Zgodność CCTV z GDPR dla sklepów detalicznych w UE: Praktyczny przewodnik dla właścicieli firm w 2026 roku

Jeśli prowadzisz sklep detaliczny, kawiarnię, restaurację lub jakąkolwiek firmę z fizycznym lokalem w UE, prawie na pewno masz monitoring. A jeśli masz monitoring, RODO ma do ciebie zastosowanie — niezależnie od tego, czy o tym myślałeś, czy nie.

Konsekwencje błędów w tym zakresie nie są teoretyczne. Organy ochrony danych w całej UE nakładały grzywny na przedsiębiorstwa handlowe za szereg naruszeń: przechowywanie nagrań dłużej niż to konieczne, brak informowania klientów o kamerach, obejmowanie większej przestrzeni publicznej niż uzasadnione oraz wykorzystywanie nagrań do celów wykraczających poza to, o czym poinformowano klientów.

Ten przewodnik jest stworzony dla właścicieli firm detalicznych, którzy chcą prawidłowo wdrożyć zgodność z przepisami — nie tylko uniknąć kar, ale zbudować system, który naprawdę chroni ich biznes, klientów i pracowników.

Czy RODO faktycznie ma zastosowanie do mojego sklepu?

Tak. RODO ma zastosowanie do każdej firmy, która przetwarza dane osobowe — co oznacza każdą firmę, która rejestruje nagrania możliwych do zidentyfikowania osób. Kamera CCTV rejestrująca klientów wchodzących do sklepu, personel pracujący na sali sprzedaży lub jakąkolwiek osobę na terenie obiektu przetwarza dane osobowe w rozumieniu RODO.

Dotyczy to niezależnie od:

– Wielkość Twojej firmy (RODO ma zastosowanie do firm każdej wielkości)

– Czy aktywnie przeglądasz nagrania, czy tylko nagrywają się automatycznie

– Czy kiedykolwiek miałeś incydent, który wymagał nagrania

– Niezależnie od tego, czy prowadzisz jednoosobowy sklep, czy sieć

W momencie instalacji kamery stajesz się administratorem danych w rozumieniu RODO — odpowiedzialnym za sposób gromadzenia, przechowywania, wykorzystywania i ostatecznego usuwania nagrań.

Należy rozwiać jedno powszechne błędne przekonanie: że kamery skierowane wyłącznie do wewnątrz, w przestrzeni, którą się posiada, oznaczają, że RODO nie ma zastosowania. To nieprawda. RODO ma zastosowanie do przetwarzania danych osobowych w kontekście działalności gospodarczej. Sklep to działalność gospodarcza. Klienci i pracownicy sfilmowani na tym terenie to osoby możliwe do zidentyfikowania. RODO ma zastosowanie.

Jaka podstawa prawna jest mi potrzebna?

Każdy system CCTV wymaga udokumentowanej podstawy prawnej przetwarzania. Dla większości firm detalicznych będzie to prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — uzasadniony interes w ochronie mienia, zapobieganiu kradzieżom, zapewnieniu bezpieczeństwa personelu i wyjaśnianiu incydentów.

Pytanie nie brzmi, czy masz mieć uzasadniony interes — większość firm detalicznych niewątpliwie go ma. Pytanie brzmi, czy konkretne wykorzystanie monitoringu CCTV jest proporcjonalne do tego interesu. I tu wiele firm nie spełnia wymogów.

Rozważ dwa scenariusze:

Scenariusz 1: Sklep instaluje kamery przy wejściu, przy kasach i w magazynie — wszystkie wyraźnie w celu zapobiegania kradzieżom i ochrony mienia. Kamera przy wejściu obejmuje wąski widok drzwi. Kamera przy kasie obejmuje obszar lady. Kamera w magazynie obejmuje obszar składowania. Jest to proporcjonalne do określonego celu.

