GDPR

INFORMAČNÉ MEMORANDUM OCHRANY OSOBNÝCH ÚDAJOV

TEST PROPORICONALITY NA POSÚDENIE OPRÁVNENÉHO ZÁUJMU PREVÁDZKOVATEĽA

vypracovaný v súlade s čl. 6 ods. 1 písm. f) Nariadenia európskeho parlamentu a rady (EÚ) 2016/679 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov

(ďalej len „GDPR“) a v súlade s §13 ods. 1 písm. f) zákona č. 18/2018 Z. z. o ochrane osobných údajov (ďalej len „ZOOÚ“)

ČLÁNOK I.

ZÁKLADNÉ ÚDAJE

Identifikácia prevádzkovateľa:

Obchodné meno: LDB s.r.o.

Sídlo: Remeniny 118, 094 31 Remeniny

IČO: 47 142 677

DIČ: 2023762367

IČ DPH: SK 2023762367

Zapísaný: v Obchodnom registri Okresného súdu Prešov,oddiel: Sro, vložka č.: 27894/P

Tel. č.: 0905 912 254, 0907 199 675

E-mail: lubosberec@gmail.com; dusanberec@gmail.com

web: www.ldbgym.sk

(ďalej len "Prevádzkovateľ")

Účel spracúvania: Ochrana verejného poriadku a bezpečnosti, odhaľovanie kriminality, ochrana majetku Prevádzkovateľa alebo života, zdravia, bezpečnosti a majetku osôb nachádzajúcich sa v monitorovaných priestoroch – priestory fitness centra LDB GYM.
Právny základ spracúvania: Čl. 6 ods. 1 písm. f) GDPR, tzn. spracúvanie je nevyhnutné na účely oprávnených záujmov, ktoré sleduje Prevádzkovateľ alebo tretie strany, ktorými sú v konkrétnom prípade aj osoby, ktorým sú pravidelne poskytované služby fitness centra LDB GYM alebo osoby, ktoré sa vo fitness centre LDB GYM nachádzajú ( j. v konečnom dôsledku aj dotknuté osoby).
Kategória osobných údajov: Obrazové záznamy, fyzické podoby osôb a prejavy správania sa a konania osôb nachádzajúcich sa v monitorovaných priestoroch. Bez rozpoznávania biometrických údajov.
Lehota na vymazanie osobných údajov: Osobné údaje dotknutých osôb sa uchovávajú len po najkratšiu nevyhnutnú dobu, najviac však 15 dní odo dňa, v ktorom bol záznam vyhotovený, ak vyhotovený kamerový záznam nie je využitý na účely trestného konania, konania o priestupkoch alebo iného súdneho či správneho konania.
Kategórie príjemcov: Osobné údaje nebudú poskytované tretím osobám, s výnimkou prípadov potreby preukazovania, uplatňovania alebo obhajovania právnych nárokov, kedy môže byť kamerový záznam poskytnutý poskytovateľom právnych služieb ( advokátska kancelária), orgánom činným v trestnom konaní a súdu na základe osobitných právnych predpisov (napr. trestný zákon, civilný sporový poriadok, zákon o advokácii a pod.)
Označenie tretej krajiny / medzinárodnej organizácie: Prenos do tretej krajiny sa neuskutočňuje.
Bezpečnostné opatrenia: Technické a organizačné opatrenia.

ČLÁNOK II.

IDENTIFIKÁCIA OPRÁVNENÉHO ZÁUJMU

Aký je oprávnený záujem Prevádzkovateľa?

