Videonadzor i GDPR u praksi: što vlasnik objekta mora znati

Videonadzor je danas standardni dio tehničke zaštite, od obiteljske kuće do proizvodnog pogona. No kamera koja snima ljude ujedno obrađuje njihove osobne podatke, a to znači da sustav mora biti usklađen s GDPR-om i domaćim propisima o provedbi zaštite osobnih podataka. Dobra vijest: uz nekoliko jasnih pravila, usklađen videonadzor nije komplicirana stvar. Loša vijest: većina problema u praksi nastaje upravo zato što se ta pravila preskaču kod ugradnje.

U ovom vodiču prolazimo kroz ono što svaki vlasnik objekta, kuće, trgovine, zgrade ili pogona, treba znati prije nego što se prva kamera montira na zid.

Kada je videonadzor uopće dopušten?

Videonadzor nije zabranjen, ali nije ni “slobodan za sve”. Temeljno pravilo glasi: nadzor mora imati jasnu i opravdanu svrhu, a najčešće su to:

• zaštita imovine od provale, krađe i vandalizma,
• sigurnost osoba koje borave u objektu ili oko njega,
• kontrola pristupa štićenim prostorima,
• dokumentiranje incidenata (šteta, nezgoda, neovlašten ulazak).

Ključno je da se snima samo ono što je nužno za tu svrhu. Kamera koja čuva ulaz u trgovinu ima jasnu svrhu. Kamera koja “usput” pokriva pola susjedove terase, nema. Prije ugradnje uvijek vrijedi postaviti jednostavno pitanje: što točno želim zaštititi i je li kamera na tom mjestu za to potrebna?

Obveza označavanja: natpis prije ulaska u perimetar

Skriveni videonadzor prostora u kojima se kreću ljudi nije dopušten. Svatko tko ulazi u nadzirani perimetar mora prije ulaska moći vidjeti da ulazi u prostor pod videonadzorom. U praksi to znači:

• vidljiv i čitljiv natpis (piktogram kamere) na svim ulazima u nadzirani prostor, na ogradi, ulaznim vratima, rampi,
• obavijest treba sadržavati osnovne informacije: da je prostor pod nadzorom, tko provodi nadzor i kako ga kontaktirati,
• natpis se postavlja prije granice snimanog područja, ne tek kad je osoba već u kadru.

Ovo je najjeftinija stavka cijelog sustava, a u praksi se najčešće zaboravi. Kod nas su oznake standardni dio isporuke, sustav se ne predaje bez njih.

Kamo smiju gledati kamere, a kamo ne?

Usmjerenje kamera drugi je najčešći izvor problema. Osnovno pravilo: snimate svoju parcelu i svoj objekt, ne tuđi prostor.

• Vlastita parcela i objekt: ulazi, fasada, dvorište, parkiralište u vašem vlasništvu: to je legitimno područje nadzora.
• Javna površina: ulica, nogostup, javno parkiralište: sustavno snimanje javne površine nije posao privatnog vlasnika. Ako kamera zbog položaja nužno “zahvaća” rub javne površine, taj zahvat treba svesti na najmanju moguću mjeru (kut kamere, maskiranje zona u softveru).
• Susjedne parcele, tuđi ulazi i prozori: bez pravne osnove tu nemate što snimati. Kamera usmjerena u susjedovo dvorište gotovo je siguran recept za spor.

Moderne kamere i snimači omogućuju privacy maskiranje, softversko zacrnjenje dijelova kadra koji ne smiju biti snimani. To je alat kojim se i tehnički “nezgodan” položaj kamere može dovesti u red, i redovito ga koristimo kod projektiranja.

Koliko dugo smiju stajati snimke?

Snimke se ne čuvaju “zauvijek, za svaki slučaj”. Rok čuvanja mora biti razuman i vezan uz svrhu, dovoljno dug da se incident uoči i obradi, ali ne duži od toga. Konkretan rok definira se svrhom nadzora i internim aktom vlasnika sustava: trgovina s dnevnim prometom i obiteljska kuća nemaju iste potrebe.

U praksi to znači dvije stvari:

• snimač se konfigurira tako da automatski briše snimke starije od definiranog roka (prepisivanje po kružnom principu),
• iznimka su snimke incidenta, one se izdvajaju i čuvaju dok traje postupak za koji su potrebne.

Kapacitet diska u snimaču dimenzionira se prema tom roku, broju kamera i rezoluciji, i to je dio projektiranja, a ne nešto što se pogađa naknadno.

Tko smije gledati snimke?

Pristup snimkama nije za svakoga tko ima ključ prostorije. Usklađen sustav podrazumijeva:

• definiran krug ovlaštenih osoba: vlasnik, odgovorna osoba, po potrebi voditelj zaštite; svatko sa svojim korisničkim računom i lozinkom, ne zajednički “admin/admin”,
• razine pristupa: netko smije samo gledati živu sliku, netko pregledavati arhivu, a izvoz snimke rezerviran je za najuži krug,
• evidenciju pristupa: moderni snimači bilježe tko se prijavio i što je pregledavao, što je vaša zaštita ako netko ospori postupanje sa snimkama,
• snimke se ne dijele trećima po vlastitom nahođenju, iznimka su nadležna tijela u okviru svojih ovlasti.

Videonadzor radnih prostorija: što s radnicima?

Ako kamere pokrivaju prostore u kojima rade zaposlenici, vrijede dodatna pravila. Radnici moraju biti unaprijed i jasno obaviješteni o tome da se provodi videonadzor, gdje se provodi i u koju svrhu, a nadzor radnih prostorija mora imati opravdanje u zaštiti sigurnosti ljudi i imovine, ne u praćenju radnog učinka.

Praktično: kamere idu na ulaze, blagajne, skladišta i vrijednosti, ne na radni stol da bi se gledalo tko koliko radi. Prostori u kojima se opravdano očekuje privatnost (garderobe, sanitarni prostori, prostorije za odmor) ne nadziru se.

Kućni videonadzor vs. poslovni: gdje je granica?

Nadzor vlastite kuće i okućnice za osobne potrebe u načelu je jednostavniji režim, dok god kamera snima vaš prostor. Onog trenutka kad kamera sustavno zahvaća javnu površinu ili tuđe parcele, “kućna iznimka” prestaje i ulazite u režim koji vrijedi i za poslovne korisnike.

Poslovni videonadzor (trgovina, ured, pogon, stambena zgrada) od početka podrazumijeva puni paket: oznake, definiranu svrhu, interni akt, ovlaštenja za pristup i obavijest radnicima. Za trgovine i maloprodaju, gdje se kamere kombiniraju sa zaštitom artikala i protuprovalom, to je posebno važno jer se u istom prostoru susreću kupci, zaposlenici i vrijedna roba.

Zaključak: usklađenost se projektira, ne dodaje naknadno

Sve navedeno, oznake, usmjerenje, rokovi, ovlaštenja, najlakše se riješi u fazi projektiranja, a najskuplje popravlja kad sustav već radi. Zato kod nas sustav videonadzora dobivate zakonski usklađen od prvog dana: oznake nadzora na perimetru, kamere usmjerene i maskirane tako da snimaju ono što smiju, konfiguriran rok čuvanja i uređene ovlasti pristupa.

Cijeli posao, od procjene i projektiranja do ugradnje i održavanja, pokriva ista ekipa, pa usklađenost ne ovisi o tome hoće li se dva izvođača dogovoriti. Izlazak na teren i procjenu ne naplaćujemo: javite nam se, pogledamo objekt i predložimo sustav koji štiti vašu imovinu, a vas ne dovodi u prekršaj.