Kamerové systémy a ochrana osobních údajů

ÚŘAD PRO OCHRANU OSOBNÍCH ÚDAJŮ
K PROBLÉMŮM Z PRAXE

č. 3/2010

červen 2010

K použití fotografie, obrazového a zvukového záznamu fyzické osoby

K častým dotazům adresovaným Úřadu pro ochranu osobních údajů patří otázka, jak přistupovat k používání a šíření fotografií případně audiovizuálních záznamů fyzických osob z hlediska zpracování citlivých údajů, pro které zákon č. 101/2000 Sb., o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů, stanoví přísnější režim.

Je zřejmé, že portrétní fotografie vypovídá o rasovém nebo etnickém původu zobrazené osoby, oblečení nebo pokrývka hlavy může vypovídat o náboženství apod. Fotografie nebo jiný obrazový záznam fyzické osoby je dokumentem osobní povahy, který mimo jiné obsahuje biometrické i jiné charakteristiky subjektu údajů, které vypovídají o skutečnostech definovaných v § 4 písm. b) zákona o ochraně osobních údajů jako citlivý údaj, a může být proto jako nosič informací zdrojem pro zpracování citlivých údajů.

Jestliže jsou však informace z fotografie subjektu údajů používány pro pouhé rozlišení jeho podoby ve srovnání s jinými osobami a tyto informace nejsou dále zpracovávány, nelze takové používání fotografií posuzovat jako zpracování citlivých osobních údajů.

Obdobné stanovisko zastává i Pracovní skupina pro ochranu údajů zřízená podle článku 29 směrnice Evropského parlamentu a Rady 95/46/ES, která ve svém stanovisku č. 5/2009 k internetovým sociálním sítím, v bodě 3.4 citlivé údaje, konstatuje, že „pracovní skupina obecně nepovažuje snímky na internetu za citlivé údaje, nejsou-li snímky jednoznačně použity k odhalení citlivých údajů o fyzických osobách“. (Věstník Úřadu pro ochranu osobních údajů, částka 54, str. 3124).

K pořizování, používání, šíření či zveřejňování fotografií či jiných záznamů fyzických osob nebo skupin osob může docházet bez prvku systematičnosti - v režimu zákona č. 40/1964 Sb., občanský zákoník, ve znění pozdějších předpisů,¹ nebo tyto dokumenty jako nosiče informací vstupují do systematicky prováděných operací s osobními údaji, které podléhají režimu zákona o ochraně osobních údajů jako zpracování osobních údajů. V obou případech je klíčové, zda fyzická osoba (subjekt údajů) sama ze své vůle používá (šíří, zveřejňuje) svou vlastní fotografii nebo záznam, nebo se jedná i o fotografie či záznamy jiných osob. Při používání a šíření fotografií a audiovizuálních záznamů fyzických osob je zejména třeba brát v úvahu, zda dochází k jejich zveřejňování na internetu, kde je zvýšené nebezpečí jejich zneužití.

Pro pořízení a použití fotografie a rovněž obrazového nebo zvukového záznamu fyzické osoby je tedy třeba rozlišovat trojí zákonem stanovený režim:

1. Pořízení a následné použití jednotlivých fotografií nebo časově omezeného obrazového nebo zvukového záznamu projevu fyzické osoby (skupiny osob) – jednání, schůze, jiné akce:

a) Svolení fyzické osoby podle § 12 odst. 1 občanského zákoníku;
b) Bez svolení fyzické osoby podle § 12 odst. 2 občanského zákoníku k účelům úředním na základě zákona
c) Bez svolení fyzické osoby podle § 12 odst. 3 občanského zákoníku pro vědecké a umělecké účely a pro tiskové, filmové, rozhlasové a televizní zpravodajství.