Scenariusz 2: Ten sam sklep instaluje kamery szerokokątne obejmujące całą powierzchnię sprzedaży, publiczny chodnik przed wejściem oraz okna sąsiedniej firmy. Ma także kamerę w pokoju socjalnym. Jest to niemal na pewno nieproporcjonalne. Kamery rejestrują obszary i osoby niemające związku z zapobieganiem kradzieżom. Kamera w pokoju socjalnym budzi dodatkowe zastrzeżenia dotyczące prywatności pracowników.

Test jest prosty: czy rozsądny klient zaakceptowałby nagrywanie w tym miejscu w tym celu? Jeśli odpowiedź brzmi tak, kamera jest prawdopodobnie proporcjonalna. Jeśli odpowiedź brzmi nie, prawdopodobnie nie jest.

Gdzie mogę legalnie umieścić kamery?

Wytyczne EDPB dotyczące monitoringu wizyjnego określają ramy obowiązujące w całej UE. W tych ramach decyzje o rozmieszczeniu kamer powinny kierować się następującą logiką:

Zasadniczo dozwolone w handlu detalicznym

– Punkty wchodzenia i wychodzenia — kto wszedł, kiedy i w jakim kierunku

– Kasy i strefy płatności — lokalizacja o najwyższym ryzyku kradzieży i sporów

– Magazyny i zaplecza — protecting inventory

– Wewnętrzne korytarze i klatki schodowe — bezpieczeństwo i kontrola dostępu

– Obrys i obszary parkingowe — property protection

– Powierzchnia sprzedażowa dostępna dla klientów — tam, gdzie jest to uzasadnione ryzykiem kradzieży lub bezpieczeństwem

Ogólnie zabronione

– Toalety i przebieralnie — categorically off limits

– Pokoje socjalne dla personelu — employees have a reasonable expectation of privacy during breaks

– Każdy obszar, w którym klienci mają szczególne oczekiwania dotyczące prywatności — fitting rooms, consultation areas, pharmacy counters

Rejestrowanie publicznych chodników

To jedno z najczęstszych naruszeń zgodności w handlu detalicznym. Kamera umieszczona przy wejściu do sklepu nieuchronnie obejmie część publicznego chodnika na zewnątrz. W większości przypadków jest to dopuszczalne, jeśli ma charakter incydentalny — kamera jest skierowana na wejście, a nie na ulicę, a nagranie chodnika jest efektem ubocznym, a nie celem.

Jednak kamery ustawione tak, aby obejmowały szerokie widoki ulic publicznych, stref pieszych lub przestrzeni publicznych poza bezpośrednim wejściem do sklepu, wymagają dodatkowego uzasadnienia. Im większą część przestrzeni publicznej rejestrujesz, tym trudniej argumentować, że monitoring jest proporcjonalny.

Praktyczna zasada: Jeśli Twoja kamera rejestruje więcej niż około 2–3 metry publicznego chodnika poza wejściem, oceń, czy kąt można wyregulować, aby to ograniczyć. Maskowanie prywatności — oprogramowanie zaciemniające określone obszary widoku kamery — to praktyczne narzędzie do ograniczania niezamierzonego rejestrowania.

Wymóg oznakowania: więcej niż tylko tabliczka

UK GDPR wymaga, aby osoby zostały poinformowane o działaniu monitoringu CCTV przed rozpoczęciem nagrywania. W przypadku firmy detalicznej oznacza to oznakowanie.

Wytyczne ICO i EDPB są jasne: tablice muszą być:

– Wyraźnie widoczne — not hidden behind a shelf or at knee height

– Łatwe do zrozumienia — not legal language or jargon

– Obecne przy każdym wejściu do obszaru monitorowanego

Zgodna z RODO tablica CCTV powinna informować klientów:

1. Że monitoring wizyjny jest w użyciu

2. Kto jest za nie odpowiedzialny (nazwa firmy)

3. Cel monitoringu (bezpieczeństwo, zapobieganie kradzieżom, ochrona)

4. Gdzie można znaleźć więcej informacji (informacja o prywatności, strona internetowa, numer kontaktowy)

Przykładowa zgodna tablica informacyjna

“`

Monitoring CCTV w użyciu

Ten obiekt jest monitorowany za pomocą CCTV w celach bezpieczeństwa publicznego, zapobiegania przestępczości i ochrony mienia.

