Υποδείγματα για την ικανοποίηση του δικαιώματος ενημέρωσης κατά την επεξεργασία δεδομένων μέσω συστημάτων βιντεοεπιτήρησης

Αθήνα, 09/06/2020 Αρ. πρωτ: Γ/ΕΞ/3921/09-06-2020

ΣΥΣΤΑΣΕΙΣ 2/2020

Α. Πληροφορίες πρώτου επιπέδου:

Σε πρώτο επίπεδο απαιτούνται προειδοποιητικές πινακίδες, στις οποίες αναφέρονται τα βασικά χαρακτηριστικά της επεξεργασίας. Οι πινακίδες πρέπει να τοποθετούνται έτσι ώστε να είναι ευδιάκριτες από όλα τα πιθανά σημεία εισόδου στον επιτηρούμενο χώρο.

Υποχρεωτικές πληροφορίες πρώτου επιπέδου:

• Σκοπός της επεξεργασίας
• Ταυτότητα του υπεύθυνου επεξεργασίας ή/και του εκπροσώπου του
• Αναφορά στα δικαιώματα του υποκειμένου των δεδομένων
• Παραπομπή στην αναλυτική ενημέρωση (2ο επίπεδο ενημέρωσης). Συστήνεται η χρήση συνδέσμου σε ιστοσελίδα (με URL ή QR-code). Αν ο υπεύθυνος επεξεργασίας δεν διαθέτει ιστοσελίδα, οφείλει να παραπέμψει στο χώρο όπου τα υποκείμενα των δεδομένων μπορούν να βρουν την αναλυτική ενημέρωση.
• Αναφορά των στοιχείων επικοινωνίας του Υπευθύνου Προστασίας Δεδομένων (DPO), στις περιπτώσεις για τις οποίες έχει ορισθεί.

Περαιτέρω, σε περίπτωση κατά την οποία η επεξεργασία δεν περιλαμβάνεται στις τυπικά αναμενόμενες από ένα υποκείμενο των δεδομένων, η πινακίδα πρώτου επιπέδου πρέπει να περιλαμβάνει περαιτέρω πληροφορίες, όπως διαβιβάσεις σε μη αναμενόμενους τρίτους (π.χ.διαβίβαση εκτός ΕΕ) ή υπέρβαση των χρονικών διαστημάτων τήρησης δεδομένων που ορίζονται στην οδηγία 1/2011. Στο άρθρο 9 της οδηγίας 1/2011 της Αρχής προσδιορίζονται οι αναμενόμενοι αποδέκτες, όπως π.χ. οι αρμόδιες διωκτικές αρχές.

Διαβάστε ολόκληρο το έντυπο:

Πηγή: ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ

Χρήση συστηµάτων βιντεοεπιτήρησης για την προστασία προσώπων και αγαθών

Αριθ. Πρωτ. Γ/ΕΞ/2274/31.03.2011

ΟΔΗΓΙΑ 1/2011

Η Αρχή Προστασίας ∆εδοµένων Προσωπικού Χαρακτήρα

Έχοντας υπόψη:

• Ότι, σύµφωνα µε το άρθρο 19 παρ. 1 στοιχ. α' του ν. 2472/1997, η Αρχή έχει την αρµοδιότητα να εκδίδει οδηγίες προς το σκοπό ενιαίας εφαρµογής των ρυθµίσεων που αφορούν την προστασία του ατόµου από την επεξεργασία δεδοµένων προσωπικού χαρακτήρα.

• Ότι, σύµφωνα µε το άρθρο 14 παρ. 5 του ν. 3917/2011, η εγκατάσταση και λειτουργία συστηµάτων επιτήρησης µε τη λήψη ή καταγραφή ήχου ή εικόνας από δηµόσιες αρχές, ΟΤΑ, φυσικά ή νοµικά πρόσωπα στους χώρους που διαχειρίζονται επιτρέπεται για το σκοπό της προστασίας προσώπων και αγαθών, σύµφωνα µε τις διατάξεις του ν. 2472/1997 και τις κατευθυντήριες οδηγίες που εκδίδονται από την Αρχή.

• Ότι υπάρχει ανάγκη αναθεώρησης της οδηγίας της Αρχής υπ' αρ. 1122/26.09.2000 για τα κλειστά κυκλώµατα τηλεόρασης, ενόψει: α) της εκτεταµένης χρήσης συστηµάτων βιντεοεπιτήρησης σε κτίρια και υπαίθριους χώρους από δηµόσιους φορείς και ιδιώτες, β) το σηµαντικό αριθµό ερωτηµάτων από υπεύθυνους επεξεργασίας και καταγγελιών από πολίτες που δέχεται τα τελευταία χρόνια η Αρχή σχετικά µε τη νοµιµότητα της λειτουργίας συγκεκριµένων συστηµάτων βιντεοεπιτήρησης και την περαιτέρω χρήση των εικόνων που συλλέγονται µέσω αυτών, γ) τις τεχνολογικές εξελίξεις στον τοµέα των συστηµάτων βιντεοεπιτήρησης.

