Przepisy RODO dot. filmowania/fotografowania na terenie prywatnym wspólnotowym

Proszę nie traktować mojej wypowiedzi jako eksperta od RODO (mam nadzieję, że ktoś bardziej obeznany w temacie potwierdzi lub skoryguje): tablica rejestracyjna nie jest (chyba) daną osobową, bo za jej pomocą nie można w sposób bezpośredni (dostępny zwykłym śmiertelnikom) zidentyfikować właściciela pojazdu / kierującego.

Idąc tą logiką dalej: w wielu garażach / na wielu parkingach są już systemy "bezbiletowe", które przyznają dostęp do wjazdu na podstawie skanowania tablicy rejestracyjnej. Nigdzie nie spotkałem się w takich miejscach z polityką prywatności czy regulaminem do zaakceptowania :)

Moim zdaniem zrobienie zdjęcia samej tablicy jest dopuszczalne, połączenie zdjęcia tablicy ze zdjęciem osoby - już nie.

@Kancelaria CKC Solution może Państwo wiedzą coś więcej na ten temat?

Może się przydać:

Monitoring wizyjny a prawo do prywatności. Co mówią przepisy (RODO, Kodeks cywilny, Kodeks karny)

PIERWSZA W POLSCE DECYZJA PUODO NAKAZUJĄCA LIKWIDACJĘ MONITORINGU WIZYJNEGO OSOBOM PRYWATN

@Mar_S  Dzień dobry,

przepisy RODO tyczą się danych osobowych lub danych które mogą pomóc w identyfikacji danej osoby.

Regulamin osiedla może stanowić iż mogą byc zbierane i przechowywane dane w postaci zdjęć osób lub pojazdów wizytujących oraz adres i kontakt do administratora tych danych.

Przechowywanie tych danych może się odbywac do ustania celowości - jeśli zdjęcia było dokumentacją na potrzeby uznania bezszkodowości wjazdu auta, to pewnie jeśli okaże się że szkód brak, zdjęcie powinno być usunięte.

Można się skonsultować z radcą prawnym w tym zakresie, ale najprawdopodobniej fotografia auta lub numeru rejestracyjnego nie podpada pod RODO ponieważ nie wskazuje wyrażnie na konkretnego kierowcę - prowadzić może ktokowliek.

Gdyby ochroniarz fotografował kierowcę, to wtedy jest to dokumentowanie wizerunku osoby i podpada pod RODO - z tym że jak juz pisałem to wcale nie jest nielegalne.

Korzystanie z monitoringu przez wspólnotę mieszkaniową jest prawnie dopuszczalne, o ile odbywa się na warunkach określonych przepisami prawa. Brak jest przepisów szczególnych,  które odnosiłyby się wprost do przetwarzania danych osobowych przez podmioty zarządzające nieruchomościami, dlatego też w tym zakresie zastosowanie znajdą zasady ogólne określone w RODO. 

Aby takie przetwarzanie było możliwe musi być ono przede wszystkim uzasadnione konkretnymi okolicznościami. Niemniej jednak nawet gdy wspólnota ma prawnie uzasadniony interes to przetwarzanie nie może się odbywać w sposób całkowicie dowolny. Zachowana musi bowiem zostać równowaga pomiędzy interesami wspólnoty, a prawami i wolnościami osób, które są monitorowane. Muszą zostać spełnione warunki przede wszystkim w zakresie adekwatności, rzetelności, stosowności przetwarzanych danych, a zatem możliwe jest przetwarzanie tylko takich danych, które są niezbędne do osiągnięcia celów przetwarzania. Powyższe nie może się zatem odbywać na wyrost i powinno w minimalnym zakresie ingerować w prawa monitorowanych osób. Monitoring z całą pewnością nie może obejmować swym zasięgiem terenu poza obszarem należącym do wspólnoty lub terenu/nieruchomości objętej zakresem prawa do prywatności, ani też być prowadzony na użytek niezwiązany z celami prawnie uzasadnionymi np. zapewnieniem bezpieczeństwa i ochrony osób i mienia. 

