Europos Sąjungos Teisingumo Teismas nusprendė, kad kai viešojo transporto kontrolieriai bilietų patikros metu naudoja kūno kameras, asmens duomenys laikomi surinkti tiesiogiai iš keleivio. Todėl pagal GDPR keleiviui privaloma nedelsiant pateikti esminę informaciją apie filmavimą – pavyzdžiui, aiškiu įspėjamuoju ženklu, o detales pateikti lengvai pasiekiamoje vietoje.
Daugiau šia tema: ES Teisingumo Teismas, CURIA
Kas nutiko?
Stokholmo viešojo transporto bendrovė savo bilietų kontrolierius aprūpino kūno kameromis, kad patikros metu būtų filmuojami keleiviai. Švedijos privatumo apsaugos institucija skyrė įmonei baudą, manydama, kad pažeistos kelios GDPR nuostatos – tarp jų ir pareiga tinkamai informuoti filmuojamus asmenis.
Pagrindinis ginčas: ar duomenys renkami tiesiogiai, ar netiesiogiai?
Įmonė teigė, kad duomenys renkami netiesiogiai, todėl informavimo pareiga (laikas ir apimtis) būtų kitokia. Tačiau ESTT pasakė aiškiai: vaizdo duomenys, gaunami kūno kameromis, yra renkami tiesiogiai iš duomenų subjekto.
Teismas pabrėžė, kad „tiesioginiam rinkimui“ nereikia, jog asmuo sąmoningai pateiktų duomenis ar atliktų kokį nors veiksmą. Pakanka, kad duomenys būtų gauti stebint asmenį (pavyzdžiui, filmuojant).
Kada ir ką reikia pasakyti keleiviui?
Kadangi duomenys renkami tiesiogiai, taikomas GDPR 13 straipsnis. Tai reiškia, kad keleiviui būtina nedelsiant pateikti esminę informaciją, įskaitant: duomenų valdytojo tapatybę ir kontaktus, tvarkymo tikslus ir teisinį pagrindą, duomenų gavėjus, saugojimo terminą, bei teises (pvz., prieigos ir ištrynimo).
„Sluoksniuotas“ informavimas: ženklas + lengvai pasiekiamos detalės
ESTT nurodė, kad informavimo pareiga gali būti įgyvendinama sluoksniuotu būdu. Praktiškai tai reiškia: 1) svarbiausia informacija gali būti pateikta įspėjamajame ženkle (pavyzdžiui, kad vykdomas filmavimas, kas valdytojas ir kam tai daroma), o 2) visa likusi privaloma informacija turi būti pateikta tinkamai ir pilnai, keleiviui lengvai pasiekiamoje vietoje (pvz., nuoroda į puslapį, QR kodas, informacinis lapas kontrolieriaus įrangoje ar transporto priemonėje).
Kodėl sprendimas svarbus?
Sprendimas aktualus ne tik viešajam transportui. Jis aiškiai parodo, kad bet koks filmavimas, kai asmuo atpažįstamas, dažniausiai reiškia tiesioginį asmens duomenų rinkimą, todėl informavimas turi būti išankstinis arba bent jau momentinis. Institucijos ir įmonės, naudojančios kūno kameras, vaizdo stebėjimą ar kitus vaizdo įrenginius, turės aiškiai suprojektuoti informavimo sistemą.
*Ši informacija parengta pagal CURIA paskelbtą sprendimo santrauką.*
Šaltinis: https://curia.europa.eu/
