Instalace kamerového systému se záznamem na prodejně je efektivní způsob, jak chránit zboží před krádežemi, zamezit vandalismu a zvýšit bezpečnost zaměstnanců i zákazníků. Protože však kamery zachycují lidské tváře a chování, dochází k systematickému zpracování osobních údajů.
Celý systém proto podléhá přísné regulaci podle evropského nařízení GDPR a českého Zákoníku práce. Pokud proces podceníte, riskujete vysoké pokuty od Úřadu pro ochranu osobních údajů (ÚOOÚ) a záznam navíc nebude možné použít jako důkaz pro policii.
Abyste kamerový systém provozovali stoprocentně legálně, musíte splnit následující technické a právní podmínky.
Oprávněný zájem: Proč kamery instalujete
Podle GDPR nepotřebujete k provozu kamer na prodejně souhlas zákazníků ani zaměstnanců. Získat od každého příchozího souhlas je v praxi nemožné a v pracovněprávním vztahu je souhlas zaměstnance právně neplatný, protože se bere jako vynucený. Monitorování musíte opřít o takzvaný oprávněný zájem (§ 316 Zákoníku práce a čl. 6 odst. 1 písm. f/ GDPR).
Tento zájem musí být reálný a obhajitelný. Legitimním důvodem je:
- Ochrana majetku před krádežemi a vandalismem.
- Zajištění bezpečnosti osob (zákazníků i personálu).
- Ochrana kritických míst (pokladní zóna, trezor, sklad drahého zboží).
Pozor na nelegální účel: Kamery na prodejně nesmí sloužit ke kontrole produktivity zaměstnanců (např. sledování, zda prodavač nestojí nečinně u pultu) nebo ke sledování jejich chování. Kontrola výkonu práce pomocí kamerového záznamu je nezákonná.
Správné prostorové umístění: Kamery nesmí všude
Zákon striktně chrání lidskou důstojnost a soukromí. Kamery musíte nasměrovat tak, aby sledovaly pouze prostory nezbytné pro naplnění vašeho účelu (např. regály s drahým zbožím, vstupní dveře, prostor pokladny).
- Absolutní zákaz: Kamery nikdy nesmí snímat prostory určené k odpočinku, osobní hygieně nebo převlékání. To znamená striktní zákaz v kabinkách pro zkoušení oděvů, na toaletách, ve sprchách nebo v šatnách zaměstnanců.
- Snímání veřejného prostoru: Kamery by neměly zabírat chodník nebo ulici před prodejnou více, než je bezprostředně nutné pro ochranu vstupu. Trvalé monitorování veřejného prostranství mimo váš objekt je v kompetenci Policie ČR nebo městské policie, nikoliv soukromého podnikatele.
Minimální doba uchovávání záznamu
GDPR stojí na zásadě minimalizace dat. Záznam z kamer nesmíte uchovávat na neurčito. Musíte ho smazat ihned, jakmile pomine účel, pro který byl pořízen.
- Standardní lhůta: Pro běžné maloobchodní prodejny se za legální a přiměřenou dobu považuje 24 až 72 hodin (v závislosti na víkendech či svátcích). To je doba, během které spolehlivě zjistíte, že na prodejně došlo ke škodě, schodku na pokladně nebo krádeži.
- Výjimka: Pokud během této doby zjistíte incident (např. krádež zboží), můžete si konkrétní výřez záznamu zálohovat na delší dobu. Tento uložený záznam pak slouží výhradně jako důkazní materiál pro Policii ČR nebo pojišťovnu a musíte ho smazat, jakmile se případ dořeší.
Technické zabezpečení dat
S kamerovým záznamem musíte nakládat jako s citlivými daty. Pokud by se videozáznamy zákazníků dostaly na internet, nesete za to plnou právní odpovědnost.
- Omezený přístup: K záznamovému zařízení (rekordér, počítač, cloud) musí být přístup chráněn silným heslem. Přístupová práva smí mít pouze majitel prodejny nebo vedoucí provozovny, nikoliv řadoví zaměstnanci.
- Zabezpečení hardwaru: Samotný rekordér nebo server, na který se data ukládají, musí být umístěn v uzamykatelné místnosti nebo v uzamčeném datovém rozvaděči, aby k němu nemohl fyzicky přistoupit kdokoli zvenčí.
Splnění informační povinnosti
Skryté kamery jsou v komerčním prostředí nelegální. Každý, kdo do prodejny vstupuje, musí být o přítomnosti kamer jasně a srozumitelně informován.
- Informační cedule (Piktogramy): Na vstupních dveřích do prodejny (případně hned za nimi ve výši očí) musí být umístěna viditelná nálepka s ikonou kamery.
- Základní údaje na ceduli: Cedule musí obsahovat textové informace: „Prostor je monitorován kamerovým systémem se záznamem“, název provozovatele (vaší firmy), účel (ochrana majetku a bezpečnosti) a kontakt, kde může občan uplatnit svá práva.
- Podrobné informace: Na ceduli nebo na viditelném místě na pokladně (případně na webu) musí být dostupný dokument (tzv. druhá vrstva informací), kde detailně popisujete dobu uchování záznamů, práva subjektů údajů (např. právo na výmaz nebo nahlédnutí) a informaci, že správcem je vaše firma.
Povinná interní dokumentace
Od roku 2018 již sice neplatí povinnost registrovat kamerový systém u ÚOOÚ, o to přísnější jsou však nároky na interní dokumentaci, kterou musíte mít připravenou pro případnou kontrolu z úřadu.
Musíte mít vypracované:
- Záznam o činnostech zpracování: Dokument, který popisuje, jaké kamery máte, co snímají, kam ukládají data, kdo k nim má přístup a jak se automaticky mažou.
- Balanční test: Písemné posouzení, ve kterém zdůvodníte, proč váš oprávněný zájem (ochrana zboží) převažuje nad právem na soukromí zákazníků (např. doložíte, že na prodejně docházelo ke ztrátám zboží a jiná opatření jako zámky nepomohla).
- Směrnice pro zaměstnance: Prokazatelné písemné seznámení zaměstnanců s tím, že jsou na pracovišti kamery, kde jsou umístěny a za jakým účelem (bezpečnost). Zaměstnanci musí tento dokument podepsat.
Zásadní varování na závěr: Pokud zjistíte na záznamu zloděje, nikdy nahrávku ani fotografii nesmíte vyvěsit na sociální sítě nebo na nástěnku prodejny s nápisem „Hledá se zloděj“. Tím byste hrubým způsobem porušili občanský zákoník a GDPR (právo na ochranu osobnosti a presumpci neviny). Záznam smíte legálně předat pouze a výhradně Policii ČR, která je jako jediná oprávněna po pachatelích pátrat.