Administrator: [Nazwa firmy]

Aby uzyskać więcej informacji o tym, jak wykorzystujemy monitoring CCTV, zapoznaj się z naszą notą informacyjną o prywatności pod adresem [URL] lub zapytaj pracownika.

“`

Ta tablica spełnia wymogi prawne. Jest czytelna, identyfikuje administratora i wskazuje, gdzie można znaleźć więcej informacji.

Przechowywanie: obszar, w którym większość sprzedawców detalicznych nie spełnia wymogów

To najczęstsze naruszenie RODO w monitoringu CCTV w handlu detalicznym i najłatwiejsze do naprawienia.

Zasada jest bezwzględna: nagrania nie mogą być przechowywane dłużej niż to konieczne. W typowym sklepie detalicznym oznacza to:

– 30 dni to praktyczny standard. Większość firm nie ma powodu przechowywać nagrań dłużej niż miesiąc. Po 30 dniach prawdopodobieństwo zidentyfikowania konkretnego zdarzenia na podstawie nagrania znacznie spada, a zasada minimalizacji danych wymaga usunięcia.

– Dłuższe przechowywanie wymaga szczególnego uzasadnienia. Jeśli prowadzisz czynne postępowanie wyjaśniające, spór z klientem lub aktywne roszczenie ubezpieczeniowe, możesz zatrzymać określony materiał wideo na dłużej. Takie zatrzymanie musi być udokumentowane, a materiał wideo należy usunąć, gdy tylko sprawa zostanie rozwiązana.

– Przechowywanie danych oparte na przyzwyczajeniu nie jest zgodne z prawem. „Zawsze przechowywaliśmy nagrania przez sześć miesięcy” nie jest uzasadnieniem. Okresy przechowywania muszą być oparte na rzeczywistych potrzebach biznesowych, a nie na tym, co zawsze robiliście.

Jak wdrożyć automatyczne usuwanie

Większość nowoczesnych systemów CCTV obsługuje zaplanowane automatyczne usuwanie. Skonfiguruj swój system, aby:

– Automatyczne nadpisywanie najstarszych nagrań, gdy pamięć jest pełna

– Usuń wszystkie nagrania starsze niż 30 dni, chyba że konkretne nagranie zostało oznaczone do przechowywania w związku z aktywnym postępowaniem wyjaśniającym

– Rejestruj wszelkie przypadki przechowywania nagrań poza standardowym okresem oraz przyczynę

Jeśli Twój obecny system nie obsługuje automatycznego usuwania, to priorytetowa modernizacja. Ręczne procesy usuwania są zawodne — ktoś musi pamiętać, aby to zrobić, a w ruchliwym środowisku detalicznym w końcu zostanie to zapomniane.

Czy mogę wykorzystać nagrania z monitoringu do kontroli pracowników?

To pytanie zadaje sobie wielu detalistów, a odpowiedź wymaga rozwagi.

Jeśli zainstalowałeś monitoring przede wszystkim dla bezpieczeństwa sklepu — ochrony przed kradzieżami klientów, wandalizmem i uszkodzeniem mienia — wykorzystywanie tych samych nagrań do monitorowania zachowań pracowników, sprawdzania obecności lub gromadzenia dowodów do postępowań dyscyplinarnych jest celem wtórnym.

Nie jest to automatycznie zabronione, ale też nie jest automatycznie dozwolone. Kluczowe pytanie brzmi, czy Twoi pracownicy zostali poinformowani, że nagrania mogą być wykorzystywane do tych celów.

Jeśli twoja informacja o ochronie prywatności pracowników, umowy o pracę lub materiały wdrożeniowe wyraźnie stanowią, że nagrania z monitoringu mogą być wykorzystywane do zarządzania wydajnością i postępowań dyscyplinarnych, wówczas wykorzystywanie nagrań do tych celów jest zasadniczo dopuszczalne — pod warunkiem że jest proporcjonalne do pierwotnego celu bezpieczeństwa.

