Pokud kamerový systém snímá prostory, kde se pohybují jiné osoby než členové vaší domácnosti (zaměstnanci, zákazníci, sousedé v bytovém domě), zpracováváte osobní údaje a GDPR po vás chce konkrétní dokumenty. Tento článek je praktický seznam — co mít vytištěné a založené. Co vůbec smíte natáčet, řeší článek Kamery a GDPR: co smíte natáčet na domě i ve firmě; kompletní checklist povinností pak GDPR a kamerový systém — co musíte splnit.
Přehled dokumentů
| Dokument | Kdo ho potřebuje | K čemu slouží |
| Informační cedule | Každý provozovatel kamer se záznamem | Informuje osoby před vstupem do snímané zóny |
| Záznam o činnostech zpracování | Firmy, SVJ, OSVČ se zaměstnanci | Povinná evidence — co, proč a jak dlouho zpracováváte |
| Balanční test (posouzení oprávněného zájmu) | Při zpracování na základě oprávněného zájmu | Doklad, že zájem na ochraně majetku převažuje nad právy snímaných osob |
| Interní pravidla přístupu k záznamům | Všude, kde má k záznamům přístup více osob | Kdo smí záznamy prohlížet, exportovat a komu se předávají |
1. Informační cedule
Umístěte ji před vstup do každé monitorované zóny (vchod do objektu, brána, vstup na parkoviště) tak, aby si ji osoba přečetla dříve, než do záběru vstoupí. Cedule by měla obsahovat:
- piktogram kamery a text „prostor je monitorován kamerovým systémem se záznamem",
- totožnost správce (název firmy/SVJ, případně jméno) a kontakt,
- účel zpracování (typicky ochrana majetku a osob),
- odkaz, kde jsou k dispozici podrobné informace (web, recepce, nástěnka).
2. Záznam o činnostech zpracování
Interní dokument (šablonu nabízí na webu i Úřad pro ochranu osobních údajů), který popisuje:
- správce a kontaktní údaje,
- účel zpracování a právní základ (nejčastěji oprávněný zájem),
- kategorie subjektů (zaměstnanci, návštěvníci…) a údajů (obrazový záznam),
- dobu uchování záznamu,
- příjemce (typicky Policie ČR při incidentu),
- popis zabezpečení (kde je rekordér, kdo zná hesla, šifrování přístupu).
3. Doba uchování (retence)
Záznamy uchovávejte jen po dobu nezbytnou k odhalení incidentu — orientačně dny, ne měsíce; konkrétní vodítka najdete v článku o GDPR a natáčení. Prakticky: dobu retence řídí kapacita disku a nastavení přepisování v NVR — jak ji naplánovat, popisuje Jak vybrat kapacitu pevného disku. Deklarovanou dobu v dokumentaci sladěte se skutečným nastavením rekordéru.
4. Zabezpečení a přístup k záznamům
GDPR vyžaduje přiměřené technické zabezpečení — silná hesla, omezený počet účtů, aktuální firmware. Projděte checklist zabezpečení kamer. Písemně stanovte, kdo smí záznamy prohlížet a exportovat, a o každém vydání záznamu (např. policii) veďte jednoduchou evidenci: kdy, komu, jaký úsek.
Upozornění: článek je praktické shrnutí, nikoli právní poradenství. Ve sporných situacích (kamery na pracovišti, záběr veřejného prostoru) doporučujeme konzultaci s právníkem nebo vodítka ÚOOÚ.
Stavíte kamerový systém pro firmu nebo SVJ? Online konfigurátor navrhne sestavu na míru a my rádi poradíme i s nastavením retence záznamu — [email protected].