Oprávneným záujmom – účelom je ochrana verejného poriadku a bezpečnosti, odhaľovanie kriminality, ochrana majetku Prevádzkovateľa, ochrana majetku, života, zdravia a bezpečnosti osôb nachádzajúcich v monitorovaných priestoroch – vo fitness centre LDB GYM. Dôvodom pre stanovenie takéhoto účelu pre spracúvanie osobných údajov bolo primárne vyhodnotenie Prevádzkovateľa vzhľadom na bežný chod jeho činnosti, kedy do fitness centra LDB GYM denne prichádza väčšie množstvo osôb, ktorým sú poskytované služby fitness centra LDB GYM, pričom pri poskytovaní týchto služieb si tieto osoby odkladajú ich hmotné predmety väčšej či menšej hodnoty v priestoroch na to určených, z čoho vyplýva, že tieto hnuteľné veci sa počas poskytovania služieb fitness centra LDB GYM nenachádzajú v ich bezprostrednej dispozícii, z čoho zároveň vyvstáva riziko odcudzenia alebo poškodenia týchto vecí. Podľa názoru Prevádzkovateľa je pri poskytovaní služieb fitness centra LDB GYM nevyhnutnou úlohou Prevádzkovateľa prijať opatrenia, ktorými sa zabezpečí ochrana majetku a zdravia osôb nachádzajúcich sa vo fitness centre LDB GYM (t. j. v konečnom dôsledku dotknutých osôb). Rovnako má Prevádzkovateľ záujem na tom, aby bola monitorovaním priestorov fitness centra LDB GYM zabezpečená ochrana majetku Prevádzkovateľa pred odcudzením a/alebo poškodením, keďže majetok Prevádzkovateľa (cvičiace stroje, činky, iné cvičiace náčinie a príslušenstvo) je na dennom poriadku frekventovane využívaný osobami, ktorým sú poskytované služby fitness centra LDB GYM. V neposlednom rade je daný oprávnený záujem Prevádzkovateľa na tom, aby v priestoroch fitness centra LDB GYM nedochádzalo k ujme na zdraví osôb, ktorým sú poskytované služby fitness centra LDB GYM (klienti, cvičiaci, návštevníci), ku ktorým môže podľa názoru Prevádzkovateľa dôjsť najmä nesprávnym, neodborným alebo riskantným používaním cvičiacich strojov, prípadne náhodným incidentom medzi osobami nachádzajúcimi sa v priestoroch fitness centra LDB GYM.

Aký je rozsah spracúvania osobných údajov a aké spracovateľské operácie sa pri spracúvaní vykonávajú?

Z jednotlivých kamier kamerového systému, rozmiestnených v priestoroch fitness centra LDB GYM (s výnimkou šatní, spŕch, WC a iných priestorov, kde je chránené súkromie dotknutých osôb), je zaznamenávaný obrazový materiál bez funkcionality rozpoznávania biometrických osobných údajov do záznamového zariadenia. V záznamovom zariadení sa zaznamenaný obrazový materiál nijakým spôsobom nespracúva, iba sa uchováva po maximálnu dobu uchovávania, určenú Prevádzkovateľom (lehota na vymazanie osobných údajov). V prípade potreby poskytnutia osobných údajov oprávneným príjemcom podľa bodu 1.6. (orgány činné v trestnom konaní, súdy, advokát) sa zaznamenaný obrazový materiál poskytuje prostredníctvom USB alebo DVD-RW.

Kde sa nachádza záznamové zariadenie?

Záznamové zariadenie je umiestnené v uzamykateľnej miestnosti v mieste Prevádzkovateľa bez funkcionality vzdialeného úložiska (bez Cloudu) a spolu s kamerami rozmiestnenými v priestoroch fitness centra LDB GYM (s výnimkou miest určených na prezliekanie, spŕch, WC a iných priestorov, kde je chránené súkromie dotknutých) vytvára uzavretý kamerový okruh chránený prístupovým heslom, ktorý je oddelený od počítačovej siete (LAN). Miesto umiestnenia záznamového zariadenia je prevádzkou / pracoviskom so zamedzením neodôvodneného prístupu. V priestoroch fitness centra LDB GYM je celkovo umiestnených 8 kamier, pričom 6 kamier je umiestnených v priestoroch fitness centra LDB GYM, určených na cvičenie a zvyšné 2 kamery sú umiestnené v priestoroch šatne fitness centra LDB GYM, ktorá je vrátane umiestnených kamier dispozične riešená takým spôsobom, že je rozdelená na časť, v ktorej si osoby odkladajú svoje hmotné predmety a cennosti a na časť, v ktorej sa dotknuté osoby prezliekajú, pričom časť šatne určená na prezliekanie nie je monitorovaná kamerovým systémom, keďže túto Prevádzkovateľ v rámci dispozičného riešenia šatne situoval tak, aby bola mimo dosahu kamerového zariadenia a aby tak nedochádzalo k neprimeranému zásahu do práv a súkromia dotknutých osôb. Kamery umiestnené v šatni tak zaznamenávajú časť výlučne tú časť šatne, ktorá je určená na odkladanie si hmotných predmetov (skrinky a pod).

