Lankantis prekybos centruose, biuruose, maitinimo ar kitose įstaigose, tapo natūralu matyti lankytojų veiksmus fiksuojančias vaizdo kameras. Modernios vaizdo stebėjimo sistemos šiandien – viena populiariausių ir pagrindinių asmenų bei turto saugumo užtikrinimo priemonių.

Vis dėlto teisininkai pastebi, kad dauguma verslo organizacijų saugodamos save pažeidžia kito teises. Kitaip tariant, stebėjimo procesas bei informacijos saugojimas neatitinka BDAR nuostatų. Kokios klaidos pastebimos dažniausiai ir kaip žinoti, kad savo įmonėje nepažeidžiate numatytos tvarkos?

Dažni pažeidimai, apie kuriuos galbūt nežinojote

BDAR yra Bendrojo duomenų apsaugos reglamentas. Pagrindinė šio įstatymo esmė – apsaugoti Europos Sąjungos piliečių asmeninius duomenis, užtikrinti, kad bet kokia apie juos renkama informacija būtų fiksuojama skaidriai, saugoma tinkamai ir perduodama saugiai. Teisės ekspertai pastebi, kad interneto platybėse Reglamente nurodyti reikalavimai taikomi vis geriau, tačiau vykdant vaizdo stebėjimą vis dar daroma nemažai klaidų.

Visų pirma, specialistai sutaria – trūksta bendro supratimo, kad įrašinėdamos kitus (vaizdą ir garsą), organizacijos prisiima visišką atsakomybę už subjektų privatumo užtikrinimą. Keli dažni pažeidimai, apie kuriuos galbūt nežinojote:

• neteisėtas įrašų saugojimo terminas;
• neužtikrinamas kiekvieno duomenų subjekto privatumas;
• nėra pakankamai informacijos apie vykdomą stebėjimą;
• neatliekamas garso ir vaizdo įrašų poveikio duomenų apsaugai vertinimas;
• nėra imamasi visų būtinų priemonių, kurios užtikrintų visišką vaizdo įrašų apsaugą.

Viskas prasideda nuo elementarių dalykų, tokių kaip duomenų saugojimo terminas. Rekomenduojamas informacijos saugojimo laikas yra 72 valandos. Kiekvienas stebimas žmogus turi būti ne tik informuotas apie filmavimą, bet ir turėti priėjimą prie detalesnės informacijos. Žinoma, dėmesį atkreipti reikia ir į fizinę įrašų saugą, techninius niuansus.

Galiausiai, jei tektų pasinaudoti surinkta vaizdo informacija, ši negali kelti grėsmės nesusijusių asmenų duomenų saugumui. Tai yra, esant poreikiui, jūs privalote pateikti tik tokią kopiją, iš kurios nebūtų galima nustatyti kitų asmenų tapatybės.

Kaip žinoti, kad stebėjimą vykdote pagal BDAR reikalavimus?

Perskaitę supratote, kad jūsų bendrovės stebėjimo sistema nėra „tvarkinga“? Vienas paprasčiausių būdų objektyviai įvertinti, ar vykdomas vaizdo stebėjimas atitinka Reglamento reikalavimus, yra kreiptis į patikimą, daug patirties duomenų apsaugos srityje sukaupusią advokatų kontorą.

Teisės ekspertai atsakys į svarbiausius klausimus ir pasidalins naudingomis įžvalgomis, susijusiomis su:

• vaizdo įrašų tvarkymo teisėtumu;
• filmuotos medžiagos saugojimu, panaudojimu ir atskleidimu trečiosioms šalims;
• būtina informacija apie vykdomą stebėjimą;
• techninėmis priemonėmis, kurios užtikrina surinktos informacijos saugumą;
• biometrinių duomenų naudojimu;
• taikomomis išlygomis ir išimtimis.

Kai kuriais atvejais įmonės privalo atlikti poveikio duomenų apsaugai vertinimą (PDAV). PDAV atliekamas tuomet, kai dėl vaizdo duomenų tvarkymo tam tikrų asmenų teisėms gali kilti pavojus. Vertinimas ypač aktualus dirbant su neskelbtina informacija arba didelio masto sistemingu aplinkos stebėjimu. Taip pat poveikio duomenų apsaugai vertinimą yra būtina atlikti visuomet, kai daromas garso įrašas.

Nerimaujate, kad galbūt nesiimate visų būtinų žingsnių, kurie garantuotų atitiktį BDAR nuostatoms? Tuomet, lengviausias ir efektyviausias atsakymas – kreiptis į srities žinovus. Dairydamiesi profesionalų, atlikite nedidelį tyrimą – nepraleiskite teisininkų interneto svetainės skilties apie mus, peržvelkite teikiamų paslaugų sąrašą, darbus vietos ir tarptautinėje rinkose, komunikaciją skirtinguose kanaluose. Atsakingai rinkitės tuos, kurie leis jaustis saugiai ir ramiai.