Prywatny monitoring pod lupą UODO

Spis treści

Prywatny monitoring pod lupą UODO – gdzie kończy się bezpieczeństwo, a zaczyna naruszenie prywatności?

Sprawa rozstrzygnięta przez Prezesa UODO jest jednym z tych przypadków, które bardzo wyraźnie pokazują rozdźwięk pomiędzy społecznym wyobrażeniem o „prawie do monitoringu” a rzeczywistymi granicami, jakie wyznaczają przepisy o ochronie danych osobowych. To także przykład, w którym technologia – dostępna, tania i coraz bardziej inwazyjna – została użyta w sposób całkowicie nieproporcjonalny do deklarowanego celu.

Decyzja wydana przez Mirosław Wróblewski nie dotyczy bowiem symbolicznej kamery przy bramie wjazdowej. Mówimy o rozbudowanym systemie monitoringu, obejmującym kilkanaście kamer, rejestrujących obraz i dźwięk przez całą dobę, którego zasięg wchodził głęboko w przestrzeń życia prywatnego sąsiadów – włącznie z wnętrzami ich budynków.

Skala ingerencji ma znaczenie

W analizowanej sprawie kluczowe było nie tylko to, że monitoring obejmował sąsiednie nieruchomości, ale w jakim zakresie i z jaką intensywnością. Kamery działały 24 godziny na dobę, rejestrowały nie tylko wizerunek, lecz także dźwięk, a ich liczba i rozmieszczenie powodowały, że sąsiedzi znajdowali się pod nieustanną obserwacją.

Szczególnie jaskrawy jest fakt skierowania jednej z kamer bezpośrednio na okno toalety w sąsiednim budynku. W tym momencie jakakolwiek dyskusja o „bezpieczeństwie” traci rację bytu. Mamy do czynienia z ingerencją w najbardziej intymną sferę życia prywatnego, której nie da się usprawiedliwić ani ochroną mienia, ani prewencją wykroczeń.

Prezes UODO wprost odnotował, że mieszkańcy czuli się nękani, mieli poczucie ciągłego naruszania ich prywatności, co przekładało się na komfort życia codziennego. To ważne, bo w sprawach dotyczących monitoringu subiektywne odczucie osób nagrywanych coraz częściej stanowi istotny element oceny proporcjonalności przetwarzania danych.

Milczenie właściciela kamer nie wstrzymuje postępowania

Właściciel systemu monitoringu nie zareagował na wezwania organu nadzorczego – dwukrotnie nie odebrał korespondencji. W praktyce wiele osób nadal wierzy, że brak kontaktu z urzędem „zamraża” sprawę. To przekonanie jest nie tylko błędne, ale wręcz niebezpieczne.

Prezes UODO jasno wskazał, że bierność strony nie może paraliżować działań organu. W takiej sytuacji organ dokonuje ustaleń na podstawie dostępnego materiału dowodowego, w tym:

  • zeznań skarżących,
  • zgromadzonych dokumentów,
  • własnych ustaleń i oględzin.

 

Co istotne, w postępowaniu administracyjnym nie obowiązuje zamknięty katalog dowodów. Zeznania świadków czy oględziny są w pełni wystarczające do ustalenia stanu faktycznego. W tej sprawie twierdzenia skarżących zostały uznane za udowodnione – a to przesądziło o dalszym toku postępowania.

Granice prywatności a granice monitoringu

Jednym z najczęściej powtarzanych argumentów w podobnych sprawach jest powoływanie się na tzw. wyjątek domowy, wynikający z art. 2 ust. 2 lit. c RODO. Zgodnie z tym przepisem RODO nie stosuje się do przetwarzania danych osobowych przez osobę fizyczną w ramach czynności o czysto osobistym lub domowym charakterze.

Problem polega na tym, że ten wyjątek ma bardzo wąski zakres zastosowania. Prezes UODO wyraźnie podkreślił, że monitoring prowadzony przez osobę fizyczną pozostaje poza zakresem RODO wyłącznie wtedy, gdy jego zasięg ogranicza się do własnej nieruchomości. Wystarczy jednak, że kamera obejmuje choćby fragment przestrzeni publicznej albo sąsiednią posesję – i wyjątek przestaje działać.

W tej sprawie monitoring nie tylko „zahaczał” o przestrzeń wspólną. On ją w sposób stały i systematyczny rejestrował.

