Kamera firmowa filmuje chodnik i posesję sąsiada – jak zaprojektować monitoring bez naruszenia RODO?

Monitoring ma chronić firmę przed włamaniem, kradzieżą i dostępem osób nieuprawnionych, ale źle ustawiona kamera sama może stać się źródłem problemów. Jeżeli rejestruje znacznie więcej przestrzeni, niż jest to potrzebne do ochrony obiektu, przedsiębiorca musi liczyć się ze skargą osoby nagrywanej i koniecznością wykazania, że zakres monitoringu jest zgodny z RODO.

Kiedy kamera firmowa zaczyna naruszać prywatność?

Sam fakt, że kamera została zamontowana na budynku należącym do przedsiębiorstwa, nie oznacza, że może obserwować dowolny obszar. Jeżeli na nagraniach można rozpoznać osoby, dochodzi do przetwarzania danych osobowych, które powinno mieć określony cel i podstawę prawną.

Ochrona mienia może uzasadniać stosowanie monitoringu, ale nie daje przedsiębiorcy prawa do nieograniczonej obserwacji otoczenia. Problem powstaje szczególnie wtedy, gdy kamera przez całą dobę obejmuje wejście do domu sąsiada, jego ogród, okna albo znaczną część chodnika lub drogi, choć obszary te nie są potrzebne do ochrony firmy.

Skarga osoby, która uważa, że jest nadmiernie obserwowana, może doprowadzić do postępowania przed UODO. Organ może wówczas sprawdzać między innymi cel monitoringu, podstawę przetwarzania danych oraz faktyczny zakres obrazu rejestrowanego przez kamery.

Jak daleko może sięgać monitoring terenu firmy?

Podstawową zasadą powinno być ograniczenie kadru do obszarów rzeczywiście wymagających zabezpieczenia. Kamera przy bramie może więc obejmować bramę, fragment ogrodzenia i przestrzeń niezbędną do rozpoznania osoby lub pojazdu zbliżającego się do wjazdu. Nie oznacza to jednak automatycznie potrzeby nagrywania całej ulicy.

W kadrze nie powinny bez wyraźnej konieczności znajdować się prywatne posesje sąsiadów, ich okna i wejścia do budynków. Podobnie należy ograniczać rejestrowanie chodników, dróg oraz innych przestrzeni dostępnych publicznie.

Monitoring własnego zakładu służy ochronie konkretnego mienia lub bezpieczeństwa osób. Obserwowanie przestrzeni publicznej na szeroką skalę oznacza natomiast znacznie większą ingerencję w prywatność przypadkowych przechodniów, klientów czy mieszkańców sąsiednich nieruchomości.

Jak ustawić kamery zgodnie z zasadą minimalizacji?

Projektowanie systemu powinno rozpocząć się od wskazania miejsc rzeczywiście narażonych na zagrożenie. Najczęściej będą to bramy, wejścia, strefy załadunku, parking firmowy, magazyny zewnętrzne oraz fragmenty ogrodzenia.

Dopiero później należy dobrać wysokość montażu, ogniskową, kierunek i kąt widzenia urządzeń. Zasada jest prosta: kamera powinna widzieć tyle, ile jest potrzebne do realizacji konkretnego celu, a nie tyle, ile technicznie potrafi objąć.

Nowoczesne instalacje CCTV umożliwiają również stosowanie masek prywatności, czyli programowe zasłanianie części obrazu. Jeżeli przy prawidłowym ustawieniu kamery nie da się całkowicie wyeliminować fragmentu sąsiedniej posesji lub chodnika, takie rozwiązanie może ograniczyć zakres przetwarzanych danych.

Sama tabliczka z kamerą nie wystarczy

Osoba wchodząca na teren monitorowany powinna zostać odpowiednio poinformowana o przetwarzaniu jej danych. Dlatego oznaczenie monitoringu należy umieścić w widocznym miejscu jeszcze przed wejściem w obszar objęty obserwacją.

Informację można przekazywać warstwowo. Pierwsza warstwa, znajdująca się na czytelnej tabliczce, powinna pozwalać zorientować się między innymi, kto prowadzi monitoring, w jakim celu oraz gdzie można znaleźć pełne informacje.

Druga warstwa to bardziej szczegółowa klauzula realizująca obowiązek informacyjny wynikający z RODO. Powinna wskazywać między innymi administratora danych, podstawę i cel przetwarzania, okres przechowywania nagrań, odbiorców danych oraz prawa osób nagrywanych.

Co grozi za monitoring prowadzony bez odpowiedniej podstawy?

Nieprawidłowy monitoring może skutkować nie tylko skargą do organu nadzorczego. Przedsiębiorca może zostać zobowiązany do zmiany sposobu przetwarzania danych, ograniczenia pola widzenia kamer albo zaprzestania rejestrowania określonych obszarów.

RODO przewiduje również administracyjne kary pieniężne za naruszenia przepisów. Ryzyko prawne wzrasta, jeżeli firma nie potrafi wyjaśnić, dlaczego nagrywa konkretną przestrzeń, nie spełnia obowiązku informacyjnego albo gromadzi więcej danych, niż jest potrzebne do deklarowanego celu.

Jak przeprowadzić audyt działającego systemu?

Audyt nie powinien ograniczać się do sprawdzenia, czy kamery działają. Trzeba przejrzeć rzeczywisty obraz z każdego urządzenia – zarówno w dzień, jak i po zmroku – oraz ustalić, jakie osoby i miejsca można na nagraniach rozpoznać.

Należy również zweryfikować cel działania poszczególnych kamer, podstawę prawną przetwarzania, okres przechowywania materiału, dostęp do nagrań, sposób ich zabezpieczenia oraz kompletność oznaczeń i klauzul informacyjnych. Warto sprawdzić także, czy wcześniejsza zmiana ustawienia kamery albo wymiana urządzenia na model o szerszym kącie widzenia nie zwiększyła przypadkowo obszaru obserwacji.

Dlaczego projekt monitoringu warto powierzyć specjalistom?

Samodzielny montaż często zaczyna się od pytania: „gdzie kamera zobaczy najwięcej?”. Tymczasem prawidłowo zaprojektowany system powinien odpowiadać na inne pytanie: „jaki minimalny obszar trzeba widzieć, aby skutecznie chronić obiekt?”.

Specjalista może dobrać położenie i parametry urządzeń tak, aby ograniczyć martwe pola, a jednocześnie nie rejestrować niepotrzebnie otoczenia. Dobrze zaprojektowany monitoring łączy więc skuteczność ochrony z poszanowaniem prywatności. W praktyce pozwala to zarówno zwiększyć bezpieczeństwo firmy, jak i ograniczyć ryzyko sporów z sąsiadami, pracownikami czy osobami korzystającymi z przestrzeni wokół obiektu.