12. prosinca 2022. Agencija za zaštitu osobnih podataka (u daljnjem tekstu: AZOP) je objavila očitovanje koje se odnosi na primjenu Uredbe (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Službeni list Europske unije, L 119, 4 svibnja 2016., stranice 1 – 88, u daljnjem tekstu: Opća uredba o zaštiti podataka) i Zakona o provedbi Opće uredbe o zaštiti podataka ("Narodne novine" br. 42/18.) u kontekstu videonadzora zajedničkih dijelova zgrade u kojima se nalaze zajednički spremnici za otpad radi obrade osobnih podataka stanara i trećih osoba koji neovlašteno odlažu otpad u zajedničke spremnike, a u cilju postupanja sukladno obvezama propisanima Odlukom Grada Zagreba o načinu pružanja javne usluge sakupljanja komunalnog otpada na području Grada Zagreba ("Službeni glasnik Grada Zagreba" broj 7. od 28. veljače 2022.).
Kako AZOP u svom očitovanju ističe, Opća uredba o zaštiti podataka je u cijelosti obvezujuća i izravno se primjenjuje u Republici Hrvatskoj od 25. svibnja 2018. godine. Predmetnom Općom uredbom o zaštiti podataka se predviđaju specifikacije ili ograničenja njezinih pravila pravom pojedine države članice, s tim da one mogu, u mjeri u kojoj je to potrebno radi postizanja usklađenosti i razumljivosti, elemente Opće uredbe o zaštiti podataka inkorporirati u svoje nacionalno zakonodavstvo.
Nadalje, AZOP ukazuje na to kako je Republika Hrvatska dana 27. travnja 2018. godine donijela uvodno spomenuti Zakon o provedbi Opće uredbe o zaštiti podataka koji je stupio na snagu dana 25. svibnja 2018. godine koji detaljnije propisuje uvjete obrade osobnih podataka putem uspostavljanja sustava videonadzora.
Obrada osobnih podataka putem sustava videonadzora sukladno Zakonu o provedbi Opće uredbe o zaštiti podataka
Prvenstveno je potrebno pojasniti, navodi AZOP u svom očitovanju, kako se videonadzor u smislu odredbe članka 25. stavka 1. Zakona o provedbi Opće uredbe o zaštiti podataka odnosi na prikupljanje i daljnju obradu osobnih podataka koja obuhvaća stvaranje snimke koja čini ili je namijenjena da čini dio sustava pohrane.
Nadalje AZOP ukazuje na odredbu iz članka 25. stavka 2. Zakona o provedbi Opće uredbe o zaštiti podataka koja propisuje: „Ako drugim zakonom nije drugačije određeno, na obradu osobnih podataka putem sustava videonadzora primjenjuju se odredbe ovoga Zakona.“, koja određuje podrednu primjenu predmetnog Zakona o provedbi Opće uredbe o zaštiti podataka u slučaju obrade osobnih podataka putem sustava videonadzora. Nadalje, AZOP ukazuje i na odredbu iz članka 26. stavka 1. Zakona o provedbi Opće uredbe o zaštiti podataka koja propisuje kako se obrada osobnih podataka putem videonadzora može provoditi samo u svrhu koja je nužna i opravdana za zaštitu osoba i imovine, ako ne prevladavaju interesi ispitanika koji su u suprotnosti s obradom podataka putem videonadzora.
S tim u vezi AZOP upućuje na Smjernice 3/2019 Europskog odbora za zaštitu podataka o obradi osobnih podataka putem videouređaja1 u kojima su detaljnije razrađeni kriteriji za ocjenu zakonitosti i nužnosti postavljanja sustava videonadzora.
Budući da se u konkretnom slučaju radi o videonadzoru stambenih zgrada, dodatno se primjenjuju odredba iz članka 31. Zakona o provedbi Opće uredbe o zaštiti podataka koja propisuje da je za uspostavu videonadzora u stambenim, odnosno poslovno-stambenim zgradama potrebna suglasnost suvlasnika koji čine najmanje 2/3 suvlasničkih dijelova te da videonadzor može obuhvatiti samo pristup ulascima i izlascima iz stambenih zgrada te zajedničke prostorije u stambenoj zgradi.
Sukladno odredbi članka 23. stavka 1. ranije spomenute Odluke o načinu pružanja javne usluge sakupljanja komunalnog otpada na području Grada Zagreba, korisnik usluge koji ne ispunjava svoje obveze ili ih neuredno ispuni dužan je platiti ugovornu kaznu u iznosu koji je razmjeran troškovima uklanjanja posljedica predmetnim člankom opisanog postupanja, a najviše u iznosu od 500,00 kuna za korisnike usluge iz kategorije korisnika kućanstvo, odnosno najviše u iznosu od 1000,00 kuna za korisnike usluge iz kategorije korisnika koji nije kućanstvo, a za postupke propisane predmetnom odredbom.
