Videonadzor u radnim prostorijama već je godinama jedno od najosjetljivijih pitanja u području zaštite osobnih podataka, ponajprije zato što zadire u svakodnevni rad zaposlenika i u njihovu legitimnu očekivanu razinu privatnosti.
Poslodavci koji uvode takve sustave često polaze od potrebe zaštite imovine, sigurnosti ljudi ili kontrole pristupa, no pravni okvir zahtijeva mnogo više od tehničke instalacije kamera.
GDPR je postavio jasna načela koja se moraju poštovati, a nacionalni zakon i smjernice nadzornog tijela dodatno razrađuju granice dopuštenog. U praksi to znači da se videonadzor ne može uvoditi rutinski, nego isključivo kada je svrha jasno definirana, kada je nužnost stvarna i kada se može dokazati da ne postoji blaža mjera koja bi postigla isti cilj.
Upravo ta razmjernost čini temelj zakonitosti obrade, a poslodavci koji je zanemare izlažu se ozbiljnim rizicima, uključujući povrede privatnosti, pritužbe zaposlenika i nadzorne postupke.
Pravna osnova obrade putem videonadzora mora biti precizno određena, jer od nje ovisi cijeli sustav upravljanja podacima. U radnim odnosima privola zaposlenika gotovo nikada nije valjana osnova, budući da odnos podređenosti onemogućuje slobodu odlučivanja. Zato se poslodavci najčešće oslanjaju na legitimni interes, ali samo ako mogu dokazati da je taj interes stvaran, opravdan i jači od prava zaposlenika
U nekim situacijama pravna osnova može biti i ispunjavanje zakonske obveze, primjerice kada se radi o zaštiti prostora u kojem se obavlja djelatnost od posebnog značaja. Bez obzira na odabranu osnovu, poslodavac mora moći pokazati da je obrada nužna, da se…