GoldenLine
Zaloguj się
P M

P M

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Jak według Was wypełnić obowiązek informacyjny względem podmiotu danych określony w art. art. 13 ust. 2 lit. e RODO, w przypadku gdy chodzi o dane z CCTV.
Rozporządzenie mówi ze w klauzuli informacyjnej należy wskazać czy podanie danych osobowych jest wymogiem ustawowym lub umownym lub warunkiem zawarcia umowy oraz czy osoba, której dane dotyczą, jest zobowiązana do ich podania i jakie są ewentualne konsekwencje niepodania danych. W moim przypadku ustawa nakazuje mi akurat zapewnić ochronę budynku, więc CCTV stosowany jest w celu wywiązania się z tego obowiązku. Osoba nie ma obowiązku podania danych, zatem nie jest to wymóg ustawowy, umowny ani warunkiem zawarcia umowy.

Przygotowałam taką treść informacji : Podanie przez Pana/Panią danych jest dobrowolne , jednak konsekwencją ich niepodania jest brak możliwości zrealizowania przez nas obowiązków ustawowych wynikających z powyższych przepisów, a co za tym idzie brak możliwości przebywania przez Panią/Pana na terenie objętym monitoringiem

Czy Waszym zdaniem taka treść jest ok?
Link do wypowiedziLink
Arkadiusz H.

Arkadiusz H. IOD

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Niby wszystko zmierza w dobrym kierunku ale . . .
Paulina M.:
W moim przypadku ustawa nakazuje mi akurat zapewnić ochronę budynku, więc CCTV stosowany jest w celu wywiązania się z tego obowiązku.

możesz wskazać jaka to ustawa?
Przygotowałam taką treść informacji : Podanie przez Pana/Panią danych jest dobrowolne , jednak konsekwencją ich niepodania jest brak możliwości zrealizowania przez nas obowiązków ustawowych wynikających z powyższych przepisów, a co za tym idzie brak możliwości przebywania przez Panią/Pana na terenie objętym monitoringiem

Czy Waszym zdaniem taka treść jest ok?

1. Gdzie zamierzasz umieścić w/w treść?
2. Zasięg zainstalowanych kamer obejmuje osoby postronne (przechodnie)?
3. Czy zastosowanie w Waszym przypadku na również system kontroli dostępu?
4. Czy w celu załatwienia sprawy podaję swoje dane? (np. książka wejść/wyjść).
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Paulina M.:
W moim przypadku ustawa nakazuje mi akurat zapewnić ochronę budynku, więc CCTV stosowany jest w celu wywiązania się z tego obowiązku. Osoba nie ma obowiązku podania danych
Ma obowiązek podania, skoro przetwarzacie z obowiązku. Podaje dane, wchodząc w obszar monitorowany.
Przygotowałam taką treść informacji : Podanie przez Pana/Panią danych jest dobrowolne , jednak konsekwencją ich niepodania jest brak możliwości zrealizowania przez nas
Nie, nie. Konsekwencje dla tej osoby.
Link do wypowiedziLink
P M

P M

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

tylko ustawa nakazuje mi zapewnić ochronę i bezpieczeństwo terenu, nie mówi ze musze stosować monitoring, zatem wydaje mi się ze nie mogę napisać , ze podanie przez osobę danych jest wymogiem ustawowym. Co do drugiej kwestii , ze chodzi o podanie konsekwencji dla osoby to rzeczywiście się zgadzam, usunęłam tą cześć , czyli zostaje treść : podanie przez Pana/Panią danych jest dobrowolne, jednak konsekwencją ich niepodania będzie brak możliwości przebywania na terenie objętym monitoringiem
Link do wypowiedziLink
Radosław Zieliński

Radosław Zieliński

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Rodo dopuszcza możliwość posługiwania się powszechnie zrozumianymi znakami graficznymi, tym samym umieszczenie w widocznym miejscu nalepki informującej iż obiekt jest monitorowany, może być uznane za spełnienie obowiązku informacyjnego. Wszystko zależy oczywiście od konkretnego przypadku.
Link do wypowiedziLink
Szymon S.

