Telové kamery pri kontrole cestovných lístkov: GDPR vyžaduje informovanie cestujúcich
Súdny dvor Európskej únie vydal rozsudok vo veci C-422/24, ktorý sa týka používania telových kamier pri kontrole cestovných lístkov vo verejnej doprave a s tým súvisiacich povinností podľa nariadenia GDPR.
Štokholmská verejná dopravná spoločnosť Storstockholms Lokaltrafik vybavila svojich revízorov telovými, ktoré zaznamenávali obraz cestujúcich počas kontroly cestovných lístkov. Švédsky úrad na ochranu osobných údajov (Authority for Privacy Protection) uložil dopravcovi pokutu za porušenie viacerých povinností podľa GDPR, najmä za nedostatočné informovanie dotknutých osôb o spracúvaní ich osobných údajov.
Dopravca argumentoval tým, že osobné údaje získaval nepriamo, a teda sa naň vzťahoval miernejší informačný režim podľa článku 14 GDPR. Švédsky súd preto požiadal CJEU o výklad, či je zaznamenávanie obrazu prostredníctvom telovej kamery priamym alebo nepriamym získavaním osobných údajov.
Kľúčovými závermi Súdneho dvora EÚ bolo, že záznam obrazu cestujúceho prostredníctvom telovej kamery predstavuje priame získavanie osobných údajov od dotknutej osoby a na to, aby išlo o priame získavanie údajov, nie je potrebné vedomé poskytnutie údajov ani aktívna činnosť cestujúceho. Postačuje samotné pozorovanie osoby technickým prostriedkom. Takže mali byť plnené povinnosti podľa článku 13 GDPR sa uplatnia vždy, keď je prevádzkovateľ v priamom kontakte s dotknutou osobou.
Nepriame získavanie údajov podľa článku 14 GDPR prichádza do úvahy len vtedy, ak prevádzkovateľ údaje získava z iného zdroja a bez priameho kontaktu s osobou.
Súd zároveň potvrdil, že tzv. vrstvený spôsob informovania je v súlade s GDPR a základné informácie (najmä že dochádza k záznamu, identita prevádzkovateľa a účel spracúvania) musia byť poskytnuté okamžite a viditeľne, napríklad prostredníctvom nálepky, piktogramu alebo oznámenia na uniforme revízora.
Ostatné povinné informácie ako právny základ spracúvania, doba uchovávania, práva dotknutých osôb môžu byť sprístupnené na ľahko dostupnom mieste, napríklad na webovej stránke, v mobilnej aplikácii alebo na informačnom plagáte vo vozidle a tento prístup vyvažuje ochranu súkromia cestujúcich s praktickými potrebami dopravcov.
Aj keď používanie telových kamier pri kontrole lístkov zatiaľ na Slovensku nie je bežnou praxou, rozhodnutie má univerzálny dosah. Ak by dopravcovia (v MHD, regionálnej doprave alebo vo vlakoch) telové kamery zaviedli, musia zabezpečiť zrozumiteľné informovanie cestujúcich a splnenie všetkých povinností podľa článku 13 GDPR ako aj primerané technické a organizačné opatrenia. V opačnom prípade budú vystavené riziku sankcie zo strany Úradu na ochranu osobných údajov SR v súlade s judikatúrou Súdneho dvoru Európskej únie.
