Kamery jsou v restauracích, obchodech nebo čerpacích stanicích legální, ale sledování zaměstnanců vyžaduje několik jasných kroků. Tento seznam vám rychle ukáže, co už máte a co vám ještě chybí.
Před spuštěním
- Cíl je jasně definován a zaznamenán: prevence ztrát, bezpečnost majetku a osob.
- Ověřili jste, že méně invazivní metody nestačily (požadavek dle národních pravidel pro ochranu dat).
- Konzultovali jste odbory nebo zástupce zaměstnanců, pokud existují.
- Provedli jste posouzení dopadu na ochranu osobních údajů (DPIA), pokud je sledování systematické (GDPR, čl. 35).
- Zpracování je zapsáno v registru zpracovatelských činností (GDPR, čl. 30).
Informování
- Zaměstnanci dostali před spuštěním systému úplné a srozumitelné písemné informace.
- Na vstupu a v monitorovaných prostorách jsou viditelná upozornění.
- Zákazníci jsou informováni stejnými cedulemi a zásadami ochrany osobních údajů.
Umístění kamer
- Žádné kamery ve šatnách, toaletách ani odpočinkových zónách.
- Záběry pokrývají pracovní a pokladní prostory, ne soukromé zóny.
- Bez rozpoznávání obličejů, pokud k tomu není jasný právní důvod.
Uchovávání a přístup
- Záznamy se uchovávají maximálně 30 dní, pokud zákon nebo oprávněné důvody nestanoví jinak (národní pravidla pro ochranu dat).
- Přístup k záznamům mají jen určené osoby a každý přístup je evidován.
- Uložené záznamy incidentů mají písemně uvedený důvod a datum, do kdy se uchovávají.
Dodavatelé
- Máte smlouvu o zpracování dat (DPA) s firmou, která systém instaluje nebo spravuje.
- Víte, kde jsou data uložena a kdo k nim má přístup.
Podrobnosti ke každému bodu najdete v našem průvodci kamerovým dohledem na pracovišti. Pokud spolupracujete s námi, připravíme společně informování zaměstnanců, pravidla i DPIA.
Tento checklist je pouze informativní a nenahrazuje právní poradenství.
Často kladené dotazy
Potřebuji souhlas každého zaměstnance s kamerami?
Ne, právním základem je obvykle oprávněný zájem zaměstnavatele, nikoliv souhlas. Máte však povinnost zaměstnance předem a plně informovat a dodržet podmínky stanovené národními pravidly pro ochranu dat.
Jak dlouho mohu uchovávat záznamy?
Národní pravidla pro ochranu dat stanovují maximálně 30 dní, pokud zákon nebo oprávněné důvody nestanoví jinak, například při vyšetřování incidentu.
Je povinné provést posouzení dopadu (DPIA)?
GDPR to vyžaduje, pokud zpracování zahrnuje systematické sledování prostoru nebo osob. Pravidelný dohled nad zaměstnanci obvykle spadá do této kategorie.
Viz také: Fast-food · Retail a supermarkety · Kalkulačka ztrát
Chcete znát skutečná čísla ve svém podnikání?
Požádejte o ukázku
