Archiwalny

Czy można udostępnić kontrahentowi nagrania z monitoringu

Marcin Sarna

Autor: Marcin Sarna

Dodano: 17 sierpnia 2017
Dokument archiwalny
Czy można udostępnić kontrahentowi nagrania z monitoringu
Pytanie:  Kamery stosowanego przez naszą firmę monitoringu zarejestrowały sytuację, podczas której kierowca dokonał niepoprawnego załadunku samochodu klienta na autotransportet, w wyniku czego został on uszkodzony. Czy możemy wykorzystać to nagranie z monitoringu wizyjnego i przekazać je podwykonawcom, by przestrzec ich przed takimi sytuacjami i zmotywować do szczególnej ostrożności?
Odpowiedź: 

Nagranie z monitoringu można przekazać podwykonawcom, ale przed przekazaniem nagrań kontrahentowi konieczne jest uzyskanie od poszczególnych osób widocznych na nagraniach zgody na przekazanie ich danych osobie trzeciej.

Daną osobową w rozumieniu przepisów o ochronie danych osobowych może być nawet informacja z systemu monitoringu, która jednoznacznie pozwala zidentyfikować konkretnego człowieka (np. daty i czasy „odbijania” konkretnej karty elektronicznej), tudzież jego wizerunek w przypadku monitoringu wizyjnego.

Czy można stosować monitoring w miejscu pracy

Monitorowanie pracowników nie narusza ich dóbr osobistych i jest uznane za dopuszczalne, jeżeli pracownicy zostali o tym poinformowani (z wyjątkiem uzasadnionych podejrzeń o naruszenie prawa), celem tego działania jest ochrona słusznego interesu pracodawcy, a przyjęta forma i zakres monitoringu są do tego celu proporcjonalne.  Pierwszym warunkiem udostępnienia zapisów z monitoringu wizyjnego jest jego legalne stosowanie w firmie. Negatywne skutki prawne, jakie mogą dotknąć przedsiębiorcę z powodu zapisywania wizerunku pracowników bez ich poinformowania o tym, to bowiem „nic” w porównaniu do udostępnienia tak pozyskanego wizerunku osobom trzecim.

Jak przekazać zapis monitoringu podwykonawcy

Przekazując zapis z monitoringu podwykonawcy, można przede wszystkim zawrzeć umowę o powierzenie przetwarzania danych osobowych w postaci wizerunków osób ukazanych na nagraniach z monitoringu. Jest to jednak bardzo niepraktyczne rozwiązanie z dwóch powodów:

1) może być niemożliwe do wykonania z powodu niechęci kontrahenta do zawarcia umowy o powierzenie przetwarzania danych osobowych,

2) na różnych nagraniach są różne twarze, a zawieranie umów o powierzenie przetwarzania danych osobowych w przypadku każdego nagrania, gdy tylko pojawi się na nim nowa osoba, jest bardzo niepraktyczne.

Drugie rozwiązanie to taka obróbka zapisu, która pozwoli usunąć informacje umożliwiające identyfikację osoby fizycznej. Jest to jednak trudne, a przez to kosztowne.

Najlepszym rozwiązaniem jest pozyskanie zgody każdej osoby widocznej na nagraniu na przetwarzanie przez osoby trzecie jej danych osobowych utrwalonych na nagraniu z monitoringu wizyjnego. Sprawa dotyczy bezpieczeństwa, więc nie powinno być chyba problemu z uzyskaniem takiej zgody od osoby, która nie powinna mieć oporów przed jej udzieleniem.

Jakie warunki musi spełnić zgoda

Zgodnie z art. 23 ust. 1 pkt 1 ustawy o ochronie danych osobowych przetwarzanie danych jest dopuszczalne tylko wtedy, gdy osoba, której dane dotyczą, wyrazi na to zgodę. Zgoda nie może być domniemana lub dorozumiana z oświadczenia woli o innej treści. Zgoda musi być udzielona dobrowolnie i może być odwołana w każdym czasie.

W szczególności nie można domniemywać, że zgoda na przekazanie danych pracownika do osoby trzeciej wynika z uprawnienia pracodawcy do przetwarzania danych pracownika wyszczególnionych w art. 221 §1 i §2 Kodeksu pracy, takich jak imię i nazwisko, miejsce zamieszkania czy numer PESEL. Dane te są bowiem udostępnione pracodawcy wyłącznie na cele związane ze stosunkiem pracy, a nie na cele działalności prowadzonej przez pracodawcę, chociażby chodziło o działalność z zakresu bezpieczeństwa przeładunku.

W przypadku gdy odbierający oświadczenie (przyszły administrator danych) planuje przekazywanie danych osobowych dalej, to musi uzyskać na to osobną zgodę, nawet w przypadku pracownika. Wynika to z wyroku Naczelnego Sądu Administracyjnego z 19 listopada 2001 r. (II SA 2748/00), w którym sąd orzekł, że zgoda na udostępnienie danych osobom trzecim musi być odrębnym oświadczeniem woli.

Przed przekazaniem nagrań z monitoringu kontrahentowi konieczne jest uzyskanie od poszczególnych osób zgody o np. następującej treści:

„Wyrażam zgodę na przekazanie moich danych osobowych w postaci mojego wizerunku utrwalonego na następujących nagraniach wideo: ……… przez spółkę ……… z siedzibą w ……… (dalej: firma) do ……… z siedzibą w ……… (dalej: korzystający) w celu umożliwienia korzystającemu przetwarzania moich danych osobowych w związku z wyświetlaniem przedmiotowych nagrań wideo.”

Podstawa prawna: 
  • ustawa z 29 sierpnia 1997 r. o ochronie danych osobowych (tekst jedn.: Dz.U. z 2016 r. poz. 922).
Marcin Sarna

Autor: Marcin Sarna

Radca prawny, ekspert z zakresu ochrony danych osobowych. Specjalizuje się również w kompleksowej obsłudze prawnej podmiotów gospodarczych, w szczególności świadcząc pomoc prawną dla producentów maszyn i urządzeń, przedsiębiorców funkcjonujących w branży usługowej i w sektorze energetycznym.

WIDEOSZKOLENIA »

Bezpieczne przechowywanie danych w chmurze

Bezpieczne przechowywanie danych w chmurze

Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.

14.06.2024 czytaj więcej »

ZMIANY W PRAWIE »

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x