Что включает статья 13 Общего регламента по защите данных (GDPR) в контексте видеонаблюдения?
Если установлено видеонаблюдение, фиксирующее изображения людей (т.е. персональные данные), оператор системы (дата контролёр) обязан в соответствии со статьёй 13 GDPR предоставить следующим лицам — субъектам данных (тем, кто попадает в поле зрения камеры) — следующую информацию:
- Идентификация и контактные данные оператора видеонаблюдения
(например, название организации, адрес, контактный телефон или e-mail) - Контактные данные специалиста по защите данных
(если таковой назначен) - Цели обработки персональных данных
(например, охрана имущества, безопасность, контроль доступа) - Правовое основание для обработки
(например, законный интерес оператора) - Получатели данных
(например, правоохранительные органы, если необходимо) - Срок хранения данных
(как долго хранятся видеозаписи) - Права субъектов данных
(право на доступ к своим данным, исправление, ограничение обработки, возражение и др.) - Информация о праве подать жалобу в надзорный орган
(например, в Латвии — ГИП – Инспекцию по защите данных) - Передача данных за пределы ЕС — необходимо указать гарантии и основание, если применимо
- Наличие автоматизированного принятия решений (если имеется) — как правило, к видеонаблюдению не относится
В общем:
Информационная табличка о видеонаблюдении должна содержать как минимум часть этой информации — например, название оператора, контактные данные и цель видеонаблюдения. Более подробная информация должна быть доступна по запросу.
Это требование обеспечивает прозрачность обработки персональных данных и информирует людей о том, что они находятся под наблюдением, что способствует защите их прав в соответствии с GDPR.