Szymon S. IOD / IBTI

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Pewnie chodzi o ochronę obiektów szczególnie ważnych dla bezpieczeństwa i obronności państwa. Ja u siebie zamierzam machnąć włąśnie taki piktogram i gdzieś w centralnym miejscu recepcji informację z podstawą prawną i celem przetwarzania. Szczegóły są w niejawnym planie ochrony obiektu.
Link do wypowiedziLink
Arkadiusz H.

Arkadiusz H. IOD

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Skoro mowa o ochronie obiektu/ów, to w wielu przypadkach nie tylko monitoring, ale także wspomniany kilka postów wyżej System Kontroli Dostępu czy ewidencja wejść i wyjść.

Zastanawiam się nad rozwiązaniem obowiązku informacyjnego, obejmujący monitoring, SKD i ewidencję wejść/wyjść.

W mojej ocenie również w rejestrze czynności przetwarzania nic nie stoi na przeszkodzie ująć wszystko w jednym.
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Szymon S.:
Pewnie chodzi o ochronę obiektów szczególnie ważnych dla bezpieczeństwa i obronności państwa. Ja u siebie zamierzam machnąć włąśnie taki piktogram i gdzieś w centralnym miejscu recepcji informację z podstawą prawną i celem przetwarzania.
Ale to nie załatwia kwestii art. 13 RODO.
Link do wypowiedziLink
Michał Sadowski

Michał Sadowski IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Ja ten problem rozwiązałem w inny sposób. Pod kamerą lub przy wejściu na teren zawieszamy tabliczkę o mniej więcej takiej treści:

„Obiekt (lub teren) monitorowany” oraz dodatkowo informacja, że: „Obraz z monitoringu podlega rejestracji w celu zapewnienia bezpieczeństwa osób i mienia. Administratorem danych jest XYZ Sp. z o.o. Szczegółowe informacje dostępne na http://xyz.pl/iod lub iod@xyz.pl”

A teraz odpowiedź dlaczego.

Jak wiemy w Polsce nie ma ciągle ustawy o monitoringu. Dlatego posłużyłem się rozwiązaniami funkcjonującymi w Europie, zgodnymi z RODO, czyli Video Surveillance Guidelines. Są to wytyczne opublikowane przez EUROPEAN DATA PROTECTION SUPERVISOR.

W punkcie 11.2 (str. 43) wypisane są elementy obowiązkowe informacji:

- identyfikacja podmiotu monitorującego
- określenie celu
- wyraźne stwierdzenie czy obraz jest nagrywany
- informacje kontaktowe i link do polityki monitoringu na stronie internetowej

W takim przypadku oczywiście musimy zamieścić na stronie internetowej bardziej szczegółowe informacje dot. przetwarzania danych osobowych pochodzących z monitoringu, wynikające z RODO, a więce czas przetwarzania, możliwość wglądu, prawo zgłoszenia skargi, itp.

Link do źródła: https://edps.europa.eu/sites/edp/files/publication/10-0...

Pozdrawiam!
Michał
Link do wypowiedziLink
Michał Sadowski

Michał Sadowski IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO


Przygotowałam taką treść informacji : Podanie przez Pana/Panią danych jest dobrowolne , jednak konsekwencją ich niepodania jest brak możliwości zrealizowania przez nas obowiązków ustawowych wynikających z powyższych przepisów, a co za tym idzie brak możliwości przebywania przez Panią/Pana na terenie objętym monitoringiem

Czy Waszym zdaniem taka treść jest ok?

Nie jest OK. Pomijając samą treść informacji, to nie możesz spełnić obowiązków ustawowych, powołując się na ustawę (o minitoringu video), której nie ma. Reszta w poście powyżej.
Link do wypowiedziLink
Arkadiusz H.

Arkadiusz H. IOD

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Propozycje zmian w Kodeksie Pracy (tylko informacyjnie)

Art. 22 (4).

§ 1. Dla zapewnienia bezpieczeństwa pracowników lub 

ochrony mienia lub zachowania w tajemnicy informacji, 

których ujawnienie mogłoby narazić pracodawcę na 

szkodę, pracodawca podejmuje decyzję o wprowadzeniu 

szczególnego nadzoru nad miejscem pracy lub terenem 

wokół zakładu pracy w postaci środków technicznych 

umożliwiających rejestrację obrazu (monitoring), jeżeli 

uzna to za koniczne. Monitoring nie może stanowić 

środka kontroli wykonywania pracy przez pracownika.