Nadalje, kako ističe AZOP u svom očitovanju, sukladno odredbi iz članka 23. stavka 4. Odluke o načinu pružanja javne usluge sakupljanja komunalnog otpada na području Grada Zagreba, ukoliko više korisnika usluge koristi zajednički spremnik, obveza plaćanja ugovorne kazne u slučaju da se ne utvrdi odgovornost pojedinog korisnika nastaje za sve korisnike usluge koji koriste zajednički spremnik sukladno udjelima u korištenju spremnika.
Slijedom svega naprijed izloženog, AZOP u svom očitovanju zaključuje da bi se obrada osobnih podataka putem sustava videonadzora u zajedničkim prostorijama stambene zgrade u kojima se nalaze spremnici za otpad, mogla smatrati obradom osobnih podataka u svrhu koja je nužna i opravdana za zaštitu imovine suvlasnika stambene zgrade sukladno odredbi članka 26. stavka 1. Zakona o provedbi Opće uredbe o zaštiti podataka.
U tom kontekstu AZOP naglašava kako za postavljanje sustava videonadzora nije potrebno prikupljanje dodatnih privola, već postojanje potrebne suglasnosti suvlasnika te legitimnog interesa2 kao pravnog temelja za ugradnju takvog sustava, kojeg su suvlasnici dužni i dokazati.
Osim toga, AZOP ističe kako sukladno odredbama članka 28. i 29. Zakona o provedbi Opće uredbe o zaštiti podataka sustav videonadzora mora biti zaštićen od pristupa neovlaštenih osoba, a odgovorne osobe koje imaju pravo pristupa osobnim podacima ne smiju koristiti snimke suprotno svrsi utvrđenoj u odredbi članka 26. Zakona o provedbi Opće uredbe o zaštiti podataka .
Nadalje, AZOP ističe kako je sukladno odredbi članka 27. Zakona o provedbi Opće uredbe o zaštiti podataka voditelj obrade ili izvršitelj obrade dužan označiti da je objekt odnosno pojedina prostorija u njemu (u konkretnom slučaju zajednička prostorija u kojoj se nalaze spremnici za otpad) te vanjska površina objekta pod videonadzorom, a oznaka treba biti vidljiva najkasnije prilikom ulaska u perimetar snimanja.
Predmetna obavijest treba sadržavati sve relevantne informacije sukladno odredbi članku 13. Opće uredbe o zaštiti podataka, a posebice jednostavnu i razumljivu sliku uz tekst kojim se ispitanicima pružaju informacije da je prostor pod videonadzorom, podatke o voditelju obrade te podatke za kontakt putem kojih ispitanik može ostvariti svoja prava.
Na koncu, AZOP ukazuje na to kako je prilikom postavljanja sustava videonadzora potrebno voditi računa da se konkretnim videonadzorom ne zahvati javna površina, budući da je sukladno članku 32. Zakona o provedbi Opće uredbe o zaštiti podataka propisano kako je snimanje javnih površina putem videonadzora dopušteno samo tijelima javne vlasti, pravnim osobama s javnim ovlastima i pravnim osobama koje obavljaju javnu službu, i to samo ako je propisano zakonom, ako je nužno za izvršenje poslova i zadaća tijela javne vlasti, odnosno radi zaštite zdravlja ljudi te imovine.
Maja Bilić Paulić, mag. iur.
IZVOR:
Očitovanje AZOP-a od dana 12. prosinca 2022. dostupno na sljedećoj poveznici: https://azop.hr/videonadzor-zajednickih-dijelova-zgrade-u-kojima-se-nalaze-zajednicki-spremnici-za-otpad-u-svrhu-obrade-osobnih-podataka-stanara-koji-neovlasteno-odlazu-otpad-u-zajednicke-spremnike/
^ 1 Cjelokupni tekst Smjernica 3/2019 Europskog odbora za zaštitu podataka o obradi osobnih podataka putem videouređaja je dostupan na sljedećoj poveznici: https://azop.hr/wp-content/uploads/2020/12/edpb_guidelines_3-2019_on_processing_of_personal_data_through_video_devices_hr_.pdf
^ 2 Legitiman interes može se dokazati provođenjem testa legitimnog interesa (testa razmjernosti), a primjerak obrasca koji vodi kroz postupak se može pronaći na sljedećoj poveznici: https://azop.hr/obrasci-predlosci/
