Temat: monitoring - ochrona wizerunku
Z oczywistych względów rzadko angażuję się w dyskusje merytoryczną. Tym razem jednak sprawa jest o tyle istotna i niejasna, że musze - chćby w bardzo skrótowej formie - przedstawić swoje własne stanowsiko, które jest dzis podstawa przygotowywanego przez GIODO kolejnego materiału o wideomonitoringu. Oczywiscie nie będzie to dokument wiążący, ale zawiera on wykładnię GIODO obowiązków, które powstają NA PODSTAWIE DZIS OBOWIĄZUJĄCEGO PRAWA.
Wiem, że niektóre wnioski mogą być "niepraktyczne", ale nasza DETERMINACJA co do uchwalenia odrebnej regulacji prawnej wynika własnie z tego, że "niektóre wnioski są dzis niepraktyczne".
a) W przypadku prowadzenia wideomonitoringu, którego rezulat podlega nagraniu w dowolnej (analogowej lub cyfrowej) postaci, należy przyjąć domniemanie, że powstaje zbiór i że jest on zbiorem danych osobowych.
b) Domniemanie to jest wzruszalne, ale de facto bardzo trudno je wzruszyć :) W przypadku szkoły na nagraniu pojawiają się nauczyciele - rozpoznawalni dla ADO - więc od razu nie zgodze się w zasadzie z Panem Drem Litwińskim co do ostatniej jego oceny.
c) Z zasady ADO powinien być zarządzający monitorowanym obiektem (dla obiektów "prywatnych" oraz dla obiektów prywatnych dostępnych dla osób nie związanych z zarzadzajacym - osobne rozważania będą dotyczyć przestrzeni publicznej). Systuacje w których ADO jest inny podmiot nastapić mogą jedynie w wyraźnie wymienionych przypadkach (dzis nie ma takiej listy w przepisach prawnych).
d) Zbiór nagrań monitoringu wizyjnego spełnia cechy związane ze strukturą i dostępem.
e) Powiązanie nagrania z innymi danymi umożliwające uznanie osoby za możliwej do identyfikacji (wg UODO) może polegać nie tylko na połączeniu z ksiegą wejsć i wyjsć (jak pisze słusznie Pan Dr Wygoda), ale również na połączeniu wizerunku osoby z informacjami "przechowywanymi w głowie ADO" :) - sorry, ale znajomosć twarzy (sylwetek, sposobu poruszania się itp.) nauczycieli wystarczy dyrektorowi szkoły reprezentującemu ADO.
f) Nagranie z wideomonitoringu może zawierać dane wrazliwe (sic !!!). Przykłady ? Kaplica szkolna, gabinet lekarski w szkole (jesli jeszcze gdzies istnieje) ... nie mówiąc o ... "papierosie z kibelku" :)
g) Obowiazek informacyjny należy spełnić, ale może polegać on na ogólnej informacji przy wejsciach do obiektu. Informacja musi spelnić wymogi UODO co do tresci.
h) Z zasady bezpieczeństwo obiektu i osób w nim przebywających jest (przy zachowaniu testu propocjonalnosci) wystarczającym powodem dla legalnosci zbierania danych dla ochrony uprawnionego interesu przetwarzającego dane, jesli pkt c) zachowany.
i) Jesli a) i b) to ... notyfikacja.
j) Jesli f) to ... uprzednia zgoda.
Jesli MSW nie ruszy z pracami nad ustawą, która usunie "niepraktyczne rozwiązania". To wystąpienie GIODO pojawi się w grudniu, a od stycznia zaczynamy stosować i) i j) zaczynając od obiektów najbardziej zainteresowanych ustawą podmiotów.
Wojciech Wiewiórowski
пропозиції роботи