§ 2. Monitoring nie obejmuje pomieszczeń, które nie są 

przeznaczone do wykonywania pracy, w szczególności 

pomieszczeń sanitarnych, szatni, stołówek lub palarni.

§ 3. Dane osobowe uzyskane w wyniku zastosowania 

monitoringu pracodawca przetwarza wyłącznie do 

celów, dla których zostały zebrane i przechowuje przez 

okres niezbędny dla realizacji tych celów.

§ 4. Pracodawca informuje pracowników o wprowadzeniu 

monitoringu, 	w sposób przyjęty u danego pracodawcy 

nie później niż 14 dni przed 	uruchomieniem monitoringu.

Pracodawca przed dopuszczeniem pracownika do pracy 

informuje go o stosowaniu monitoringu.”;
Ten post został edytowany przez Autora dnia 20.03.18 o godzinie 06:55
Link do wypowiedziLink
P M

P M

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

@Arkadiusz Sadowski dzięki za wyjaśnienia,
nie powołuje się na ustawę której nie ma (ustawa o monitoringu) , powołuje się na ustawę, która zobowiązuje mnie do zapewnienia ochrony i bezpieczeństwa obiektu.
myślę, ze opcja z odesłaniem do treści klauzuli na stronę internetową, jest jednak ryzykowna, szczególnie, że RODO mówi, że ADO podaje wszystkie informacje podczas pozyskiwania danych. Wszystko zależy pewnie też od kategorii osób do których kierujesz taką informację. W miejscach publicznie dostępnych dla nieograniczonej liczby osób odesłanie na stronę, w mojej opinii, nie jest dobrym wyjściem. Ale tez swego czasu rozważałam tą kwestię.

Zastanawiam się tylko czy nie zostać jednak przy wersji : podanie danych jest dobrowolne, jednak niezbędne do realizacji ww. celów, i czy w ten sposób spełnię wymóg określony w art. 13 ust. 2 lit. e
Nie bardzo umiem sobie wyobrazić konsekwencje niepodania danych, wydaje mi się jednak, że pisanie o tym, że nie podając danych osoba nie będzie mogła przebywać na terenie objętym monitoringiem, jest trochę dla bez sensu. Bo przecież zdarzy się na pewno tak, że monitoring nie zarejestruje w ogóle osoby przebywającej na terenie monitorowanym, bo np. nie znajdzie się ona w zasięgu kamer.Ten post został edytowany przez Autora dnia 21.03.18 o godzinie 10:26
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Paulina M.:
Zastanawiam się tylko czy nie zostać jednak przy wersji : podanie danych jest dobrowolne, jednak niezbędne do realizacji ww. celów, i czy w ten sposób spełnię wymóg określony w art. 13 ust. 2 lit. e
Raczej lit. c.
Nie bardzo umiem sobie wyobrazić konsekwencje niepodania danych
Ja bym może jednak nie tak kazuistycznie. "Wchodząc w obszar objęty monitoringiem, godzisz się na rejestrację wizerunku" - coś w tym stylu, połączenie przesłanki obowiązku prawnego (dla was) i przesłanki zgody (dla osoby).
Link do wypowiedziLink
Michał Sadowski

Michał Sadowski IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Paulina M.:
[..]
myślę, ze opcja z odesłaniem do treści klauzuli na stronę internetową, jest jednak ryzykowna, szczególnie, że RODO mówi, że ADO podaje wszystkie informacje podczas pozyskiwania danych.
[...]

Ponieważ nie ma ustawy o monitoringu, to każdy robi jak uważa. Ja wybralem opcję dopasowania się do prawa europejskiego, bo założyłem, że kiedy w końcu ustawa ta powstanie, to i tak będzie musiała być z nim zgodna.

Gdyby chcieć sprostać wymogom obowiązku informacyjnego RODO, to tablica musiałaby być naprawdę sporych rozmiarów. W proponowanej przez Panią wersji informacji nie ma np. informacji o okresie przechowywania art. 13 ust 2 lit a. No i pozostałych chyba też brakuje, jak np. prawo wniesienia skargi (lit. d). Ja właśnie te dodatkowe informacje publikuję na stronie internetowej.

Podoba mi się natomiast propozycja Pana Pawła Graczyka: "Wchodząc w obszar objęty monitoringiem, godzisz się na rejestrację wizerunku" i rozważę jej dodanie.

