Požadavky na značení a piktogramy CCTV GDPR

Povinný obsah označení první úrovně

• Piktogram — ikona univerzální CCTV kamery, dostatečně velká, aby byla čitelná ze vzdálenosti 5 m.
• Identita správce — „právní název provozovatele (společnosti, domácnosti, veřejného orgánu). Samotné označení „vlastník“ nestačí.“
• Kontakt — minimálně e-mailovou adresu; nejlépe telefonní číslo nebo poštovní adresu.
• Účel — krátké vyjádření bezpečnostního účelu (např. „ochrana majetku“, „odrazení od krádeže“).
• Právní základ — obvykle „článek 6(1)(f) GDPR – oprávněný zájem“; v kontextu pracoviště doplňte příslušný odkaz na pracovněprávní předpisy.
• Doba uchovávání — ve dnech, např. „záznam uchováván po dobu 30 dnů“.
• Oznámení o právech — jednořádkové prohlášení, že subjekty mohou uplatnit práva GDPR, s odkazem nebo kontaktním údajem, jak tak učinit.
• Kontakt na pověřence pro ochranu osobních údajů — povinné pro organizace, které takového pracovníka jmenovaly; volitelné pro provozovatele domácností a malých podniků.
• Odkaz na úplné oznámení o ochraně osobních údajů — URL adresa nebo QR kód odkazující na oznámení druhé úrovně.

Doplňky specifické pro danou zemi

Polsko (pokyny RODO + UODO). Piktogram musí obsahovat celé jméno a adresu správce, dobu uchovávání ve dnech a odkaz na katalog práv GDPR. UODO udělil provozovatelům pokuty za neuvedení adresy správce a za prohlášení o uchovávání, která odkazují pouze na „nezbytnou dobu“.

Německo (GDPR + pokyny státních úřadů pro ochranu osobních údajů). Každý státní úřad pro ochranu osobních údajů zveřejňuje svou vlastní šablonu; minimum na federální úrovni je správce, kontakt, účel, právní základ, uchovávání, práva, pověřenec pro ochranu osobních údajů. Úřady pro ochranu osobních údajů v Bavorsku a Bádensku-Württembergu byly obzvláště agresivní ohledně specifičnosti uchovávání – „30 dní“ je přijatelné, „po dobu nezbytně nutnou“ nikoli.

Itálie (šablona Garante). Garante zveřejňuje závazný piktogram + šablonu druhé úrovně. Značení CCTV na pracovišti musí navíc odkazovat na odborovou smlouvu nebo povolení inspektorátu práce podle článku 4 zákona o zaměstnanosti.

Španělsko (šablona AEPD). AEPD poskytuje piktogram ke stažení a vzorové oznámení druhé úrovně. Oba jsou prakticky povinné; odchylka vyžaduje, aby správce prokázal rovnocenné nebo lepší poskytnutí informací.

Spojené království (Kodex pracovních postupů ICO + kodex postupů komisaře pro bezpečnostní kamery). ICO nezveřejňuje závaznou šablonu značení, ale jeho Kodex pracovních postupů je považován za směrodatný. Kodex postupů komisaře pro bezpečnostní kamery doplňuje body osvědčených postupů pro obsluhu (značení viditelné z přístupu, anglický jazyk a další relevantní jazyky, pravidelně kontrolovaná čitelnost).

Kam umístit cedule

V každém vstupním bodě do monitorované oblasti, než návštěvník vstoupí do FOV kamery. U obchodu s jedním vchodem jedna cedule u dveří. U parkoviště se třemi vjezdy pro vozidla a branou pro pěší minimálně čtyři cedule. U vícepodlažní kanceláře cedule v každém patře u výtahu a schodišťových vchodů.

Značka musí být v přirozené výšce očí (1,5–2,0 m) a nesmí být zakryta listím, regály, zaparkovanými vozidly ani sezónními dekoracemi. Úřady pro ochranu osobních údajů v celé EU konzistentně udělují pokuty za značky, které jsou technicky přítomny, ale prakticky neviditelné.

V případě prodejen a parkování s průjezdem umístěte první ceduli u vjezdové závory, kde se vozidla zastavují, druhou ceduli u vjezdu do řady parkovacích míst. Řidič si musí ceduli přečíst, než ho zachytí kamera.

Údržba – režim tichého selhání

Venkovní cedule se zhoršují. UV záření piktogramy vyběluje, déšť smývá inkoust, vandalismus je odstraňuje. Kontrolujte cedule čtvrtletně, každou z nich vyfotografujte a zaznamenejte kontrolu. Cedule, která byla v souladu s předpisy při instalaci, ale v době podání stížnosti nečitelná, se považuje za žádnou ceduli – společnosti Garante, UODO a AEPD udělily pokuty za případy „v souladu s předpisy při instalaci, zhoršené s předpisy při auditu“.