Ktoré osoby majú prístup k osobným údajom a komu sa osobné údaje poskytujú?

Prístup k osobným údajom majú len poverené oprávnené osoby, ktoré pristupujú na miesto záznamového zariadenia výlučne za účelom získania relevantných a nevyhnutných obrazových materiálov za účelom ich ďalšieho zákonného použitia v trestnom, administratívnoprávnom, súdnom alebo inom obdobnom konaní, v prípade ak o poskytnutie takýchto obrazových materiálov požiada orgán činný v trestnom konaní alebo súd, ktorý disponuje povolením alebo príkazom na ich získanie, ak zákon takéto povolenie alebo príkaz vyžaduje, alebo ak Prevádzkovateľ týmto subjektom poskytne obrazové materiály v nevyhnutnom rozsahu z vlastnej iniciatívy v rámci určeného účelu (napr. pri podaní trestného oznámenia) alebo pre účely výkonu kontroly.

Po akú dlhú dobu sú osobné údaje uchovávané v záznamovom zariadení a čo sa s nimi po uplynutí tejto doby stane?

Doba uchovávania je stanovená ako lehota na vymazanie osobných údajov, pričom údaje (záznam) sa uchovávajú minimálnu potrebnú dobu tak, aby mohol byť splnený účel, pre ktorý sa osobné údaje spracúvajú. Doba uchovávania je Prevádzkovateľom stanovená na 15 dní. Následne sú v záznamovom zariadení tieto údaje automaticky vymazávané.

ČLÁNOK III.

TEST NEVYHNUTNOSTI VYUŽITIA OPRÁVNENÉHO ZÁUJMU PRÁVNEHO ZÁKLADU SPRACÚVANIA OSOBNÝCH ÚDAJOV

Je spracúvanie osobných údajov nevyhnutné pre dosiahnutie Prevádzkovateľom stanoveného účelu ?

Áno. Bez takéhoto spracúvania, by stanovený účel nemohol byť splnený, nemohla by sa včas odhaľovať kriminalita (drobné krádeže osobných vecí), neexistovala by preventívna funkcia odhalenia kriminality. Zároveň by v ďalšom slede nebolo možné oprávnenými prijímateľmi (orgánmi činnými v trestnom konaní, súdmi) dohľadať a zabezpečiť dôkazový materiál, na základe ktorého by bolo možné objektívne a pomerne preukázateľne odhaliť a prešetriť skutky, napĺňajúce znaky trestného činu, priestupku alebo správneho deliktu, ohrozujúce majetok a zdravie fyzických osôb, majetok Prevádzkovateľa, verejný poriadok alebo iný záujem chránený Trestným zákonom, zákonom o priestupkoch, prípadne iným osobitným právnym predpisom.

Je spracúvanie osobných údajov nevyhnutné pre dosiahnutie účelu inej osoby?

