Jak na nový kamerový systém: Compliance, GDPR a povinnosti

Zavádění kamerového systému je dnes široce rozšířeným řešením pro zvýšení bezpečnosti a ochranu majetku. S příchodem GDPR však přibývá také povinností, jejichž nedodržení může vést k vysokým sankcím. Instalace kamer, ať už ve firmě, škole, bytovém domě či obci, představuje významný zásah do soukromí osob, a proto je nezbytné postupovat v souladu s platnými právními předpisy a aktuální metodikou ÚOOÚ.

Kdy je kamerový systém v režimu GDPR

GDPR dopadá na každý kamerový systém, který zachycuje fyzické osoby způsobem umožňujícím identifikaci. Dle metodických pokynů platí, že pokud osoba zabírá více než čtvrtinu snímku, jde o zpracování osobních údajů. Je jedno, zda kamera:

• Záznam ukládá
• Přenáší online obraz
• Využívá fotopast

Podstatné je, že osoby lze identifikovat.

Ve školách je monitoring obzvláště citlivý. Škola se zavedením kamer stává správcem osobních údajů a musí naplnit všechny nároky na ochranu soukromí, transparentnost a bezpečnost zpracování.

Právní základ a účel zpracování

Provozování kamer musí být vždy podloženo:

• Oprávněným zájmem (např. ochrana majetku, bezpečnost osob, prevence škodních událostí)
• Zákonnou povinností
• Výjimečně souhlasem dotčených osob

Zásadní je doložit nezbytnost monitorování pro daný účel – nelze jej zavést jen preventivně nebo z libovůle. V praxi škol je například souhlas nevhodný a logisticky nerealizovatelný, proto je základním principem oprávněný zájem posouzený balančním testem.

Zájem chránit svůj majetek či bezpečnost personálu nebo studentů musí být vždy vyvážen proti právu dotčených osob na soukromí.

Specifika a postup vycházející z doporučení ÚOOÚ 2025

Před zavedením kamer je nutné zpracovat balanční test, kde organizace:

• Popíše reálné incidenty
• Analyzuje rizika
• Zváží méně invazivní alternativy:
  • Zlepšení osvětlení
  • Režimová opatření
  • Personální dohled

Existuje obecný vzor – doporučená metodika s bodovým systémem – nicméně každá organizace si test musí vypracovat sama dle své vlastní situace.

Kategorizace kamer podle zásahu

Ve školském prostředí jsou většinou v pořádku kamery:

• ✅ Na perimetru
• ✅ U vchodových prostor

Naopak vysoce problematické a téměř vždy neprůchodné jsou kamery:

• ❌ V učebnách
• ❌ V šatnách
• ❌ Se zvukovým záznamem

Pravidlem je minimalizovat počet kamer, promyslet jejich rozmístění, jasně definovat účel a průběžně kontrolovat jejich funkčnost.

Klíčové povinnosti správce kamerového systému

Správce systému – tedy daná organizace – má následující povinnosti:

1. Plnit dvouvrstvou informační povinnost

• První vrstva: Vyvěsit viditelnou tabulku s informacemi o správci a účelu před vstupem do monitorovaného prostoru
• Druhá vrstva: Zveřejnit detailní informace na webu nebo recepci, případně v QR kódu

2. Vést záznamy o činnostech zpracování dle čl. 30 GDPR

Včetně údajů o:

• Účelu
• Kategoriích subjektů údajů
• Době uchování
• Bezpečnostních opatřeních

3. Nastavit technická a organizační opatření

• Řídit přístup k záznamům
• Provádět pravidelné školení dotčených zaměstnanců
• Archivovat přístupy (logovat)
• Omezit dobu uchování záznamů (typicky na 72 hodin až 7 dní)

4. Pravidelně provádět audit systému

• Aktualizace interních směrnic
• Kontrola, zda systém stále plní svůj účel
• Ověření, že řeší původní problém

Nejčastější chyby a doporučení

Největší rizika

• Nedostatečné označení
• Absence kvalitní dokumentace
• Příliš dlouhá doba uchování záznamů

Doporučený postup

1. Provedení podrobného balančního testu
2. Pravidelné školení personálu
3. Zpracování vnitřní směrnice
4. Jasné oddělení rolí a odpovědností
5. Konzultace návrhu s pověřencem nebo odborníky

Školy mají podle nejnovějších pokynů ÚOOÚ postupovat vždy od nejméně invazivních řešení k těm technicky náročnějším – kamery jsou obecně prostředek poslední volby až po zvážení jiných možností.

Dodatečné rady (nejen) pro školské prostředí

• Síťování: Vypracujte si síť kontaktů s kolegy z okolních škol a sdílejte zkušenosti (co funguje/nefunguje, praktické rady apod.)
• Pravidelná revize: Pravidelně revidujte potřebnost kamer – co bylo účinné loni, nemusí být relevantní letos

Pomoc s praktickou implementací

Zajistit správnou compliance nejde pouze splněním formálních kroků, ale vyžaduje průběžné řízení a aktualizaci procesů. Doporučujeme využít odborné podpory a ověřující nástroje. Je vhodné konzultovat svého pověřence pro ochranu osobních údajů – přesně pro tyto situace je jeho role klíčová a vy budete mít jistotu, že máte vše nastaveno na sto procent správně.

Vyzkoušejte bezplatný online nástroj

Pro snadnou orientaci v povinnostech nabízíme bezplatný online audit: vaspoverenec.cz/kamerove-systemy/

Stačí zadat:

• Typ vaší organizace
• Důvod zavedení kamer
• Jejich umístění
• Další kritéria

Nástroj vám poradí, co je potřeba pro GDPR compliant kamerový systém, a doporučí konkrétní kroky.

---

Získejte jistotu, že váš kamerový systém nebude rizikem, ale skutečnou ochranou. Pokud máte k tématu jakékoliv dotazy, neváhejte se na nás obrátit – rádi vám poradíme.