

Taip pat Institucija pabrėžia, kad šioje situacijoje, kadangi buvo įrašomas ne tik vaizdas, bet ir garsas, buvo dar labiau pažeidžiamas pastato gyventojų privatumas ir šioje situacijoje nebuvo nustatyta jokių aplinkybių, kurios leistų tokį garso įrašymą ir gyventojų privatumo pažeidimą.

Institucija nustatė, kad Asociacija greta kitų pažeidimų tinkamai neinformavo pastato gyventojų apie atliekamą vaizdo stebėjimą bei garso įrašymą. Pastato gyventojai taip pat nebuvo informuoti ir apie duomenų valdytoją. 

Toks Institucijos sprendimas iš esmės atitinka EDAV Gairėse numatytą reikalavimą periodiškai peržvelgti būtinumą vykdyti vaizdo stebėjimą.

Kas turi būti įvertinta norint įrašyti garsą atliekant vaizdo stebėjimą?

Pagal BDAR 35 straipsnio 1 dalį reikalaujama, kad duomenų valdytojai atliktų poveikio duomenų apsaugai vertinimą (toliau - PDAV), jeigu, atsižvelgiant į duomenų tvarkymo rūšį, tikėtina, kad duomenų tvarkymas kels didelę riziką fizinių asmenų teisėms ir laisvėms. Taip pat BDAR 35 straipsnio 4 dalyje yra nustatytas reikalavimas kiekvienai priežiūros institucijai skelbti apie tas duomenų tvarkymo operacijų rūšis, dėl kurių atitinkamoje šalyje privaloma atlikti PDAV. Lietuvoje Valstybinės duomenų apsaugos institucijos (toliau - VDAI) direktorius yra priėmęs įsakymą dėl duomenų tvarkymo operacijų, kurioms taikomas reikalavimas atlikti poveikio duomenų apsaugai vertinimą, sąrašo patvirtinimo (toliau - Įsakymas).  Šiame Įsakyme yra nustatyta, kad yra būtina atlikti PDAV tais atvejais, kai vaizdo stebėjimas yra vykdomas kartu su garso įrašymu.

Atsakomybė už reikalavimų neįgyvendinimą

...

Institucija Asociacijai nurodė sustabdyti atliekamą vaizdo stebėjimą laiptinėje bei prie prie pagrindinio įėjimo į pastatą ir nutraukti garso įrašymą prie paskirstymo dėžių. Asociacijai buvo paskirta 20 000 Švedijos kronų (apie 2 000 EUR) dydžio bauda. Nustatant skiriamos baudos dydį buvo atsižvelgta į faktą, kad tai yra gana nedidelė Asociacija. 

Pagal BDAR 83 straipsnio 5 dalį tais atvejais, kai yra pažeidžiamos duomenų subjekto teisės pagal 12-22 straipsnius, skiriamos baudos iki 20 000 000 EUR arba, įmonės atveju - iki 4 % jos ankstesnių finansinių metų bendros metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma yra didesnė. Pareiga informuoti duomenų subjektą apie asmens duomenų rinkimą (šiuo atveju, vaizdo kamerų naudojimą), yra numatyta BDAR 13 straipsnyje, todėl gali būti skiriama admistracinė atsakomybė, numatyta BDAR 83 straipsnio 5 dalyje. 

. 

Document Properties Marker
override false
Short Description Klientų teisinis konsultavimas hide Doctype it-process hide Name Konsultavimas hide Short Name hide Parent Parent Property property-name Name hide Audience Name List doctype role render-no-hits-as-blank true property-restrict-value-range true property Audience empty-as-none true hide Sritis Name List doctype subject property Subject hide Categories Name List doctype category property-restrict-value-range true property Categories hide Tags Tag List property Tags hide Flags hide Iteration Iteration value facade hide Susijusios paslaugos Allaw® duomenų apsaugos pareigūnas hide Type Name List doctype it-process-type render-no-hits-as-blank true property-restrict-value-range true property Type hide Lifecycle Phase Name List doctype lifecycle-phase render-no-hits-as-blank true property-restrict-value-range true property projectdoc.doctype.it-process.lifecycle-phase hide Participants Name List doctype role render-no-hits-as-blank true property-restrict-value-range true property Participants hide Triggered by Name List doctype trigger render-no-hits-as-blank true property Triggered by hide Susijusi informacija Poveikio duomenų apsaugai vertinimas (paslauga) hide Pateikti užklausą Priemonė PDAV (poveikio duomenų apsaugai vertinimui) atlikti hide Outcome List Name List doctype outcome render-no-hits-as-blank true property Outcome List hide Impact List Name List doctype impact render-no-hits-as-blank true property Impact List hide Sort Key hide

...

Outgoing Links

https://edpb.europa.eu/news/national-news/2020/co-operative-housing-association-banned-using-video-surveillance-entrance_en https://www.enforcementtracker.com/?# https://wwwedpb.europa.eu/sites/edpb/files/files/file1/edpb_guidelines_201903_video_devices_lt.pdf https://www.e-tar.lt/portal/lt/legalAct/abb01940465511e9a221b04854b985afdatainspektionen.se/globalassets/dokument/beslut/2020-06-16-kamerabevakning-hos-brf.pdf