Áno. Ochrana verejného poriadku a bezpečnosti, ochrana majetku Prevádzkovateľa, ochrana života, zdravia a bezpečnosti osôb, ktorým sú poskytované služby fitness centra LDB GYM, je v konečnom dôsledku aj v záujme samotných osôb, ktorým sú poskytované služby fitness centra LDB GYM, keďže tieto očakávajú, že pri využívaní služieb fitness centra LDB GYM budú zo strany Prevádzkovateľa prijaté opatrenia, zabezpečujúce ochranu ich zdravia a/alebo majetku. Rovnaký cieľ (účel) spracúvania osobných údajov aký má Prevádzkovateľ sa zároveň vzťahuje na úlohy, ktoré sú povinné plniť orgány činné v trestnom konaní a súdy, pričom tieto môžu pri plnení svojich zákonných úloh a funkcií využiť osobné údaje spracúvané kamerovým systémom Prevádzkovateľa.

Existuje iný spôsob / možnosť ako dosiahnuť splnenie účelu aj bez použitia kamerového systému?

Nie. Kamerový systém monitoruje priestory fitness centra LDB GYM (s výnimkou šatní, spŕch, WC a iných priestorov, kde je chránené súkromie dotknutých osôb). Okrem iného je kamerovým systémom monitorovaný aj vstup do fitness centra LDB GYM. Bez vynaloženia neprimerane vysokého a finančne náročného úsilia, kedy by napríklad nepretržité monitorovanie vykonávali fyzické osoby (čo je nemožné a nerealizovateľné a pre klientov fitness centra LDB GYM aj obťažujúce), nie je splnenie účelu spracúvania iným spôsobom možné. Použitie kamerového systému je teda pre naplnenie účelu odôvodnené a žiaduce.

Je nevyhnutná doba uchovávania osobných údajov?

Áno. Monitorovanú skutočnosť, ktorá môže mať znaky protiprávneho konania nie je vždy možné zistiť ihneď. Jedná sa o dobu potrebnú na to, aby mohli na zistenú skutočnosť primerane reagovať kompetentné orgány a aby im mohol byť zaznamenaný materiál poskytnutý.

ČLÁNOK IV.

BALANČNÝ TEST

Môžu dotknuté osoby očakávať, že budú monitorované kamerovým systémom a môžu teda očakávať, že ich osobné údaje budú spracúvané? Splnil si Prevádzkovateľ voči dotknutým osobám informačnú povinnosť?

Áno. Prevádzkovateľ o spracúvaní osobných údajov dotknutých osôb kamerovým systémom informuje pred spracúvaním alebo najneskôr pri začiatku spracúvania označením monitorovaných priestorov a splnením informačnej povinnosti prostredníctvom Informačného memoranda (úplne na mieste spracúvania alebo čiastočne na mieste spracúvania v spojení s odkazom na úplné informácie, kedy Prevádzkovateľ zverejnil Informačné memorandum na webovom sídle LDB GYM).

Ovplyvňuje spracúvanie údajov nejakým spôsobom vzťah medzi Prevádzkovateľom a dotknutou osobou?

Nie. Prevádzkovateľ v súčasnosti nemá s dotknutými osobami žiadne obchodnoprávneho, pracovnoprávne alebo iné obdobné vzťahy, ktoré by boli ovplyvnené spracúvaním osobných údajov alebo ktoré by na spracúvaní osobných údajov akokoľvek záviseli.

Sú osobné údaje získané priamo od dotknutej osoby alebo sú získané nepriamo?

Prevádzkovateľ získava osobné údaje priamo od dotknutej osoby. Zabezpečuje pritom označenie monitorovaných priestorov a splnenie si informačnej povinnosti prostredníctvom Informačného memoranda.

Poškodilo by Prevádzkovateľa, ak by sa spracúvanie kamerovým systémom neuskutočnilo.

Áno. Vzhľadom na množstvo osôb, denne sa nachádzajúci v priestorov fitness centra LDB GYM, by sa znížila ochrana majetku Prevádzkovateľa, ako aj ochrana majetku a zdravia osôb, ktorým sú poskytované služby fitness centra LDB GYM, resp. bez preventívnej funkcie, zabezpečovanej kamerovým systémom, by sa zvýšilo riziko výskytu majetkových deliktov a iných protiprávnych konaní.

