Czy Państwa nagrania z monitoringu stwarzają zagrożenie dla prywatności?
Dziewięć pytań według RODO oraz przepisów brytyjskich, amerykańskich i kanadyjskich. Wynik od razu na tej stronie, bez podawania adresu e-mail.
Pobierz bezpłatną wersję demoGdzie działa Państwa organizacja?
RODO, brytyjskie UK GDPR i przepisy krajowe różnią się dokładnie w tych kwestiach, a poza Europą zasady są jeszcze inne. W Polsce szczególne kontrowersje budzi kwestia uznawania numerów rejestracyjnych za dane osobowe.
Jakiego rodzaju nagrania Państwo posiadają?
Z różnymi źródłami nagrań wiążą się różne oczekiwania dotyczące prywatności oraz różne zasady przechowywania.
Czy widać na nich rozpoznawalne twarze?
Rozpoznawalna twarz sprawia, że nagranie zawiera dane osobowe. Wszystkie obowiązki poniżej wynikają z tego jednego faktu.
Czy widać na nich tablice rejestracyjne samochodów?
Numer rejestracyjny samochodu jest daną osobową wszędzie tam, gdzie można go powiązać z konkretną osobą, a traktowanie tej kwestii różni się między krajami.
Czy mogą na nich być dzieci, pacjenci lub monitorowani pracownicy?
W takich przypadkach nagrania mogą zawierać dane wrażliwe: dane dotyczące zdrowia należą do szczególnych kategorii danych określonych w art. 9 RODO, dane dzieci podlegają wzmocnionej ochronie, a monitorowanie pracowników rodzi obowiązki konsultacyjne, w Niemczech między innymi obowiązek zawarcia porozumienia z radą zakładową.
Komu udostępniają Państwo nagrania?
To właśnie w związku z udostępnianiem nagrań organy nadzorcze najczęściej podejmują działania. Przekazanie niezanonimizowanego nagrania ujawnia wizerunki pozostałych osób widocznych w kadrze. Dotyczy to także udostępniania nagrań wewnątrz organizacji, na przykład na potrzeby BHP lub szkoleń. Proszę zaznaczyć wszystkie pasujące odpowiedzi.
Gdzie musi odbywać się przetwarzanie nagrań?
Część organizacji w ogóle nie może wysyłać nagrań do zewnętrznej chmury: zabrania tego ich polityka wewnętrzna, regulamin zamówień albo wymogi bezpieczeństwa.
Jak obecnie anonimizują Państwo nagrania?
Ręczna anonimizacja jest kosztowna i czasochłonna. Standardowe rozmycie można czasem odwrócić, a odwracalna anonimizacja nie jest anonimizacją.
Ile godzin nagrań przetwarzają Państwo miesięcznie?
Ilość nagrań wpływa na wybór praktycznego rozwiązania. Ręczna anonimizacja przestaje być opłacalna dużo wcześniej, niż większość zespołów jest gotowa przyznać.
Co prawo mówi o nagraniach z monitoringu
- Rozpoznawalna twarz albo tablica rejestracyjna, którą można powiązać z osobą, to dane osobowe w rozumieniu artykułu 4 pkt 1 RODO. Samo nagrywanie jest przetwarzaniem.
- Artykuł 5 ust. 1 lit. c RODO, minimalizacja danych, to jeden z przepisów najczęściej przywoływanych w karach dotyczących monitoringu: kamery albo okres przechowywania wykraczające poza deklarowany cel.
- Artykuł 15 RODO daje każdemu prawo do kopii nagrania, na którym jest widoczny. Należy udostępnić kopię nagrania, nie ujawniając jednocześnie danych innych osób widocznych w kadrze. Anonimizacja godzi te dwa obowiązki.
- W Wielkiej Brytanii te same obowiązki wynikają z UK GDPR i Data Protection Act 2018, nadzoruje je ICO.
- W Polsce nadzór nad przestrzeganiem RODO sprawuje Prezes UODO. W Niemczech uzupełniają je BDSG i przepisy landowe, a kamery w miejscu pracy zwykle wymagają udziału rady zakładowej. We Francji i Hiszpanii RODO obowiązuje wraz z przepisami krajowymi, pod nadzorem CNIL i AEPD.