Jeśli pracownikom powiedziano jedynie, że monitoring CCTV służy „bezpieczeństwu”, wykorzystanie nagrań do monitorowania ich zachowania lub prowadzenia nowego dochodzenia w sprawie niezwiązanej z bezpieczeństwem prawdopodobnie spotka się z zakwestionowaniem. Wytyczne ICO są w tej kwestii jasne: wykorzystywanie monitoringu bezpieczeństwa do monitorowania pracowników bez odpowiedniego ujawnienia jest potencjalnym naruszeniem zarówno prawa ochrony danych, jak i prawa pracy.

Najlepsze praktyki: Umieść jasne oświadczenie w umowach o pracę oraz w nocie informacyjnej o ochronie prywatności pracowników, że monitoring CCTV może być wykorzystywany do celów bezpieczeństwa, ochrony oraz — gdy jest to proporcjonalne i zgodne z pierwotnym celem — do zarządzania wydajnością i celów dyscyplinarnych.

Co z nagrywaniem dźwięku?

Wiele systemów CCTV w handlu detalicznym obejmuje dźwięk — rejestruje rozmowy klientów, a także obraz. W większości jurysdykcji UE nagrywanie dźwięku podlega surowszym przepisom niż nagrywanie wideo.

Zgodnie z brytyjskim RODO nagrywanie dźwięku w środowisku handlu detalicznego rodzi dodatkowe kwestie:

– Urząd Komisarza ds. Informacji uznaje nagrywanie dźwięku za bardziej ingerujące w prywatność niż samo wideo, szczególnie gdy rejestruje prywatne rozmowy

– Nagrywanie rozmów klientów bez ich wiedzy może podlegać dodatkowym ramom prawnym poza RODO, w tym przepisom dotyczącym przechwytywania komunikacji

– W kontekście detalicznym nagrywanie dźwięku interakcji z klientami (przy kasie, podczas zwrotu, w przymierzalni) budzi szczególne obawy dotyczące rejestrowania wrażliwych danych osobowych

Praktyczna rekomendacja dla większości sprzedawców detalicznych: Wyłącz nagrywanie dźwięku, chyba że masz konkretny, udokumentowany powód, aby je włączyć, oraz zasięgnąłeś porady prawnej dotyczącej wymogów obowiązujących w Twojej jurysdykcji.

Obsługa wniosków o udostępnienie nagrań

Zgodnie z RODO osoby fizyczne mają prawo dostępu do nagrań, na których występują. Nazywa się to wnioskiem o dostęp do danych osobowych (DSAR).

W kontekście handlu detalicznego wnioski DSAR pochodzą zazwyczaj od:

– Klienci, którzy uważają, że zostali potraktowani niesprawiedliwie i chcą zobaczyć, co się stało

– Byli pracownicy zaangażowani w postępowania dyscyplinarne

– Osoby składające skargę dotyczącą incydentu w sklepie

Odpowiadanie na wniosek DSAR dotyczący nagrań z monitoringu wymaga:

1. Zlokalizowanie odpowiedniego nagrania w ramach jednomiesięcznego terminu na odpowiedź

2. Przeglądanie nagrania to identify other individuals who may need to be redacted

3. Edytowanie nagrania aby zasłonić twarze i cechy identyfikujące niezwiązanych osób trzecich (lub mieć wyraźną podstawę prawną do ujawnienia bez redakcji)

4. Udostępnianie nagrania w formacie dostępnym dla wnioskującego

5. Dokumentowanie odpowiedzi do celów rozliczalności

Wnioski DSAR dotyczące nagrań CCTV innych klientów tworzą praktyczny konflikt: masz obowiązek udostępnić wnioskodawcy nagrania z jego udziałem, ale masz również obowiązek chronić prywatność innych osób, które pojawiają się na tym samym nagraniu.