Aké sú možné dopady spracúvania na dotknuté osoby?

Jednotlivé kamery zachytávajú pohyb osôb v monitorovanom priestore, čím dochádza k zachyteniu ich fyzickej podoby a obrazových informácií o správaní a konaní zaznamenaných osôb. Týmto dochádza k spracovaniu takto získaných osobných údajov v situácii, že sú zachytené kamerami, u ktorých dochádza k uloženiu záznamu po dobu uchovania. Monitorovanie kamerovým systémom nie je neprimerane rušivé, nenarušuje sa ním podstatným spôsobom súkromie dotknutých osôb, keďže sa kamerovým systémom monitorujú priestory fitness centra LDB GYM (s výnimkou priestorov určených na prezliekanie, spŕch, WC a iných priestorov, kde je chránené súkromie dotknutých osôb), vstup do fitness centra LDB GYM; automatizovane a v rozsahu minimálnom pre dosiahnutie účelu. Práve za týmto účelom rozdelil prevádzkovateľ priestory šatní na časť, kde si dotknuté osoby odkladajú ich hmotné predmety, ktoré sú často krát väčšej hodnoty (peňaženky, kľúče od auta, doklady, hodinky, náhrdelníky, prstene), a na časť, ktorá je určená na prezliekanie sa dotknutých osôb, pričom časť určená na odkladanie si hmotných predmetov je zaznamenávaná kamerami, čím Prevádzkovateľ zabezpečuje ochranu majetku dotknutých osôb. Časť šatne určená na prezliekanie sa dotknutých osôb nie je zo strany prevádzkovateľa monitorovaná kamerovým systémom, nakoľko si je prevádzkovateľ vedomý toho, že takéto monitorovanie by predstavovalo neprimeraný zásah do súkromia dotknutých osôb. K zaznamenaným údajom má prístup len obmedzený počet poverených oprávnených osôb, aj to výlučne v prípade nevyhnutnosti použitia obrazových materiálov pre účely v trestného, administratívnoprávneho, súdneho alebo iného obdobného konania. Dotknutým osobám ďalej v súvislosti so spracúvaním osobných údajov nevzniká žiadna majetková ujma, nedochádza k ich diskriminácii, poškodeniu ich dobrého mena, dôstojnosti, či k narušeniu osobnej integrity. Cieľom balančného testu nie je zabrániť akýmkoľvek zásahom do práv a slobôd dotknutých osôb – inými slovami, balančný test môže dopadnúť v prospech Prevádzkovateľa aj za predpokladu, že sa istý dopad na dotknuté osoby zistí. Cieľom je zabrániť len neprimeranému dopadu na dotknuté osoby. V kontexte testu proporcionality má význam aj určenie rozsahu spracúvaných osobných údajov, osobitne so zameraním sa na to, či sa spracúvajú citlivé osobné údaje zvláštnej kategórie. V podmienkach Prevádzkovateľa k spracúvaniu takýchto osobných údajov nedochádza.

Je pravdepodobné, že spracúvanie osobných údajov spôsobí dotknutej osobe neočakávané poškodenie alebo ohrozenie?

Nie. Prevádzkovateľ nemá o takomto možnom dopade vedomosť a pravdepodobnosť vzniku takéhoto dopadu považuje za minimálnu až nulovú.

Má dotknutá osoba možnosť namietať voči spracúvaniu?

Nariadenie priznáva každej dotknutej osobe právo namietať voči spracúvaniu jej osobných údajov a Prevádzkovateľ dotknuté osoby o tomto ich práve informoval prostredníctvom Informačného memoranda.

Prijal prevádzkovateľ dodatočné bezpečnostné opatrenia v súvislosti so spracúvaním osobných údajov?

