Frequently Asked Questions

Pierwszym krokiem do zainstalowania systemu monitoringu jest określenie celu lub celów takiego działania. Cele instalowania telewizji przemysłowej mogą być różne, takie jak zapewnienie bezpieczeństwa pomieszczeń, pomoc w zapobieganiu i wykrywaniu kradzieży i innych przestępstw lub ochrona życia i zdrowia pracowników, ze względu na charakter wykonywanej przez nich pracy.

Podobnie jak w przypadku każdego przetwarzania danych osobowych, nagrania osób fizycznych musza posiadać - zgodnie z RODO - podstawę prawną. Zgoda może stanowić podstawę prawną takiego przetwarzania danych. Jest jednak mało prawdopodobne, aby miało to zastosowanie do większości przypadków korzystania z telewizji przemysłowej, ponieważ trudno będzie uzyskać dobrowolną zgodę wszystkich osób, które prawdopodobnie zostaną zarejestrowane. Najczęstszą podstawą prawną tego rodzaju przetwarzania danych osobowych jest prawnie uzasadniony interes. Jeżeli przetwarzanie opiera się na prawnie uzasadnionym interesie, konieczne będzie przeprowadzenie testu równowagi w celu ustalenia, czy Twoje prawnie uzasadnione interesy przeważają nad prawami osób fizycznych.

Będziesz musiał poinformować osoby fizyczne, że są one rejestrowane. Można to zrobić, umieszczając w widocznych miejscach łatwe do odczytania znaki. Ponadto, przy wszystkich wejściach należy umieścić znak wskazujący cel systemu monitoringu oraz tożsamość i dane kontaktowe administratora danych.

Osobom, których obrazy są rejestrowane przez system monitoringu należy przekazać następujące informacje:

• tożsamość i dane kontaktowe administratora danych;
• cele przetwarzania;
• podstawę prawną przetwarzania (jeżeli jest to prawnie uzasadniony interes - konkretne informacje o tym, które prawnie uzasadnione interesy odnoszą się do konkretnego przetwarzania i o tym, który podmiot realizuje każdy prawnie uzasadniony interes);
• the dane kontaktowe inspektora ochrony danych (jeżeli takowy został wyznaczony);
• odbiorcy lub kategorie odbiorców danych;
• sposób zabezpieczenia nagrań z kamer monitoringu;
• okres przechowywania nagrań z kamer monitoringu;
• istnienie praw osób fizycznych wynikających z RODO oraz prawo do wniesienia skargi do krajowego organu ochrony danych.

Więcej informacji:

• Zgodne z prawem przetwarzanie danych osobowych 
• Przestrzeganie praw osób fizycznych

IOD nie może ponosić odpowiedzialności za nieprzestrzeganie RODO. Za zgodność z RODO odpowiada organizacja, która wyznaczyła inspektora ochrony danych.

Więcej informacji:

• Inspektor ochrony danych

Zgodność z RODO jest monitorowana przez krajowe organy ochrony danych. Organy ochrony danych mogą prowadzić postępowania i w razie potrzeby nakładać sankcje. Organy ochrony danych dysponują szeregiem narzędzi, w tym karami pieniężnymi w wysokości do 20 mln EUR lub 4 % rocznego światowego obrotu, w zależności od tego, która z tych kwot jest wyższa. Mogą również udzielać upomnień lub nakładać  tymczasowe bądź stałe zakazy przetwarzania.

Dane kontaktowe wszystkich organów ochrony danych EOG można znaleźć na stronie internetowej EROD: Członkowie

Więcej informacji:

• Urząd Ochrony Danych a Ty

RODO daje osobom fizycznym kontrolę nad przetwarzaniem ich danych osobowych. Kluczową rolę w tym procesie odgrywa przejrzystość. Oznacza to, że musisz poinformować osoby fizyczne, których dane przetwarzasz, o swoich operacjach przetwarzania i celach. Innymi słowy, musisz wyjaśnić, kto przetwarza ich dane, ale także w jaki sposób i dlaczego to robi. Osoby fizyczne mogą ocenić potencjalne ryzyko i podjąć decyzje dotyczące swoich danych osobowych tylko wtedy, gdy sposób wykorzystania ich danych osobowych jest  dla nich „przejrzysty".