Wytyczne ICO mówią, że jeśli nagranie zawiera osoby trzecie, których nie można praktycznie usunąć, administrator danych może udostępnić nagranie z rozmytymi osobami trzecimi — lub może całkowicie odmówić udostępnienia nagrania, jeśli rozmycie nie jest wykonalne. Udokumentuj decyzję w obu przypadkach.

Co zrobić, jeśli nagranie pokazuje incydent

Gdy nagranie z CCTV rejestruje coś, co wygląda na przestępstwo — kradzież, napaść, wandalizm — instynkt podpowiada, aby przechowywać je bezterminowo. Jest to zrozumiałe, ale stoi w sprzeczności z obowiązkami dotyczącymi przechowywania.

Właściwe podejście:

1. Natychmiast zabezpiecz odpowiednie nagranie by downloading it to a separate, protected location

2. Udokumentuj pobranie — godzina, data, kto wykonał kopię i powód

3. Oznacz nagranie do wydłużonego przechowywania — odnotuj konkretny incydent, datę oraz powód zatrzymania materiału poza standardowym okresem

4. Skontaktuj się z policją jeśli popełniono przestępstwo i materiał wideo może pomóc w ich śledztwie

5. Nie udostępniaj nagrania publicznie — udostępnianie nagrań umożliwiających identyfikację osób w mediach społecznościowych lub organizacjom medialnym w większości przypadków stanowi naruszenie przepisów o ochronie danych

6. Usuń nagranie gdy sprawa zostanie rozwiązana (postępowanie karne zakończone, sprawa dyscyplinarna rozstrzygnięta, roszczenie ubezpieczeniowe rozpatrzone lub potwierdzono, że dalsze działania nie są potrzebne)

Czy muszę zarejestrować się w ICO?

Brytyjskie firmy korzystające z monitoringu CCTV, który przetwarza dane osobowe, są zobowiązane do wniesienia opłaty na rzecz opłata za ochronę danych Information Commissioner’s Office — obecnie 40 GBP rocznie dla małych organizacji korzystających z maksymalnie 10 kamer CCTV lub 60 GBP dla organizacji o bardziej złożonym przetwarzaniu.

To częste przeoczenie. Wielu małych detalistów nie wie, że musi się zarejestrować. Brak rejestracji jest wykroczeniem — i ICO aktywnie egzekwuje ten obowiązek, szczególnie po skargach.

Rejestracja jest prosta i można ją przeprowadzić online na stronie ICO. Proces zajmuje 15–20 minut i wymaga opisania, jakie dane z monitoringu przetwarzasz, dlaczego i jak długo je przechowujesz.

W przypadku firm z UE równoważnym obowiązkiem jest zgłoszenie do krajowego organu ochrony danych — choć w większości krajów UE jest to włączone w ramy zgodności z RODO, a nie stanowi odrębnej opłaty rejestracyjnej.

Tworzenie listy kontrolnej zgodności monitoringu CCTV

Przejdź przez tę listę, zanim zaczniesz polegać na swoim systemie CCTV:

Podstawa prawna i cel:

– [ ] Udokumentowałem konkretną podstawę prawną przetwarzania danych z CCTV (uzasadniony interes)

– [ ] Udokumentowałem konkretne cele, w których wykorzystywane są nagrania (bezpieczeństwo, zapobieganie kradzieżom, ochrona)

– [ ] Przeprowadziłem test równowagi potwierdzający, że mój monitoring jest proporcjonalny do tych celów

Umiejscowienie kamery:

– [ ] Kamery nie są umieszczane w toaletach, przebieralniach ani pokojach socjalnych dla pracowników

– [ ] Kamery nie rejestrują więcej przestrzeni publicznej niż to konieczne

– [ ] Rozważyłem użycie maskowania prywatności, aby wykluczyć niezamierzone obszary z nagrywania

Przezroczystość:

– [ ] Oznakowanie CCTV jest wywieszone przy każdym wejściu do monitorowanego obszaru

– [ ] Oznakowanie identyfikuje firmę jako administratora danych

– [ ] Oznakowanie kieruje osoby do miejsca, gdzie można znaleźć więcej informacji

