Danas je videonadzor uz pomoć pametne videoanalitike visoko učinkovit u borbi protiv raznih vrsta kriminala a samim time i u zaštiti ljudi i imovine. No, što kada videonadzor naruši privatnost? Što kaže Zakon i koliko se on primjenjuje u praksi? Gdje je tu uloga GDPR-a, kada i tko može čuvati snimke?
Privatna zaštita na javnim površinama zahtijeva odobrenje MUP-a zaštitarskim tvrtkama i obrtima. Prema Pravilniku o obavljanju poslova privatne zaštite na javnim površinama, Sandro Šegedin, voditelj Inspekcije za privatnu zaštitu i detektivske poslove Ravnateljstva CZ, kaže da se videonadzor ugrađuje na postojeće objekte ili na za to namjenski izvedene kada su zadovoljeni uvjeti ispravnosti i funkcionalnosti, a vlasnik sustava, kao i snimljenog materijala sustavima videonadzora je JLRS i odgovorna je za njihovo održavanje, ispravnost i funkcionalnost te zakonito postavljanje i korištenje sukladno odredbama propisa koji uređuju djelatnost privatne zaštite i zaštite osobnih podataka.
Pregledavanje snimaka videonadzora
Broj, raspored, vrsta kamera te njihova rezolucija određuje se sukladno postavljenim korisničkim zahtjevima za funkcionalnošću sustava, te drugim stručnim preporukama, standardima i pravilima stručne prakse u cilju ispunjenja svrhe za koju je sustav videonadzora za pojedinu javnu površinu namijenjen (prepoznavanje ili identifikacija lica osoba, tablica vozila, oznaka na građevinama i dr.).
Pravne osobe, obrti i unutarnje službe zaštite mogu postaviti sustav videonadzora, održavati ga i imati pravo pristupa snimkama video nadzora, pod uvjetom da se detaljne ovlasti u odnosu na pregledavanje snimaka videonadzora urede ugovorom između voditelja obrade i pravnih osoba, obrta i unutarnjih službi zaštite kao izvršitelja obrade, a koji će sadržavati sve elemente prava na pristup podacima, sukladno odredbama propisa koji uređuju područje zaštite osobnih podataka.
Voditelji obrade i izvršitelji obrade dužni su odlukom imenovati osobe ovlaštene za pristup podacima te uspostaviti automatizirani sustav zapisa za evidentiranje pristupa snimkama videonadzora koji će sadržavati vrijeme i mjesto pristupa, kao i oznaku osoba koje su izvršile pristup podacima prikupljenim putem videonadzora. JLRS dužna je čuvati materijal snimljen video nadzorom najmanje 168 sati na mediju na kojem je pohranjen. Inspekcija za privatnu zaštitu MUP-a, Ravnateljstva civilne zaštite provodi nadzore nad provedbom privatne zaštite u javnom sektoru; privatne kuće, stanovi, automobili i ostala isključivo privatna imovina ne spada u obvezu primjene privatne zaštite, a ovlast za korištenje video zapisa u takvim okolnostima ima AZOP. Unaprjeđenje mjera zaštite u javnom prostoru zahtijeva: optimalno korištenje ljudskih resursa i potencijala korisnika, zaposlenika, sigurnosnog osoblja, stalnu edukaciju, promidžbu i informiranje svih dionika sustava, uspostavu učinkovitog integralnog sustava zaštite, optimalno sastavljene planove i programe zaštite te sigurnosne procedure, korištenje tjelesne zaštite uz odabir provjerenih kadrova, uporabu suvremenih i provjerenih elemenata, naprava i sustava tehničke zaštite, između ostalog.
Niz zahtjeva za utvrđivanjem povrede prava
Mario Milner, načelnik Sektora za nadzor, istrage i zaštitu prava ispitanika Agencije za zaštitu osobnih podataka kaže da se Zakonom o provedbi Opće uredbe o zaštiti podataka osigurava provedba GDPR-a. Agencija je u svezi obrade osobnih podataka putem videonadzora zaprimila niz zahtjeva za utvrđivanjem povrede prava: videonadzorni sustavi postavljeni na privatne kuće i stambene zgrade - lani je preko 350 podnesaka ukupno zaprimljeno, izrečeno je 25 korektivnih mjera, no nisu izricane upravno novčane kazne. Pravnim osoba kao voditeljima obrade izrečeno je 18 upravnih novčanih kazni u 2023. godini u ukupnom iznosu od 36.000,00 eura. U odnosu na videonadzor javnih površina JLS-ima su izrečene četiri korektivne mjere.
Obrada osobnih podataka putem videonadzora može se provoditi samo u svrhu koja je nužna i opravdana za zaštitu osoba i imovine. Voditelj obrade i izvršitelj obrade dužni su uspostaviti automatizirani sustav zapisa za evidentiranje pristupa snimkama videonadzora koji će sadržavati vrijeme i mjesto pristupa, kao i oznaku osoba koje su izvršile pristup podacima prikupljenim putem videonadzora. Praćenje javnih površina putem videonadzora dozvoljeno je samo tijelima javne vlasti, pravnim osobama s javnim ovlastima i pravnim osobama koje obavljaju javnu službu - samo ako je propisano zakonom - ako je nužno za izvršenje poslova i zadaća tijela javne vlasti - ili radi zaštite života i zdravlja ljudi te imovine
Marko Sikirica, dopredsjednik za tehničku zaštitu Hrvatskog ceha zaštitara kaže da se primjenom tehničke zaštite ostvaruje lakša detekcija trenutka prekršajnog ponašanja ili vandalizma, signalizacija komunalnoj službi o statusu spremnika, optimizacija rute kretanja komunalnih kamiona, smanjenje troškova, mogućnost formiranja mobilnih jedinica komunalnih redara u hvatanju vandalizma i prekršitelja, ravnopravna podjela i razmjernost troškova građana u gospodarenju vlastitim otpadom, jednostavnije pretraživanje snimke voditelju obrade podataka te operativnija kontrola i otvaranje spremnika lokalno i na širem području.
Pomoćnik pročelnika za informacijsku sigurnost Grada Rijeke, Danijel Antonić smatra da videonadzor predstavlja isti rizik kao i svaka druga tehnologija, a zaštita perimetra ne bi smjela postati sigurnosni propust! Videonadzor kao i sve druge tehnologije zahtijeva redovitu nadogradnju aplikativnih rješenja i firmwarea, administraciju zaporki i pristupnih prava, kontrolu tvrtke koja nadzire i održava videonadzor kao i implementaciju kibernetičkih sigurnosnih tehnologija i procedura u nadzoru video sustava.
Krešimir Pučić
(Članak je objavljen uz financijsku potporu Agencije za elektroničke medije u okviru Programa poticanja novinarske izvrsnosti)
(Dozvoljeno prenošenje sadržaja uz objavu izvora i autora)