Rozpoczynam nową serię na Youtube “RODO TIPS”. Dzisiaj premierowy odcinek oraz obszerniejszy wpis, który przyda się jeżeli interesuje Ciebie zwłaszcza monitoring wizyjny, na co organ będzie zwracał uwagę w kontrolach oraz czego nie robić.
Monitoring wizyjny a RODO
Temat monitoringu wizyjnego w ochronie danych osobowych nie jest łatwy i od wielu lat tak naprawdę czekamy na ustawę, która będzie regulować obszernie kwestie związane z przetwarzaniem danych w formie video. Tymczasem pozostaje nam ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych oraz RODO.
Na filmiku wskazałam na co szczególnie należy zwrócić uwagę w kontekście obowiązku informacyjnego. Dla przypomnienia lub jeśli nie oglądałeś materiału to obok tabliczki informacyjnej “obiekt jest monitorowany” lub piktogramu kamery zamieścić należy informacje:
- Kto jest Administratorem?
- W jakim celu dane są przetwarzane? (np. bezpieczeństwo obiektu)
- Gdzie znajdziesz więcej informacji? (np. w recepcji)
Pamiętajmy, że sama tabliczka to za mało. Muszą pojawić się informacje wypunktowane powyżej. Z początkiem sierpnia mają wyjść oficjalne wytyczne w tym zakresie.
Już teraz warto sięgnąć do wskazówek dotyczących stosowania monitoringu wizyjnego wydanych w czerwcu przez Urząd Ochrony Danych Osobowych (UODO).
Możemy tam przeczytać m.in. jakie są podstawy stosowania monitoringu, dlaczego nie wolno używać atrap kamer, jakie są zasady przetwarzania danych przy użyciu monitoringu wizyjnego, kiedy monitoring nie będzie uzasadniony, jak długo można przechowywać nagrania (3 miesiące zgodnie z ustawą z dnia 10 maja 2018r. o ochronie danych osobowych na dzień pisania tego posta).
Inne ważne dokumenty, które polecam:
- Wytyczne GIODO dotyczące wykorzystania monitoringu wizyjnego w szkołach
- Lekcje z GIODO – Wykład 1. Monitoring wizyjny w szkole
- Dokument roboczy w sprawie przetwarzania danych osobowych przy nadzorze z użyciem kamer video (WP 67) – dostępny w wersji angielskiej
- Opinia 4/2004 w sprawie przetwarzania danych osobowych przy nadzorze z użyciem kamer video (WP 89)
- Wytyczne dot. monitoringu wizyjnego dla instytucji i agend Unii Europejskiej – dostępne w wersji angielskiej
- Funkcjonowanie miejskiego monitoringu wizyjnego i jego wpływ na poprawę bezpieczeństwa publicznego (nr P/13/154)
- Wykorzystanie monitoringu wizyjnego w szkołach i jego wpływ na bezpieczeństwo uczniów (nr P/16/076)
- Ochrona intymności i godności pacjentów w szpitalach (nr P/17/103)
Przetwarzanie danych w związku z zatrudnieniem
Od wczoraj do 17 sierpnia 2018r. potrwają konsultacje, które zakończą się wydaniem poradnika w zakresie przetwarzania danych nie tylko na etapie rekrutacji, ale całego procesu zatrudniania pracownika. Jeżeli Twój pracownik kadr lub Ty masz jakiekolwiek pytania możesz kierować je na adres e-mail: zas@uodo.gov.pl . Przykładowe pytania, na które odpowiedzi pojawią się w poradniku to np.: zasady przetwarzania danych szczególnych kategorii, samozatrudnienie i przetwarzanie danych, kiedy zgoda jest dobrowolna itp.
Zachęcam do obejrzenia filmiku gdzie obalam jeden z mitów RODO w kontekście zatrudniania (12 minuta). Jednocześnie też jeśli chciałbyś/aś bym nagrała RODO TIPS dla rekrutacji lub zatrudniania to koniecznie daj mi znać w komentarzu.
Obowiązek informacyjny RODO
Sądząc po wielkich masach tekstu jakie się pojawiają na wielu stronach można odnieść wrażenie, że zasada przejrzystości, o której mowa w RODO nie jest prawidłowo realizowana.
Zasada przejrzystości wymaga, by wszelkie informacje kierowane do ogółu społeczeństwa lub osoby, której dane dotyczą, były zwięzłe, łatwo dostępne i zrozumiałe, by były formułowane jasnym i prostym językiem, a w stosownych przypadkach, dodatkowo wizualizowane.
Zwracam uwagę, że organ będzie badał i przyglądał się jak realizowane są komunikaty do podmiotów danych i wiążące dla niego będą wytyczne Grupy Roboczej art. 29 WP260 (nieoficjalne tłumaczenie) oraz czy stosowane są w różnych kanałach komunikacji (np. w social media).
Skargi i obowiązek notyfikacyjny
Do końca czerwca br. wpłynęło do UODO 756 skarg. W odniesieniu zaś do zgłoszeń Administratorów danych najbardziej dominujące są zgłoszenia wskazujące na omyłki listowne i zbiorowe listy mailingowe.
—
Autor grafiki promującej wpis: