Prezes UODO zwrócił się z wystąpieniem do ministra klimatu i środowiska w sprawie konieczności doprecyzowania przepisów dotyczących monitoringu wizyjnego na składowiskach odpadów. W odpowiedzi resort zadeklarował wprowadzenie odpowiednich rozwiązań
Sprawa dotyczy doprecyzowania przepisów ustawy z dnia 14 grudnia 2012 r. o odpadach dla zapewnienia ich zgodności z RODO. Organ nadzorczy wskazał na zgłaszane wątpliwości przez podmioty zajmujące się magazynowaniem odpadów. Wątpliwości dotyczą:
Po analizie obowiązujących przepisów ustawy o odpadach organ nadzorczy uznał, że zasadne jest ich doprecyzowanie w celu osiągnięcia zgodności z RODO.
W szczególności ustawa o odpadach nie wskazuje wprost, w jakich celach i na jakich zasadach zarówno składujący odpady, jak wojewódzcy inspektorzy ochrony środowiska (WIOŚ) mają przetwarzać dane osobowe osób objętych monitoringiem wizyjnym.
W ocenie Prezesa UODO prawidłowe określenie pełnionej roli jest decydujące dla określenia zakresu odpowiedzialności z tytułu realizacji obowiązków administratora. W szczególności chodzi tu o to, kto odpowiada za powstałe naruszenie zasad ochrony danych, za realizację praw podmiotów danych czy też obowiązku informacyjnego wobec osób, których dane będą przetwarzane z wykorzystaniem monitoringu wizyjnego na składowiskach odpadów.
Jak wskazał organ nadzorczy, rolą ustawodawcy jest tu przejrzyste i rzetelne określenie w przepisach, komu i w jakim zakresie przypisane są cele i sposoby przetwarzania danych osobowych. W ten sposób zagwarantowana zostanie realizacja zasad legalizmu, rzetelności i przejrzystości (art. 5 ust. 1 lit. a RODO).
Wprawdzie art. 25 ust. 6g ustawy o odpadach wskazuje przypadki wykorzystywania przez wojewódzkiego inspektora ochrony środowiska dostępu do rejestrowanego obrazu w czasie rzeczywistym. Niemniej jednak brakuje regulacji stanowiących dla tych inspektorów podstawę prawną do rejestrowania i przechowywania nagrań z monitoringu.
Ustawa o odpadach przewiduje także obowiązek przekazywania WIOŚ informacji umożliwiających logowanie do wizyjnego systemu kontroli miejsca magazynowania lub składowania odpadów. Ta regulacja budzi wątpliwości Prezesa UODO. Jeśli bowiem podmiot prowadzący składowisko odpadów (posiadający wizyjny system kontroli) i WIOŚ mają korzystać z tego samego systemu IT, to powinny być wprowadzone rozwiązania gwarantujące – odrębnie dla każdego użytkownika – bezpieczeństwo przetwarzania danych osobowych.
Jednocześnie osoby posiadające dostęp do informacji gromadzonych w tym systemie, które działają w imieniu podmiotu prowadzącego składowisko odpadów czy w imieniu właściwego inspektora, powinny posiadać:
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
