Czym jest monitoring hotelowy?

Monitoring hotelowy - definicja

Monitoring hotelowy to system kamer stosowany w obiekcie noclegowym w celu ochrony osób, mienia, kontroli dostępu oraz dokumentowania incydentów. Obejmuje zwykle kamery w lobby, recepcji, windach, korytarzach, strefach wejścia, garażach i na parkingach. W kontekście anonimizacji zdjęć i nagrań wideo kluczowe jest to, że monitoring hotelowy utrwala wizerunki gości, pracowników, dostawców oraz numery tablic rejestracyjnych pojazdów.

W prawie UE i polskim takie nagrania mogą stanowić dane osobowe, jeżeli osoba jest zidentyfikowana albo możliwa do zidentyfikowania. Wynika to z art. 4 pkt 1 RODO, czyli rozporządzenia 2016/679 z 27 kwietnia 2016 r. W praktyce hotel powinien rozróżnić dwa etapy: samo rejestrowanie obrazu oraz późniejsze udostępnienie nagrania. Drugi etap często wymaga redakcji materiału, zwłaszcza gdy odbiorca nie powinien otrzymać danych osób postronnych.

Granice rejestrowania obrazu w hotelu

Monitoring hotelowy musi spełniać zasady z art. 5 RODO: legalności, rzetelności i przejrzystości, minimalizacji danych, prawidłowości, ograniczenia celu, ograniczenia przechowywania, integralności i poufności oraz rozliczalności. Podstawą prawną jest najczęściej art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes administratora, na przykład bezpieczeństwo gości i ochrona mienia. Wobec pracowników należy dodatkowo uwzględnić art. 222 Kodeksu pracy.

Strefa hotelu	Dopuszczalność monitoringu	Uwagi praktyczne
Lobby i recepcja	Zwykle dopuszczalny	Kamera nie powinna nadmiernie obejmować dokumentów, ekranów recepcyjnych ani rozmów prywatnych.
Korytarze i windy	Dopuszczalny przy uzasadnieniu bezpieczeństwem	Należy ograniczyć kąt widzenia do ciągów komunikacyjnych.
Parking i garaż	Zwykle dopuszczalny	Nagrania mogą obejmować twarze i tablice rejestracyjne, dlatego przy udostępnieniu wymagają redakcji.
Pokoje, łazienki, przebieralnie, sauny i inne intymne strefy wellness	Co do zasady niedopuszczalny	Ryzyko naruszenia prywatności jest szczególnie wysokie.

Nagrywanie dźwięku wymaga odrębnej oceny. W hotelu jest zazwyczaj trudniejsze do uzasadnienia niż sam obraz, ponieważ obejmuje treść rozmów i może prowadzić do nadmiarowego przetwarzania danych.

Redakcja nagrań przed udostępnieniem

Udostępnienie nagrania z monitoringu hotelowego może nastąpić na przykład organom ścigania, ubezpieczycielowi, osobie poszkodowanej albo osobie realizującej prawo dostępu z art. 15 RODO. Każdorazowo należy ograniczyć zakres materiału do celu udostępnienia. Redakcja polega na technicznym usunięciu albo trwałym zamazaniu danych, które nie są potrzebne odbiorcy.

W przypadku nagrań hotelowych typowy zakres redakcji obejmuje:

• zamazanie twarzy osób postronnych, w tym innych gości i pracowników, jeżeli ich identyfikacja nie jest konieczna,
• zamazanie tablic rejestracyjnych pojazdów niezwiązanych ze zdarzeniem,
• przycięcie kadru lub skrócenie nagrania do istotnego fragmentu,
• usunięcie lub wyciszenie dźwięku, jeżeli został zarejestrowany,
• manualne zamazanie elementów szczególnych, takich jak identyfikatory imienne, dokumenty, ekrany monitorów, tatuaże lub logotypy.

Gallio PRO w takim procesie może służyć do automatycznego wykrywania twarzy oraz tablic rejestracyjnych i ich zamazywania w nagraniach lub zdjęciach. Oprogramowanie nie wykonuje anonimizacji w czasie rzeczywistym i nie anonimizuje strumienia wideo. Nie wykrywa automatycznie logotypów, tatuaży, tabliczek z imionami, dokumentów ani treści widocznych na ekranach. Te elementy mogą być redagowane manualnie w edytorze.