– [ ] Pracownicy zostali poinformowani o monitoringu CCTV na piśmie (umowa o pracę lub nota informacyjna o prywatności)

Retencja:

– [ ] Mam udokumentowany okres przechowywania (30 dni to standard w większości placówek handlu detalicznego)

– [ ] Automatyczne usuwanie jest skonfigurowane i przetestowane

– [ ] Mam procedurę oznaczania i przechowywania nagrań związanych z aktywnymi incydentami

Dostęp i bezpieczeństwo:

– [ ] Tylko upoważnieni pracownicy mają dostęp do nagrań CCTV

– [ ] Systemy CCTV są chronione silnymi hasłami (zmienionymi z domyślnych)

– [ ] Oprogramowanie sprzętowe monitoringu jest aktualizowane

– [ ] Mam proces odpowiadania na wnioski DSAR w ciągu miesiąca

Rejestracja i dokumentacja:

– [ ] Jestem zarejestrowany w ICO (Wielka Brytania) lub właściwym krajowym organie ochrony danych (UE)

– [ ] Posiadam udokumentowaną politykę monitoringu CCTV, która jest poddawana przeglądowi co roku

– [ ] Prowadzę rejestr osób mających dostęp do systemu CCTV i powodów tego dostępu

Biznesowe uzasadnienie prawidłowego wdrożenia

Poza unikaniem kar, monitoring zgodny z RODO przynosi realną wartość biznesową. Nagrania, którymi właściwie się zarządza, które są przechowywane przez odpowiedni okres i dostępne w razie potrzeby, stanowią skuteczne narzędzie do:

– Ostrzeganie przed okazjonalnymi kradzieżami — zarówno klienta, jak i pracownika

– Rozwiązywanie sporów z klientami — roszczenie o zwrot sprzeczne z nagraniem lub konfrontacja bez świadków

– Wsparcie roszczeń ubezpieczeniowych — documented evidence of incidents, break-ins, or property damage

– Bezpieczeństwo pracowników — kamery w obszarach obsługi gotówki i na zapleczu chronią personel

– Szkolenie — zanonimizowany materiał wideo wykorzystywany do demonstrowania dobrych i złych praktyk

System, który jest źle zarządzany — przechowuje zbyt dużo nagrań, jest dostępny dla zbyt wielu osób i nie jest odpowiednio udokumentowany — zawodzi we wszystkich tych aspektach. Naraża firmę na działania regulacyjne, dostarcza dowody niskiej jakości, gdy naprawdę ich potrzebujesz, i stwarza niepotrzebne ryzyko dla personelu i klientów.

Zgodność z RODO to nie ciężar. To różnica między systemem CCTV, który Cię chroni, a takim, który tworzy odpowiedzialność prawną.

Potrzebujesz systemu CCTV stworzonego z myślą o zgodności z przepisami? Skontaktuj się z nami już dziś aby zapoznać się z naszą ofertą kamer ochronnych dla handlu detalicznego z certyfikatami CE i RoHS — zaprojektowanych dla firm, które poważnie traktują zarówno bezpieczeństwo, jak i ochronę danych.

---

Często zadawane pytania

Czy RODO ma zastosowanie do monitoringu w moim sklepie, nawet jeśli jestem małą firmą?

Tak. RODO ma zastosowanie do wszystkich firm każdej wielkości, które przetwarzają dane osobowe, a nagrania z monitoringu wizyjnego przedstawiające możliwe do zidentyfikowania osoby są danymi osobowymi. Wielkość Twojej firmy, liczba kamer i to, czy aktywnie przeglądasz nagrania, nie mają znaczenia dla tego, czy RODO ma zastosowanie. Obowiązki są takie same dla małego sklepu, jak i dla dużej sieci handlowej.

Jak długo mogę legalnie przechowywać nagrania z monitoringu?