- W Stanach Zjednoczonych nie ma jednej federalnej ustawy o prywatności dla wideo. Illinois BIPA obejmuje identyfikatory biometryczne, takie jak geometria twarzy, Teksas ma ustawę CUBI, a kalifornijska CCPA obejmuje dane osobowe, w tym nagrania.
- W Kanadzie obowiązuje PIPEDA dla podmiotów komercyjnych, obok odrębnych przepisów Quebecu, Alberty i Kolumbii Brytyjskiej.
- Wytyczne EROD 3/2019 dotyczące przetwarzania danych osobowych przez urządzenia wideo są unijnym punktem odniesienia w sprawach oznakowania, przechowywania i udostępniania.
- Rozmycie jest anonimizacją tylko wtedy, gdy nie da się go odwrócić. Standardowe rozmycie albo pikselizację da się czasem cofnąć, więc metodę trzeba udokumentować i przetestować.
Ile to kosztowało inne organizacje
Pięć decyzji europejskich organów ochrony danych, każda z linkiem do publikacji samego organu. Powyższy test wskazuje dwie sprawy odpowiadające Państwa odpowiedziom.
Klientka ranna w sklepie poprosiła o nagranie swojego wypadku. Wniosek nigdy nie dotarł do inspektora ochrony danych, a nagranie skasowano, zanim można je było wydać. Problemem nie były kamery. Problemem była obsługa wniosku.
aepd.es, AEPD (Hiszpania), decyzja PS/00267/2021 (PDF)Monitoring, rozpoznawanie tablic rejestracyjnych i drony używane w miejscach publicznych bez podstawy prawnej. Irlandzki organ stwierdził naruszenia w 50 osobnych przypadkach i tymczasowo zakazał przetwarzania z kamer do zarządzania ruchem, dopóki nie zostanie wskazana podstawa prawna.
dataprotection.ie, decyzja 03/SIU/2018 (PDF)81 kamer obejmujących stanowiska pracy, magazyny i pomieszczenia socjalne przez około dwa lata, z nagraniami trzymanymi 60 dni, znacznie dłużej niż 48 do 72 godzin, które niemieckie organy nadzorcze uznają za normę. Sąd w Hanowerze obniżył karę do 700 000 EUR, a sąd apelacyjny w Celle podniósł ją w 2025 roku do 900 000 EUR; naruszenia utrzymano na każdym etapie.
edpb.europa.eu, decyzja organu nadzorczego Dolnej SaksoniiKamery ukryte w magazynach sklepu, żeby potajemnie obserwować pracowników.
edpb.europa.eu, decyzja CNILSpośród 83 sankcji nałożonych przez CNIL w 2025 roku 16 dotyczyło monitoringu w miejscu pracy. Powtarzający się schemat: pracownicy filmowani bez przerwy przy biurkach i kasach bez wyjątkowego uzasadnienia.
cnil.fr, sankcje i środki naprawcze w 2025 r.Źródła sprawdzone 2 października 2026. Sprawy cytowane za organem, który je opublikował; kwoty według stanu na datę decyzji.
To nie jest porada prawna. Ta ocena ma charakter ogólny i pomaga zauważyć, gdzie dane wizualne mogą tworzyć ryzyko. Nie stanowi porady prawnej i nie prowadzi do nawiązania relacji doradczej. W sprawie konkretnych obowiązków proszę skorzystać z pomocy wykwalifikowanego doradcy do spraw prywatności lub ochrony danych i, gdy to zasadne, przeprowadzić ocenę skutków dla ochrony danych, w RODO zwaną DPIA.
Zamazywanie nie powinno być najtrudniejszą częścią
Gallio PRO wykrywa twarze i tablice rejestracyjne i zamazuje je nieodwracalnie, w systemach Windows, macOS lub Linux. Nagranie nigdy nie opuszcza Państwa środowiska.
Pobierz bezpłatną wersję demo