V současné době prožíváme bezprecedentní nárůst monitorovacích technologií. Od malých živnostníků přes SVJ až po nadnárodní korporace. S touto všudypřítomností vyvstává zásadní právní otázka: Kde leží hranice mezi oprávněnou ochranou majetku a nepřípustným zásahem do soukromí? Tento článek nabízí hluboký vhled do problematiky CCTV v kontextu GDPR a českého práva.
1. Úvod: Od registrace k odpovědnosti
Před rokem 2018 (před GDPR) stačilo kamerový systém oznámit na ÚOOÚ. Dnes je situace jiná. Registrační povinnost byla zrušena, ale nahradil ji mnohem přísnější princip odpovědnosti (accountability).
Pokud kamera snímá prostor, kde se pohybují lidé, a jejím účelem je identifikace osob (na základě podoby, chůze, SPZ), jedná se o zpracování osobních údajů. I online monitoring (živý přenos) bez záznamu je zpracováním, pokud dochází k systematickému sledování.
2. Zákonnost zpracování: Kdy lze kameru použít
Provozování kamer je zásahem do soukromí a musí být ospravedlněno. Nejčastějším a správným právním titulem je Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR).
Proč ne souhlas? Souhlas musí být odvolatelný. Pokud by zloděj po krádeži odvolal souhlas s nahráváním, museli byste záznam smazat. Proto je souhlas u bezpečnostních kamer nevhodný.
Balanční test: Architektura legality
Aby oprávněný zájem obstál, musíte mít zpracovaný tzv. balanční test. Ten se skládá ze tří fází:
- Test vhodnosti: Máte legitimní účel? (Např. ochrana majetku, prevence vandalismu).
- Test nezbytnosti (Ultima Ratio): Nelze toho dosáhnout jinak? Kamera je "poslední instance". Pokud stačí lepší zámek nebo plot, kamera je nelegální.
- Test proporcionality: Převažuje váš zájem nad právem na soukromí? (Snímání parkoviště vs. snímání toalet).
| Typ prostoru | Oprávněný zájem | Výsledek testu |
|---|---|---|
| Vstupní hala / Fasáda | Ochrana majetku, kontrola vstupu | ✅ Obvykle legální (pozor na ulici) |
| Sklady / Logistika | Krádeže zboží, BOZP | ✅ Obvykle legální |
| Kancelář (Open Space) | Kontrola pracovní morálky | ❌ Nelegální (porušení § 316 ZP) |
| Toalety / Šatny | Žádný | ❌ Absolutně nelegální |
| Bytový dům (Chodby) | Ochrana společného majetku | ⚠️ Podmíněně legální (nesmí mířit do bytů) |
3. Informační povinnost: Transparentnost je klíč
Subjekt údajů musí vědět, že vstupuje do monitorované zóny. Uplatňuje se tzv. vrstvený přístup:
- 1. Vrstva (Varovná tabulka): Piktogram kamery, účel ("Ochrana majetku"), identifikace správce a odkaz na podrobnosti. Musí být u každého vstupu.
- 2. Vrstva (Informační memorandum): Detailní dokument (na webu, na recepci) obsahující právní základ, dobu uložení, práva subjektů a kontakt na DPO.
Tip z praxe: Ideální je umístit na varovnou tabulku QR kód, který vede přímo na plné znění informací.
4. Uchovávání záznamů: Boj o čas
Jak dlouho můžete záznamy uchovávat? GDPR říká: "jen po nezbytně nutnou dobu".
- 1-3 dny: Běžný standard. Stačí k odhalení incidentu po víkendu.
- 7 dnů: Často akceptovaná lhůta pro větší objekty (pokrývá dovolené).
- Nad 7 dnů: Vyžaduje silné zdůvodnění a statistiku incidentů. Bez toho je to riziko.
Systém by měl fungovat ve smyčce (automatický přepis nejstarších dat). Pokud dojde k incidentu, konkrétní úsek se vyexportuje a uchová po dobu vyšetřování.
5. Nejčastější chyby a kazuistiky
Šikana na pracovišti
Instalace kamer do zázemí (kuchyňky) nebo zaměření na pracovní stoly v kancelářích je častým prohřeškem. Zaměstnavatel nesmí narušovat soukromí zaměstnanců na místech odpočinku ani je sledovat při práci bez závažného důvodu (§ 316 zákoníku práce).
"Sdílení zloděje na Facebooku"
Zveřejnění záznamu zloděje na sociálních sítích ("Kdo ho pozná?") je z hlediska GDPR extrémně rizikové. Správce se stává neoprávněným šiřitelem dat. Záznam patří policii, ne na Facebook. ÚOOÚ za toto uděluje pokuty.
Nahrávání zvuku (Audio)
6. Specifika bytových domů (SVJ)
V SVJ rozhoduje o instalaci shromáždění vlastníků. Pro účely GDPR není nutný 100% souhlas všech obyvatel (oprávněný zájem SVJ převažuje), ale je nutný technický souhlas dle stanov.
Kritické pravidlo: Kamera na chodbě nesmí monitorovat vcházení do konkrétních bytů (monitoring životního stylu). Pokud to úhel záběru vyžaduje, musí být v softwaru nastavena privátní zóna (začernění dveří).
7. Závěr: Checklist pro správce
GDPR nezakazuje kamery, ale vyžaduje inteligentní přístup. Pokud splníte následující body, nemusíte se obávat kontrol.
- [ ] Balanční test: Písemně zdůvodněte nezbytnost kamer.
- [ ] Informační povinnost: Označte vstupy piktogramy a zajistěte dostupnost 2. vrstvy informací.
- [ ] Retence: Nastavte smyčku nahrávání na minimum (např. 3-7 dní).
- [ ] Zabezpečení: Změňte výchozí hesla, zamkněte rekordér, šifrujte přístup.
- [ ] Smlouvy: Pokud má k datům přístup externí firma (servis), uzavřete Zpracovatelskou smlouvu.