RODO wymaga, aby nagrania nie były przechowywane dłużej niż to konieczne. Dla większości firm detalicznych 30 dni to praktyczny i możliwy do obrony standard. Przechowywanie nagrań przez 6–12 miesięcy bez konkretnego udokumentowanego powodu jest niezgodne z prawem. Możesz przechowywać konkretne nagrania dłużej, jeśli dotyczą aktywnego postępowania wyjaśniającego, roszczenia ubezpieczeniowego lub postępowania prawnego — ale musi to być udokumentowane, a nagranie usunięte, gdy tylko sprawa zostanie rozwiązana.

Gdzie muszę umieścić tabliczki informujące o monitoringu?

Musisz wywiesić oznakowanie przy każdym wejściu do obszaru objętego monitoringiem — oznacza to każde drzwi lub punkt wejścia, przez który klienci lub personel wchodzą do monitorowanej przestrzeni. Oznakowanie powinno być wyraźnie widoczne, łatwe do zrozumienia i zawierać nazwę firmy jako administratora danych oraz informację, gdzie klienci mogą zapoznać się z pełną informacją o ochronie prywatności.

Czy mogę wykorzystać nagranie z monitoringu CCTV w postępowaniu dyscyplinarnym wobec pracownika?

Tak, w większości przypadków — ale tylko jeśli Twoi pracownicy zostali wcześniej poinformowani, że nagrania mogą być wykorzystane w tym celu. Informacja ta powinna znajdować się w ich umowach o pracę oraz w nocie informacyjnej o prywatności pracowników. Jeśli pracownikom powiedziano jedynie, że monitoring CCTV służy „bezpieczeństwu”, wykorzystanie nagrań do zarządzania wydajnością lub niezwiązanych dochodzeń dyscyplinarnych może zostać zakwestionowane. Bądź konkretny w swojej informacji o celach, w jakich nagrania mogą być wykorzystywane.

Czy muszę rozmyć innych klientów przed udostępnieniem nagrania z monitoringu?

Gdy klient składa wniosek o dostęp do danych (DSAR) dotyczący nagrania, na którym występuje, masz obowiązek udostępnić to nagranie. Jeśli nagranie pokazuje również inne możliwe do zidentyfikowania osoby, które nie wyraziły zgody na ujawnienie, powinieneś podjąć próbę ukrycia ich tożsamości — na przykład poprzez rozmycie twarzy — przed udostępnieniem nagrania. Jeśli ukrycie nie jest możliwe, udokumentuj decyzję i rozważ, czy masz podstawę prawną do ujawnienia bez anonimizacji. Nigdy nie udostępniaj możliwego do zidentyfikowania nagrania osób niezaangażowanych bez ich zgody, chyba że masz konkretny obowiązek prawny, aby to zrobić.

Czy mogę nagrywać dźwięk w moim systemie CCTV w sklepie?

W większości jurysdykcji UE nagrywanie dźwięku podlega surowszym przepisom niż nagrywanie wideo. Jest bardziej ingerujące w prywatność i może podlegać dodatkowym ramom prawnym. Dla większości firm detalicznych najbezpieczniejszym podejściem jest wyłączenie nagrywania dźwięku, chyba że masz konkretny udokumentowany powód i zasięgnąłeś porady prawnej dotyczącej wymogów swojej jurysdykcji. Jeśli nagrywasz dźwięk, musi to być uwzględnione w oznakowaniu, informacji o prywatności i polityce przechowywania.

Czy muszę płacić opłatę za ochronę danych ICO?

Brytyjskie firmy korzystające z monitoringu wizyjnego, który przetwarza dane osobowe, są zobowiązane do uiszczenia opłaty za ochronę danych na rzecz Biura Komisarza ds. Informacji — obecnie 40 funtów rocznie dla małych organizacji. Rejestracja jest obowiązkowa, a ICO aktywnie egzekwuje ten wymóg. Firmy, które nie dopełnią rejestracji, ryzykują postępowanie karne i grzywnę. Rejestracja jest prosta przez stronę internetową ICO i powinna zostać ukończona przed rozpoczęciem eksploatacji jakiegokolwiek systemu monitoringu wizyjnego.