Tablice rejestracyjne i twarze w monitoringu hotelowym

Twarz gościa hotelowego jest informacją pozwalającą na identyfikację osoby, dlatego jej utrwalenie i udostępnienie należy oceniać według RODO oraz przepisów o ochronie dóbr osobistych. Wizerunek jest także dobrem osobistym na podstawie art. 23 i 24 Kodeksu cywilnego. Rozpowszechnianie wizerunku reguluje art. 81 ustawy o prawie autorskim i prawach pokrewnych z 4 lutego 1994 r.

Od obowiązku uzyskania zezwolenia na rozpowszechnienie wizerunku istnieją dwa istotne wyjątki z art. 81 ust. 2 Prawa autorskiego, a ponadto zasada z art. 81 ust. 1 dotycząca zapłaty za pozowanie:

• osoba jest powszechnie znana, a wizerunek wykonano w związku z pełnieniem funkcji publicznych,
• osoba stanowi jedynie szczegół całości, takiej jak zgromadzenie, krajobraz lub publiczna impreza,
• osoba otrzymała umówioną zapłatę za pozowanie, o ile nie zastrzegła inaczej.

Status tablic rejestracyjnych w Polsce jest sporny. UODO i EROD przyjmują ostrożne podejście, zgodne z szerokim rozumieniem identyfikowalności w RODO i orzecznictwie TSUE, na przykład w sprawie C-582/14 Breyer z 19 października 2016 r. Jednocześnie w części orzeczeń NSA, m.in. wyrok z 28 czerwca 2019 r., I OSK 2063/17, wskazywano, że sam numer rejestracyjny nie zawsze stanowi dane osobowe. W praktyce hotel powinien redagować tablice przed udostępnieniem nagrania, zwłaszcza gdy materiał trafia poza organizację.

Kluczowe parametry techniczne redakcji nagrań

Skuteczność anonimizacji zależy od jakości nagrania, kąta kamery, oświetlenia, kompresji oraz liczby osób w kadrze. W procesie redakcji warto stosować kontrolę jakości, ponieważ pojedyncza niezamazana twarz w jednej klatce może ujawnić tożsamość osoby.

Parametr	Znaczenie w monitoringu hotelowym
Recall detekcji	Odsetek rzeczywistych twarzy lub tablic wykrytych przez model. Wysoki recall ogranicza ryzyko pozostawienia danych w materiale.
False negative	Przypadek niewykrytej twarzy lub tablicy. Wymaga manualnej korekty przed eksportem.
Mask tracking	Utrzymanie maski na obiekcie w kolejnych klatkach, szczególnie przy ruchu w windzie, lobby lub garażu.
Kontrola eksportu	Sprawdzenie, czy plik wynikowy nie zawiera niezamazanych danych w klatkach przejściowych.
Retencja	Dla monitoringu pracowniczego art. 222 § 3 Kodeksu pracy wskazuje zasadę przechowywania nagrań nie dłużej niż 3 miesiące, chyba że nagranie stanowi dowód w postępowaniu.

Odniesienia normatywne dla monitoringu hotelowego

Podstawowe wymagania wynikają z RODO, przepisów krajowych i wytycznych organów nadzorczych. Dla hoteli szczególne znaczenie ma ocena proporcjonalności oraz przejrzysta informacja dla gości, zgodna z art. 13 RODO.

• RODO 2016/679: art. 4 pkt 1, art. 5, art. 6 ust. 1 lit. f, art. 13, art. 15, art. 25, art. 32 i art. 35.
• Wytyczne EROD 3/2019 w sprawie przetwarzania danych osobowych przez urządzenia wideo, wersja 2.0, przyjęta 29 stycznia 2020 r.
• Kodeks pracy: art. 22², w tym obowiązek oznaczenia monitorowanego obszaru i ograniczenia retencji.
• Kodeks cywilny: art. 23 i 24 dotyczące ochrony dóbr osobistych.
• Prawo autorskie: art. 81 dotyczący rozpowszechniania wizerunku.
• ISO/IEC 27001:2022 jako punkt odniesienia dla kontroli dostępu, zarządzania nośnikami i bezpieczeństwa informacji.