Kamera na pracovišti nesmí běžně hodnotit výkon: záznam přidává povinnosti

Kameru na pracovišti lze použít k ochraně konkrétního zájmu, například majetku nebo bezpečnosti osob, pokud je její záběr přiměřený. Portál veřejné správy uvádí, že nesmí běžně sloužit ke sledování či hodnocení zaměstnanců. Pokud zaměstnavatel obraz ukládá a lze z něj poznat člověka, přibývají mu povinnosti při zpracování osobních údajů.

Pro rozhodnutí nestačí vědět, že je u dveří kamera. Podstatný je její účel, skutečný záběr, existence záznamu, doba jeho uchování a okruh lidí, kteří k obrazu mají přístup. Zaměstnance je nutné srozumitelně informovat; samotné oznámení však neospravedlní nepřiměřené sledování.

Účel určuje, kam kamera smí mířit

Ochrana vstupu do budovy může odůvodnit záběr na dveře, nikoli automaticky na všechna pracovní místa za nimi. Před instalací je třeba zvážit, zda stejného cíle nelze účinně dosáhnout méně rušivým opatřením, třeba lepším zabezpečením vstupu. Čím déle a podrobněji kamera zachycuje práci jednotlivce, tím silnější je zásah do jeho soukromí.

Zvlášť citlivé jsou prostory určené k soukromým činnostem. Toalety a sprchy nelze běžně snímat vůbec. U šaten připadá v úvahu jen výjimečně silný důvod, který nelze řešit jinak; ani tehdy se nesmí pořizovat záběry při převlékání. Při ochraně majetku je proto důležité vymezit nejen místo, které má být vidět, ale i pracovní a soukromé prostory, které musí zůstat mimo záběr.

Přiměřenost se posuzuje podle konkrétního pracoviště a nastavení systému. Širokoúhlý záběr celé místnosti může pracovníka zachycovat po většinu směny, i když zaměstnavatel uvádí jako účel ochranu dveří. V takové situaci je podstatné změnit úhel nebo rozsah snímání, případně zvolit jiný způsob ochrany.

Rozhodovací přehled podle způsobu sledování

Každou variantu je vhodné popsat stejnými údaji: účel, snímaný prostor, ukládání obrazu, dobu uchování a přístup. Rozdíl mezi živým náhledem a záznamem mění povinnosti při ochraně osobních údajů, nikoli požadavek na přiměřený zásah do soukromí zaměstnanců.

• Živý obraz u vstupu: účelem je bezprostřední ochrana vstupu a záběr pokrývá jen potřebný prostor. Obraz se automaticky nezaznamenává ani neukládá, takže není co uchovávat jako nahrávku. Náhled má být dostupný pouze lidem, kteří jej k ochraně vstupu potřebují. U takového provozu se neuplatní povinnosti spojené s ukládaným kamerovým záznamem, zůstávají však pravidla ochrany soukromí na pracovišti.
• Záznam pro objasnění incidentu: účelem je ochrana osob či majetku a možnost zpětně prověřit událost. Kamera zachycuje prostor související s tímto účelem. Zaměstnavatel stanoví a zdůvodní dobu uchování běžného záznamu, určí oprávněné osoby a vymezí, kdy smějí vyhledat, kopírovat nebo předat část zachycující incident.
• Trvalý záběr na pracovní místo: i při uvedeném bezpečnostním účelu kamera průběžně ukazuje práci konkrétního zaměstnance. Takový zásah vyžaduje zvlášť přísné posouzení; obvykle je třeba nejprve omezit záběr nebo změnit způsob ochrany. Vypnutí nahrávání samo o sobě nepřiměřené sledování nevyřeší a zapnutí záznamu je neospravedlní.

Přehled slouží k posouzení nastavení, nikoli jako automatické povolení určité varianty. Rozhodující je, co kamera skutečně zachycuje a zda je takový rozsah potřebný pro uvedený ochranný účel.

Uložený záznam potřebuje pravidla pro výmaz a přístup

Obraz, podle něhož lze člověka přímo či nepřímo identifikovat, je při uložení osobním údajem. Výklad ÚOOÚ ke kamerám popisuje potřebu právního titulu a záznamu o činnostech zpracování, včetně účelu, kategorií osob a údajů, příjemců, lhůty pro výmaz a bezpečnostních opatření. Při ochraně majetku nebo osob může být právním titulem oprávněný zájem, jeho existence však sama o sobě neumožňuje libovolný záběr.

Běžná nahrávka má zůstat uložená jen po dobu potřebnou k odhalení a prověření události. Pokud zachytí konkrétní incident, příslušnou část lze uchovat po dobu nezbytnou k projednání případu a ochraně práv. Pravidla proto musí rozlišit automatický výmaz běžného záznamu od uchování vybrané části, pro kterou trvá konkrétní důvod.

Přístup má odpovídat účelu systému. Je třeba určit, kdo může sledovat živý obraz, kdo smí otevřít archiv, pořizovat kopie a komu lze potřebný záběr předat, například při řešení incidentu. Zabezpečení se týká zařízení, přenosu obrazu i uložených dat. Pouhá instalace dodavatelem z něj zpracovatele záznamů nedělá; pokud však servisní firma do nahrávek při průběžné správě nahlíží a spravuje je podle pokynů zaměstnavatele, její roli je nutné upravit smluvně.

Co má obsahovat informace pro zaměstnance

Zaměstnanec má znát důvod, rozsah a způsob sledování. Oznámení u vstupu pomáhá poznat monitorovaný prostor, ale samo nevysvětluje, zda se obraz ukládá a kdo s ním pracuje. Srozumitelná informace má odpovídat skutečnému nastavení systému, nikoli jen obecně uvádět, že objekt je střežen kamerou.

Text pro zaměstnance lze sestavit podle těchto bodů:

• kdo systém provozuje a na koho se lze obrátit;
• jaký konkrétní zájem kamera chrání a jaký právní důvod se používá při ukládání osobních údajů;
• které prostory a doby provozu záběr pokrývá a zda jde o živý náhled, nebo nahrávání;
• jak dlouho se uchovává běžný záznam a kdy se déle uchová část zachycující incident;
• kdo má k obrazu přístup, komu může být záznam předán a jak lze uplatnit práva k osobním údajům.

Informace má být zaměstnancům předána přímo a v podobě, které mohou rozumět. Změní-li se účel, záběr, režim nahrávání nebo doba uchování, musí popis odpovídat novému provozu. Ani podrobné poučení nenahradí posouzení, zda je samotné sledování přípustné.

Digitální provoz je jiný způsob kontroly

Kontrola pracovního e-mailu nebo navštívených webů se neposuzuje jako záběr kamery. Výklad ÚOOÚ pro zaměstnavatele připouští přiměřenou kontrolu provozních údajů, například množství a velikosti pošty nebo domén navštívených stránek, a při zavedení sledovacích nástrojů požaduje přímé informování pracovníků.

Pro tuto variantu rozhodovacího přehledu tvoří „prostor“ pracovní účet či síť. Zaměstnavatel má určit účel kontroly, rozsah sledovaných provozních údajů, případnou dobu jejich uchování a osoby s přístupem. Sledování těchto údajů nelze bez dalšího rozšířit na obsah zpráv: přístup k pracovnímu e-mailu zasahuje do komunikace hlouběji a vyžaduje vlastní zdůvodnění.

Přečtěte si také:

• Číst pracovní e-mail nestačí oznámit: nutný je závažný důvod
• AI přidává skrytou práci: kontrolu výstupů nese zaměstnanec
• Riverside, nebo StreamYard: rozhoduje záznam, ne počet hostů