Zgodnie z RODO jesteś zobowiązany do udostępniania osobom fizycznym następujących informacji:

• tożsamość i dane kontaktowe administratora;
• cele przetwarzania;
• podstawa prawna przetwarzania (jeżeli jest to prawnie uzasadniony interes, konkretne informacje o tym, które prawnie uzasadnione interesy odnoszą się do konkretnego przetwarzania i który podmiot realizuje każdy prawnie uzasadniony interes).
• dane kontaktowe administratora;
• dane kontaktowe inspektora ochrony danych (jeżeli inspektor ochrony danych został wyznaczony);
• odbiorcy lub kategorie odbiorców danych;
• informacje o tym, czy dane będą przekazywane poza Europejski Obszar Gospodarczy (EOG) (w stosownych przypadkach: istnienie lub brak decyzji stwierdzającej odpowiedni stopień ochrony lub odniesienia do odpowiednich zabezpieczeń oraz sposób udostępniania tych informacji osobom, których dane dotyczą);
• kategorie przetwarzanych danych osobowych, jeżeli dane nie są uzyskiwane od osoby fizycznej, której sprawa dotyczy.

Ponadto RODO wymaga, aby w celu zapewnienia rzetelnego i przejrzystego przetwarzania Twoja organizacja przekazała następujące informacje:

• okres przechowywania lub - w przypadku, gdy nie jest to możliwe - kryteria stosowane do określenia tego okresu;
• prawo do żądania dostępu do danych osobowych, ich usunięcia, sprostowania, ograniczenia ich przetwarzania, wyrażenia sprzeciwu i przenoszenia danych;
• prawo do wniesienia skargi do organu ochrony danych;
• jeżeli podstawą prawną przetwarzania jest zgoda: prawo do wycofania zgody w dowolnym momencie;
• w przypadku zautomatyzowanego podejmowania decyzji – istotne informacje na temat logiki leżącej u podstaw przetwarzania i zamierzonych konsekwencji przetwarzania dla osoby, której dane dotyczą;
• źródło danych osobowych (jeżeli nie otrzymałeś ich bezpośrednio od osoby, której dane dotyczą;
• czy osoba fizyczna jest zobowiązana do podania danych osobowych (na mocy prawa lub umowy lub w celu zawarcia umowy) oraz jakie są konsekwencje odmowy podania danych.

Więcej informacji:

• Przestrzeganie praw osób fizycznych

Pliki cookie to małe pliki przechowywane na urządzeniu, takim jak komputer, urządzenie mobilne lub inne urządzenie, które może przechowywać informacje. Pliki cookie służą wielu ważnym funkcjom, w tym zapamiętywaniu użytkowników oraz ich wcześniejszych interakcji ze stroną internetową. Mogą być wykorzystywane do zapamiętywania przedmiotów umieszczonych w koszyku zakupów lub do zapamiętywania informacji wpisywanych do internetowego formularza zgłoszeniowego.

Uwierzytelniające pliki cookie pełnią również ważną funkcję w procesie identyfikacji użytkowników podczas logowania się do usług bankowych oraz innych usług online. Do informacji przechowywanych w plikach cookie mogą należeć takie dane osobowe, jak adres IP, nazwa użytkownika, unikalny identyfikator lub adres e-mail.

The EDPB endorsed WP29 documents are available here.

As regards the other existing WP29 documents, they may remain relevant and helpful insofar as the EDPB has not adopted new documents on the topic and/or they are compatible with the GDPR. This amounts to a case-by-case assessment.