Videonadzor je jedan od najučinkovitijih sigurnosnih alata u kampovima: odvraća od krađa, pruža dokaze u slučaju štete i služi za optimizaciju tokova pristupa. GDPR propisuje precizne obveze: kršenja mogu dovesti do korektivnih mjera i administrativnih kazni. Maksimalni iznosi predviđeni uredbom vrlo su visoki, ali konkretan iznos ovisi o ozbiljnosti, trajanju, broju ispitanika, poduzetim mjerama i ponašanju voditelja obrade.
Obveze prema GDPR-u za videonadzor
- Obavijesne oznake: sažeta obavijesna oznaka prve razine mora biti postavljena prije ulaska u područje koje se snima te sadržavati barem simbol kamere, identitet voditelja obrade, svrhu obrade i upućivanje na cjelovitu obavijest o privatnosti koja je lako dostupna (putem QR koda ili internetske stranice).
- Ograničeno čuvanje: snimke se moraju čuvati samo onoliko dugo koliko je strogo potrebno za ostvarenje predmetne svrhe. Općenito, Garante Privacy smatra primjerenim vrlo kratka razdoblja čuvanja (često 24–72 sata), osim ako postoje posebno dokumentirane potrebe. Dulja razdoblja moraju biti odgovarajuće obrazložena na temelju rizika, obilježja objekta ili posebnih sigurnosnih potreba; u nekim opravdanim slučajevima može biti dopušteno i 7 dana ili dulje.
- Ograničen pristup: pristup snimkama mora biti ograničen na ovlašteno osoblje putem pojedinačnih vjerodajnica i odgovarajućih sigurnosnih mjera. Evidentiranje pristupa snažno se preporučuje, osobito kod složenijih sustava.
- Ograničavanje područja snimanja: kamere moraju biti usmjerene tako da snimaju samo područja koja je stvarno potrebno zaštititi, uz izbjegavanje, koliko je moguće, javnih prostora, susjednih nekretnina ili područja koja nisu povezana s navedenom svrhom.
- Područja koja treba isključiti: ne smiju se snimati područja u kojima gosti ili radnici imaju razumno očekivanje posebne privatnosti, kao što su toaleti, tuševi, svlačionice i unutrašnjost smještajnih jedinica.
- Obavijest o privatnosti: mora biti lako dostupna, primjerice na internetskoj stranici, na recepciji ili putem QR koda navedenog na oznakama. Na nju se može uputiti u uvjetima boravka ili dokumentaciji za rezervaciju.
- Snimanje radnika: ako kamere mogu snimati zaposlenike ili suradnike tijekom rada — čak i neizravno, omogućujući nadzor radnog učinka — primjenjuju se jamstva predviđena člankom 4. dokumenta Statuto dei lavoratori. Prije instalacije može biti potreban sindikalni sporazum ili odobrenje tijela Ispettorato del lavoro.
Primjeri IP kamera prikladnih za kampove
| Namjena | Primjer modela | Ključne značajke |
|---|---|---|
| Ulaz/izlaz | HikVision DS-2CD2T47G2-L | 4MP, IR 60m, opcionalni ANPR |
| Unutarnje prometnice | Dahua IPC-HFW2849S-S-IL | 8MP, dvostruko osvjetljenje, IP67 |
| Bazen/otvoreni prostor | Axis P3245-V | 1080p, WDR, otporno na vandalizam |
| Bar/blagajna recepcije | Reolink RLC-810A | 4K, PoE, detekcija osoba |
⚠ Prije instalacije preporučljivo je posavjetovati se s kompetentnim savjetnikom za privatnost. Imenovanje službenika za zaštitu podataka (DPO) obvezno je samo u slučajevima predviđenima člankom 37. GDPR-a i ne ovisi samo o korištenju sustava videonadzora. Garante Privacy donio je mjere i izrekao kazne smještajnim objektima koji su koristili sustave videonadzora nesukladne propisima.
U slučajevima kada obrada može predstavljati visok rizik za prava i slobode osoba, voditelj obrade mora procijeniti je li potrebna procjena učinka na zaštitu podataka (DPIA), u skladu s člankom 35. GDPR-a. Ona nije obvezna u svim slučajevima, ali njezinu je potrebu potrebno provjeriti od slučaja do slučaja.