Stanowisko TSUE: granica prywatności jest obiektywna

Prezes UODO oparł swoje rozstrzygnięcie na ugruntowanym orzecznictwie Trybunał Sprawiedliwości Unii Europejskiej, w szczególności na wyroku z 11 grudnia 2014 r. w sprawie C-212/13 (Ryneš). Trybunał jednoznacznie przesądził, że nawet jeśli monitoring jest instalowany przez osobę fizyczną i służy ochronie życia, zdrowia czy mienia, to nie ma on charakteru domowego, jeżeli obejmuje przestrzeń publiczną. Kluczowe jest tu odejście od oceny intencji na rzecz oceny rzeczywistego zakresu oddziaływania systemu kamer. Innymi słowy: nie liczy się to, co właściciel kamer deklaruje, ale to, co kamery faktycznie rejestrują.

prywatny monitoring pod lupą uodo

Brak podstawy prawnej i konsekwencje decyzji

W ocenie Prezesa UODO w tej sprawie nie istniała żadna podstawa prawna do przetwarzania danych osobowych sąsiadów – ani wizerunku, ani głosu. Skutkiem tego było zastosowanie środka naprawczego przewidzianego w art. 58 ust. 2 lit. c RODO, czyli nakazu zaprzestania przetwarzania danych. Co istotne, organ jasno wskazał, jak należy rozumieć wykonanie tej decyzji. Nie wystarczą deklaracje ani częściowe zmiany ustawień. Realnym, jednoznacznym dowodem zaprzestania przetwarzania danych będzie:

  • fizyczny demontaż kamer albo
  • ich trwałe skierowanie wyłącznie na posesję właściciela.

Prywatny monitoring nie służy do pilnowania porządku publicznego

Na szczególną uwagę zasługuje fragment decyzji dotyczący wykorzystywania nagrań do inicjowania postępowań w sprawach o wykroczenia. Prezes UODO bardzo wyraźnie zaznaczył, że zapewnienie porządku publicznego należy do organów państwa, a nie do osób prywatnych.

Prywatny monitoring nie może stać się substytutem działań Policji czy straży gminnej. Gdy kamery zaczynają pełnić funkcję narzędzia kontroli zachowań sąsiadów w przestrzeni publicznej, dochodzi do przekroczenia granicy dopuszczalnego przetwarzania danych.

Sygnał ostrzegawczy dla właścicieli nieruchomości

Decyzja Prezesa UODO w tej sprawie wykracza daleko poza ramy typowego konfliktu sąsiedzkiego. Jest jasnym sygnałem dla właścicieli domów jednorodzinnych, wspólnot mieszkaniowych oraz wszystkich osób korzystających z prywatnych systemów monitoringu, że bezpieczeństwo nie może być budowane kosztem cudzej prywatności. Prawo do ochrony własnego mienia nie daje bowiem przyzwolenia na stałą obserwację osób trzecich ani na ingerencję w ich codzienne życie.

Monitoring – nawet prywatny – musi pozostawać rozwiązaniem minimalnym, celowym i proporcjonalnym. Jego zakres nie może wykraczać poza granice własnej posesji, bo to właśnie ta granica wyznacza również granicę dopuszczalnego przetwarzania danych osobowych. W momencie jej przekroczenia właściciel kamer przestaje działać w sferze prywatnej, a zaczyna ponosić odpowiedzialność wynikającą z przepisów RODO.

W realiach, w których technologie nadzoru stają się coraz tańsze, łatwiej dostępne i coraz bardziej inwazyjne, takie rozstrzygnięcia pełnią rolę niezbędnego hamulca. Przypominają, że postęp technologiczny nie znosi ograniczeń prawnych, a własność prywatna nie jest strefą całkowitej dowolności. Nawet we własnym domu granicą swobody pozostaje prywatność drugiego człowieka.

Michał Myśliwy

Michał Myśliwy

Prawnik

Prawnik i praktyk w obszarze ochrony danych osobowych oraz compliance. Od momentu wejścia w życie RODO aktywnie pełni funkcję Inspektora Ochrony Danych w spółkach akcyjnych i spółkach z ograniczoną odpowiedzialnością. Specjalizuje się w projektowaniu i wdrażaniu rozwiązań z zakresu ochrony danych i compliance, opartych na realnych procesach biznesowych, ryzykach oraz odpowiedzialności zarządczej.

Sprawdź naszą ofertę!

Masz pytanie?

O nas

Uważamy, że odpowiednio wdrożone RODO, może posłużyć jako narzędzie wpływające korzystnie na rozwój, postrzeganie oraz reputację firmy. Naszym celem jest zapewnienie prawidłowego przetwarzania, obiegu, archiwizowania oraz dostępu do danych zgodnie z aktualnymi wymogami.

Udostępnij ten post
Facebook
LinkedIn