2. Systematicky prováděné operace s fotografiemi nebo obrazovými a zvukovými záznamy projevů fyzických osob v datových souborech nebo systematické monitorování prostoru kamerovým systémem se shromažďováním údajů o osobách do tohoto prostoru vstupujících, za účelem rozlišení podoby fyzické osoby od ostatních subjektů údajů, aniž by byl stanoven účel zpracovávat rovněž údaje citlivé:

a) Souhlas subjektu údajů podle § 5 odst. 2 zákona o ochraně osobních údajů;
b) Zpracování bez souhlasu subjektu údajů podle § 5 odst. 2 písm. a) zákona o ochraně osobních údajů stanovené zvláštním zákonem;
c) Zpracování bez souhlasu subjektu údajů podle § 5 odst. 2 písm. e) zákona o ochraně osobních údajů, pokud je to nezbytné pro ochranu práv a právem chráněných zájmů správce, příjemce nebo jiné dotčené osoby.

3. Systematicky prováděné operace s fotografiemi nebo jinými záznamy projevů fyzických osob v datových souborech nebo systematické monitorování prostoru kamerovým systémem se shromažďováním údajů o osobách do tohoto prostoru vstupujících za účelem zpracování citlivých údajů na základě informací na fotografii nebo záznamu uložených:

a) Výslovný souhlas subjektu údajů podle § 9 písm. a) zákona o ochraně osobních údajů;
b) Zpracování bez výslovného souhlasu podle § 9 písm. b) zákona o ochraně osobních údajů, jeli to nezbytné v zájmu zachování života nebo zdraví subjektu údajů nebo jiné osoby nebo odvrácení bezprostředního závažného nebezpečí hrozícího jejich majetku, pokud není možno jeho souhlas získat zejména z důvodů fyzické, duševní či právní nezpůsobilosti, v případě, že je nezvěstný nebo z jiných podobných důvodů. Správce musí ukončit zpracování údajů, jakmile pominou uvedené důvody, a údaje musí zlikvidovat, ledaže by subjekt údajů dal k dalšímu zpracování souhlas;
c) Zpracování bez výslovného souhlasu subjektu údajů podle § 9 písm. i) zákona o ochraně osobních údajů a podle zvláštních zákonů při předcházení, vyhledávání, odhalování trestné činnosti, stíhání trestných činů a pátrání po osobách.

Závěr

Pořizování a používání fotografií a záznamů podle bodu 1. není zpracováním osobních údajů ve smyslu § 4 písm. e) zákona o ochraně osobních údajů, proto nepodléhá oznamovací povinnosti podle § 16 tohoto zákona. Této povinnosti, s výjimkou zpracování pro osobní potřebu podle § 3 odst. 3 zákona o ochraně osobních údajů, zpravidla podléhá zpracování osobních údajů podle bodu 2. a), 3 b) a v případě monitorování prostoru kamerovým systémem se záznamem i podle bodu 2. c). V případě zpracování podle bodu 3 a) vzniká otázka legitimity účelu takového zpracování a při splnění oznamovací povinnosti i případného nepovolení takového zpracování podle § 17 odst. 2 zákona o ochraně osobních údajů. Zákonem stanovené zpracování osobních údajů podle bodu 2. b) a 3. c) oznamovací povinnosti nepodléhá ve smyslu § 18 odst. 1 písm. b) zákona o ochraně osobních údajů.

Poznámka:

¹ Zákon č. 40/1964 Sb., občanský zákoník, ve znění pozdějších předpisů

§ 12

(1) Písemnosti osobní povahy, podobizny, obrazové snímky a obrazové a zvukové záznamy týkající se fyzické osoby nebo jejích projevů osobní povahy smějí být pořízeny nebo použity jen s jejím svolením.

(2) Svolení není třeba, použijí-li se písemnosti osobní povahy, podobizny, obrazové snímky nebo obrazové a zvukové záznamy k účelům úředním na základě zákona.

(3) Podobizny, obrazové snímky a obrazové a zvukové záznamy se mohou bez svolení fyzické osoby pořídit nebo použít přiměřeným způsobem též pro vědecké a umělecké účely a pro tiskové, filmové, rozhlasové a televizní zpravodajství. Ani takové použití však nesmí být v rozporu s oprávněnými zájmy fyzické osoby.

Další podrobnější informace o právní problematice týkající se  instalace a provozování kamerových systémů získáte na webových stránkách Uřadu pro ochranu osobních údajů.