Co równie istotne, takie dane nie mogą być przechowywane bez jakichkolwiek ograniczeń czasowych, ani w sposób dowolny. Przepisy bowiem wymagają aby dane osobowe były przechowywane przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane, a po upływie tego okresu dane te powinny być trwale usuwane. 

Monitoring musi się też odbywać w sposób transparentny. Fakt monitorowania terenu wspólnoty musi zostać w sposób wyraźny oznaczony, poprzez zamieszczenie w widocznym miejscu odpowiednich tablic informujących o nagrywaniu oraz wypełniających tzw. pierwotny obowiązek informacyjny ujęty w art. 13 RODO wobec wszystkich osób których dane będą utrwalane w ten sposób. 

Co istotne, każda osoba, której dane dotyczą ma prawo do uzyskania informacji na temat przetwarzania danych przez administratora, w tym m.in. co do zakresu, celu, charakteru i podstawy prawnej przetwarzania. Tym samym w razie gdyby się okazało, że takie przetwarzanie jest prawnie niedopuszczalne, możliwe jest wniesienie skargi do odpowiedniego organu nadzorczego, którym jest PUODO. Za przetwarzanie danych osobowych niezgodne z RODO grożą dotkliwe kary, a osoba, której dane zostały naruszone może ponadto dochodzić roszczeń z tytułu naruszenia dóbr osobistych.   

Uwzględniając powyższe, nie sposób na podstawie wskazanych informacji  jednoznacznie odpowiedzieć czy przetwarzanie danych osobowych w opisanym stanie faktycznym jest dozwolone prawnie, czy też stanowiło działanie samowolne ochroniarza. Wtórne bowiem przy tym jest czy takie utrwalenie danych następowało poprzez monitoring CCTV , czy też poprzez nagranie smartfonem. 

Jeśli takie zdarzenie miało miejsce, to prawdopodobnie zostało na nagraniu utrwalone również więcej danych niż sam numer rejestracyjny pojazdu, a co powoduje, że zgodnie z art. 15-22 RODO przysługuje Panu możliwość skierowania do wspólnoty żądania udzielenia informacji np. jaki jest zakres przetwarzanych danych, jak długo będą one przetwarzane i dla jakich celów oraz komu były one ujawniane. Z reguły firma ochroniarska jest podmiotem zewnętrznym świadczącym usługi na rzecz wspólnoty i powinna zostać umownie stosownie umocowana do przetwarzania danych osobowych. Każdy pracownik ochrony dla przetwarzania danych, w szczególności gdy czyni to za pomocą smartfona powinien zostać do tego umocowany poprzez otrzymanie upoważnienia do przetwarzania danych. Jeśli teren został niewłaściwie oznaczony , a obowiązek informacyjny nie wypełnia wymogów z art. 13 RODO, co powodowało, że przed wjazdem na teren nie został Pan uprzedzony w sposób właściwy o stosowanym monitoringu i jego zasadach, to wspólnota dopuściła się naruszenia  w tym zakresie. Podobnie jeśli ochroniarz nie był właściwie umocowany do przetwarzania danych osobowych. Nadmienić należy na koniec, że nie w każdym przypadku będzie nam jako podmiotom danych osobowych przysługiwało prawo sprzeciwiania się wobec przetwarzania danych osobowych, lecz w przypadku sporu to na administratorze danych, a więc w tym przypadku wspólnocie będzie ciążył obowiązek wykazania zgodnego z RODO przetwarzania Pana danych osobowych, lub też wykazanie że to takiego przetwarzania danych nie doszło. 

Kancelaria w tych i innych sprawach doradza klientom i reprezentuje ich w dochodzeniu roszczeń. W razie dalszych pytań zachęcamy do skorzystania z porady prawnej, którą można otrzymać również w formie zdalnej.

Kancelaria Prawna CKC SOLUTION świadczy m.in. usługi prawne w zakresie uzyskiwania odszkodowań i opiniowania umów lub inwestycji na wykonanie instalacji fotowoltaicznych. Porady prawne są realizowane także on-line lub w formie teleporady prawnej. Umówienie porady prawej w formie on-line lub teleporady jest możliwe pod adresem [email protected]. Kancelaria reprezentuje klientów w całej Polsce.
https://www.ckcsolution.pl/