• Ότι, σύµφωνα µε το άρθρο 2 στοιχ. α΄ του ν. 2472/1997 και τις αιτιολογικές σκέψεις 14-17 στο προοίµιο της Οδηγίας 95/46/ΕΚ, τα δεδοµένα ήχου και εικόνας, εφόσον αναφέρονται σε πρόσωπα, συνιστούν δεδοµένα προσωπικού χαρακτήρα.

• Ότι η αποθήκευση και διαβίβαση εικόνας προσώπου, η οποία συλλέγεται από σύστηµα βιντεοεπιτήρησης, που λειτουργεί µόνιµα, συνεχώς ή κατά τακτά χρονικά διαστήµατα, σε κλειστό ή ανοικτό χώρο συγκέντρωσης ή διέλευσης προσώπων, συνιστά επεξεργασία δεδοµένων προσωπικού χαρακτήρα και µάλιστα εν όλω ή εν µέρει αυτοµατοποιηµένη κατά την έννοια των άρθρων 2 στοιχ. δ' και 3 παρ. 1 του ν. 2472/1997.

• Ότι η βιντεοεπιτήρηση επιδρά στην συµπεριφορά των προσώπων που βρίσκονται σε συγκεκριµένους χώρους και, κατ' επέκταση, την κατευθύνει, γεγονός που µπορεί να δηµιουργεί ψυχολογική πίεση, καθώς ένα πρόσωπο που γνωρίζει ότι παρακολουθείται προσπαθεί να προσαρµόζει την συµπεριφορά του στις προσδοκίες εκείνου που κάθε φορά το παρακολουθεί.

• Ότι η χρήση συστηµάτων βιντεοεπιτήρησης είναι δυνατό να πραγµατοποιείται και για τον ειδικότερο σκοπό της παροχής υπηρεσιών υγείας, για ειδικές κατηγορίες ασθενών. Ο σκοπός αυτός µπορεί να επιδιώκεται µόνο από τα αρµόδια προς τούτο φυσικά ή νοµικά πρόσωπα που δραστηριοποιούνται στον τοµέα της υγείας και δεσµεύονται από ειδικό επαγγελµατικό απόρρητο (π.χ. γιατροί, νοσηλευτικό προσωπικό).

• Ότι η διασφάλιση του θεµελιώδους δικαιώµατος της προστασίας των προσωπικών δεδοµένων του ατόµου και της ιδιωτικής ζωής προϋποθέτει καθοδήγηση των δηµόσιων φορέων και ιδιωτών που εγκαθιστούν συστήµατα βιντεοεπιτήρησης, δηλαδή των υπεύθυνων επεξεργασίας, ως προς την τήρηση των υποχρεώσεών τους που απορρέουν από τον ν. 2472/1997 (ιδίως άρθρα 6, 10, 11, 12) στο πλαίσιο χρήσης συστήµατος βιντεοεπιτήρησης, λαµβανοµένων υπόψη των ιδιαίτερων χαρακτηριστικών της συγκεκριµένης επεξεργασίας.

• Ότι κρίνεται αναγκαία η θέσπιση ειδικών προϋποθέσεων για τη νοµιµότητα της χρήσης συστηµάτων βιντεοεπιτήρησης για τους σκοπούς της ασφάλειας προσώπων και αγαθών και παροχής υπηρεσιών υγείας από συγκεκριµένες κατηγορίες υπευθύνων επεξεργασίας που κατά κανόνα εγκαθιστούν τέτοια συστήµατα (π.χ. τράπεζες, ξενοδοχεία, εµπορικά καταστήµατα, πολυκατοικίες, νοσοκοµεία). Η αναγκαιότητα αυτή προκύπτει από το γεγονός ότι πρόκειται για χώρους στους οποίους προσέρχεται καθηµερινά απροσδιόριστος αριθµός προσώπων για συγκεκριµένες κάθε φορά δραστηριότητες, κριτήρια που πρέπει να λαµβάνονται υπόψη για την εξειδίκευση του σκοπού, τον τρόπο εγκατάστασης του συστήµατος και την περαιτέρω επεξεργασία των δεδοµένων, προκειµένου να διασφαλίζεται η αποτελεσµατική προστασία των δικαιωµάτων των προσώπων αυτών.

Διαβάστε ολόκληρο το έντυπο:

Πηγή: ΑΡΧΗ ΠΡΟΣΤΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