Prevádzkovateľ spracúva osobné údaje výhradne v automatizovanej podobe, bez automatického rozpoznávania a identifikácie dotknutých osôb. Prevádzkovateľ chráni informačné technológie, prostredníctvom ktorých je možné získať prístup k osobným údajom, ich umiestnením v chránenom priestore, ku ktorému má prístup len vymedzený okruh osôb. K osobným údajom majú prístup len osoby na základe poverenia Prevádzkovateľa, ktoré sú riadne poučené o svojich právach a povinnostiach v oblasti spracúvania osobných údajov a ktoré navyše pristupujú na miesto záznamového zariadenia výlučne za účelom získania relevantných a nevyhnutných obrazových materiálov za účelom ich ďalšieho zákonného použitia v trestnom, administratívnoprávnom, súdnom alebo inom obdobnom konaní, v prípade ak o poskytnutie takýchto obrazových materiálov požiada orgán činný v trestnom konaní alebo súd, ktorý disponuje povolením alebo príkazom na ich získanie, ak zákon takéto povolenie alebo príkaz vyžaduje, alebo ak Prevádzkovateľ týmto subjektom poskytne obrazové materiály v nevyhnutnom rozsahu z vlastnej iniciatívy v rámci určeného účelu (napr. pri podaní trestného oznámenia) alebo pre účely výkonu kontroly. Oprávnené osoby sú zároveň zaviazané povinnosťou mlčanlivosti o osobných údajoch, s ktorými prišli pri výkone svojej činnosti do styku, pričom táto povinnosť trvá aj po ukončení ich pracovného pomeru.

ČLÁNOK V.

VYHODNOTENIE TESTU PROPORCIONALITY

Pri spracovaní osobných údajov prostredníctvom kamerového systému dochádza k zásahu do práv subjektu údajov, ktoré sú ale vyvolané nevyhnutnosťou pri realizácii účelu spracovania, ktorý spočíva v ochrane majetku jednak Prevádzkovateľa, no zároveň i v ochrane bezpečnosti a verejného poriadku a majetku, života a zdravia osôb, ktorým sú poskytované služby fitness centra LDB GYM (t. j. v konečnom dôsledku ide aj o ochranu zdravia a majetku dotknutých osôb), pričom takúto ochranu nemožno zaistiť iným porovnateľným spôsobom. K zásahu do práv dotknutej osoby dochádza len v minimálnej a dôvodnej miere, zodpovedajúcej účelu monitorovania. Riziko zneužitia uložených záznamov je regulované na minimum prostredníctvom prijatých technických a organizačných opatrení. Konkrétne sa jedná o to, že kamery zaznamenávajú monitorovaný priestor len v nevyhnutne potrebnom rozsahu, záznamy sú uložené len na nevyhnutne potrebný čas, záznamové zariadenie je umiestnené na pracovisku s obmedzeným prístupom. Možno teda konštatovať, že k zásahu do práv dotknutej osoby dochádza len v nevyhnutne potrebnom rozsahu s ohľadom na realizáciu účelu spracovania, ktorý nie je možné realizovať iným spôsobom. Riziká pre subjekt údajov sú eliminované prostredníctvom realizovaných technických a organizačných opatrení. Z vyššie uvedeného Prevádzkovateľ záverom vyhodnotil, že práva a slobody dotknutej osoby neprevažujú nad oprávnenými záujmami Prevádzkovateľa a oprávnenými záujmami tretích strán, ktorými sú v konkrétnom prípade aj osoby, ktorým sú poskytované služby fitness centra LDB GYM (t. j. v konečnom dôsledku aj dotknuté osoby). Na základe vyhodnotenia odpovedí na otázky uvedené v článkoch II. až IV. Prevádzkovateľ urobil rozhodnutie, že je u neho daný oprávnený záujem na spracúvaní osobných údajov dotknutých osôb prostredníctvom kamerového systému v zmysle čl. 6 ods. 1 písm. f) GDPR a je oprávnený spracúvať tieto osobné údaje dotknutých osôb na právnom základe oprávneného záujmu.

V Humennom, dňa: 1.8.2023

LDB s.r.o.

Ing. Ľuboš Berec, konateľ