Pozdrawiam serdecznie,
Michał
Link do wypowiedziLink
P M

P M

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

@Michał Sadowski pozostałe informacje określone w art. 13 RODO znajdują się w mojej klauzuli, po prostu nie umieściłam tutaj całej treści klauzuli, mam problem tylko z ust. 2 lit. e) tego przepisu, dlatego tylko ten zapis tutaj umieściłam
Link do wypowiedziLink
Michał Sadowski

Michał Sadowski IOD/ADO/ASI/IT
Administrator @
IODInspektor.pl

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Paulina M.:
@Michał Sadowski pozostałe informacje określone w art. 13 RODO znajdują się w mojej klauzuli, po prostu nie umieściłam tutaj całej treści klauzuli, mam problem tylko z ust. 2 lit. e) tego przepisu, dlatego tylko ten zapis tutaj umieściłam

Pani Paulino, gdy już Pani zrobi te billboard'y to proszę opublikować tutaj ich zdjęcie :)

Ps. obsługuję firmę, która monitoruje teren z 5 kamer. Pod każdą kamerą jest informacja wg mojego wzoru (na ogrodzeniu też). Gdybyśmy chcieli zamieścić te wszystkie wymagane RODO informacje pod każdą kamerą, to byśmy zasłonili cały teren :)

I jeszcze jedno, ja nie działam na zasadzie widzimisie tylko postępuję zgodnie Video Surveillance Guidelines, czyli wytycznymi EUROPEAN DATA PROTECTION SUPERVISOR.

https://edps.europa.eu/sites/edp/files/publication/10-0...

No ale ostateczna decyzja należy do Pani,

Pozdrawiam MTen post został edytowany przez Autora dnia 21.03.18 o godzinie 17:51
Link do wypowiedziLink
P M

P M

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

nie mam zamiaru umieszczać klauzuli informacyjnej pod każdą kamerą, pod kamerą będą wyłącznie piktogramy z informacją ze teren jest monitorowany
klauzula nie będzie mała formy bilbordu , także proszę się o to nie obawiać
rozumiem, że opiera się Pan na wytycznych i nie kwestionuje Pana stanowiska, także naprawdę proszę się nie obrażać ani denerwować, forum jest po to aby pytać i ja właśnie to robię
Pozdrawiam
Link do wypowiedziLink
Paweł G.

Paweł G. IOD, podmiot danych

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Osobiście dopuszczam warstwowość w spełnianiu obowiązku informacyjnego, ale drugą warstwę informacji umieściłbym jednak na miejscu, na jednej większej tablicy. Nie odsyłałbym do Internetu, bo zaraz by mi ktoś napisał skargę, że chciał się zapoznać z pełną informacją, a internet mu akurat nie działał, w związku z tym naruszyłem jego prawo do informacji i możliwość skorzystania z innych praw proceduralnych.
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Pod kamerą??? Oj...

Jako nieco doświadczony bezpiecznik od fizycznej łączący nieco doświadczenia z ochroną prywatności i danymi osobowymi, chciałbym wykazać Pani Mecenas błąd w rozumowaniu. Otóż kamera widzi dalej ;-)

Pewnie dokumentacja powykonawcza z zasięgami obserwacji jest jak Yeti (jak standardowo bywa), ale da się znaleźć zasięgi. Dla jasności, gdzie umieścić tabliczkę przy kamerze megapikelowej, zawieszonej mniej więcej na 25 metrach monitorującej plac z dokładnością do odczytania marki zegarka u gościa na skraju placu?
Link do wypowiedziLink
Paweł Lada

Paweł Lada Administrator
Bezpieczeństwa
Informacji

Temat: monitoring a wymóg z art. 13 ust. 2 lit. e RODO

Pora wytknąć jeszcze jeden(2,3) błąd w rozumowaniu... Przy podmiotach publicznych ważna jest też ustawa o którą się opierasz...

Poza tym ważny jest tu też rozmiar ;)

...no i zaawansowanie techniczne kamery (skala kolorów, wykrywanie ruchu, kąt(!), wygląd(!)...)

Przychylam się do opinii przedmówcy (@Grzegorz Krzemiński)...

Po długiej nieobecności wypada się też przywitać ;)
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj