Nagrania z monitoringu można udostępnić 3 grupom podmiotów: organom ścigania i innym uprawnionym organom na podstawie obowiązku prawnego z art. 6 ust. 1 lit. c RODO, osobom, których dane dotyczą, w ramach prawa dostępu z art. 15 RODO, oraz osobom trzecim wykazującym prawnie uzasadniony interes na podstawie art. 6 ust. 1 lit. f RODO. Co do zasady administrator przechowuje nagranie z monitoringu nie dłużej niż 3 miesiące od dnia nagrania, jeżeli przepisy szczególne nie stanowią inaczej. Wyjątkiem jest sytuacja, kiedy zapisy z monitoringu służą jako dowód w postępowaniu – wówczas nagrania muszą zostać zachowane aż do ukazania się prawomocnego orzeczenia.
To podstawowa odpowiedź na pytanie, komu można udostępnić nagranie z monitoringu. W praktyce kluczowe znaczenie ma nie tylko to, kto składa wniosek, ale także jaki jest cel udostępnienia nagrania, czy da się potwierdzić tożsamość wnioskodawcy oraz czy wydanie materiału nie naruszy praw i wolności innych osób widocznych na zapisie.
Monitoring jako przetwarzanie danych osobowych
Jeżeli kamera pozwala zidentyfikować osobę fizyczną, nagranie z monitoringu stanowi zbiór danych osobowych albo co najmniej zawiera dane osobowe. Oznacza to, że administrator danych musi przetwarzać taki materiał zgodnie z RODO oraz przepisami krajowymi, w szczególności z ustawą z 10 maja 2018 r. o ochronie danych osobowych, a w kontekście pracowników także z art. 222 Kodeksu pracy.
Monitoring wizyjny nie daje dowolności w dysponowaniu zapisami. Sam fakt, że system monitoringu został zainstalowany legalnie, nie oznacza jeszcze, że administrator może swobodnie udostępniać nagrania każdemu zainteresowanemu. Każde ujawnienie zapisu osobie spoza organizacji jest odrębną operacją przetwarzania i wymaga podstawy prawnej.
Dlaczego nagranie podlega ochronie
Nagranie z kamer monitoringu może obejmować wizerunek, sposób poruszania się, miejsce przebywania, godzinę wejścia lub wyjścia, a czasem również tablice rejestracyjne lub przebieg zdarzenia. Taki materiał może naruszyć prywatność osób trzecich, dlatego administrator powinien ograniczyć dostęp do nagrań z monitoringu wyłącznie do przypadków prawnie uzasadnionych.
Komu można udostępnić nagrania z monitoringu
Udostępnianie nagrań z monitoringu obejmuje osoby i podmioty wykazujące uzasadniony interes prawny albo dysponujące wyraźną podstawą ustawową. W praktyce najczęściej chodzi o trzy kategorie odbiorców.
Organy ścigania, sądy i inne uprawnione organy
Policja, prokuratura i sądy uzyskują dostęp do nagrania na podstawie formalnego wezwania lub żądania wynikającego z przepisów prawa. W sprawach karnych podstawą może być m.in. art. 217 k.p.k., a w sprawach cywilnych odpowiednie przepisy k.p.c. dotyczące postępowania dowodowego. W takim przypadku administrator ma obowiązek zabezpieczyć i wydać materiał, o ile żądanie pochodzi od właściwego organu i zostało sformułowane w prawidłowym trybie.
Podstawą przetwarzania jest wtedy art. 6 ust. 1 lit. c RODO, czyli wypełnienie obowiązku prawnego ciążącego na administratorze. Jeżeli organ żąda wydania materiału, administrator nie powinien oceniać zasadności samego postępowania, lecz formalną poprawność żądania i zakres danych objętych wnioskiem.
Osoba, której dane dotyczą
Osoba zarejestrowana przez monitoring może żądać informacji o przetwarzaniu oraz uzyskać dostęp do swoich danych na podstawie art. 15 RODO. Nie oznacza to jednak automatycznie prawa do otrzymania pełnej kopii całego nagrania. Administrator musi ocenić, czy realizacja prawa dostępu nie naruszy praw i wolności innych osób, w szczególności ich wizerunku i prywatności.
W praktyce administrator często realizuje takie żądanie przez:
- wgląd do nagrania w kontrolowanych warunkach,
- wydanie kopii po anonimizacji wizerunku osób trzecich,
- przekazanie wyodrębnionego fragmentu obejmującego wyłącznie wnioskodawcę.
Jeżeli anonimizacja nie jest możliwa albo wymagałaby nieproporcjonalnego wysiłku, administrator może odmówić wydania kopii w zakresie naruszającym prawa innych osób, ale powinien uzasadnić decyzję.
Osoby trzecie wykazujące prawnie uzasadniony interes
Osoby trzecie, takie jak poszkodowani, sąsiedzi, ubezpieczyciele lub pełnomocnicy, mogą otrzymać nagranie z monitoringu na podstawie art. 6 ust. 1 lit. f RODO po wykazaniu prawnie uzasadnionego interesu, np. dochodzenia roszczeń lub likwidacji szkody. Warunkiem wydania zapisu jest ocena, czy administrator może zrealizować taki wniosek bez nadmiernego naruszenia prywatności osób trzecich, a w razie potrzeby po anonimizacji ich wizerunku.
Nie wystarczy ciekawość albo ogólne twierdzenie, że nagranie „może się przydać”. Wnioskodawca powinien wskazać konkretny interes, np. kolizję parkingową, uszkodzenie mienia, kradzież, zalanie lokalu czy inny incydent, którego wyjaśnieniu ma służyć nagranie z monitoringu.
Kiedy administrator może odmówić udostępnienia nagrania
Administrator nie ma obowiązku wydawać nagrania każdej osobie, która złoży wniosek. Powinien odmówić albo ograniczyć zakres udostępnienia, jeżeli:
- wnioskodawca nie wykazał podstawy prawnej lub prawnie uzasadnionego interesu,
- nie da się potwierdzić tożsamości osoby składającej żądanie,
- nagranie obejmuje inne osoby i brak jest możliwości skutecznej anonimizacji,
- okres przechowywania nagrań już upłynął i materiał został usunięty,
- żądanie jest zbyt ogólne i nie pozwala ustalić, którego fragmentu dotyczy,
- wydanie kopii naruszałoby prawa i wolności innych osób w rozumieniu art. 15 ust. 4 RODO.
Trzeba odróżnić prawo dostępu do danych od prawa do uzyskania dowolnej kopii materiału wideo. RODO nie tworzy bezwzględnego prawa do otrzymania całego pliku z zapisu kamer monitoringu.
Jak złożyć wniosek o udostępnienie nagrania z monitoringu
Jeżeli ktoś chce uzyskać dostęp do nagrania, powinien skierować wniosek do administratora danych, czyli podmiotu, który decyduje o celach i sposobach działania systemu monitoringu. Może to być właściciel sklepu, wspólnota mieszkaniowa, spółdzielnia, zarządca budynku, pracodawca albo jednostka samorządu terytorialnego w przypadku monitoringu miejskiego.
Elementy formalne wniosku
Wniosek o udostępnienia nagrania powinien być konkretny. Najbezpieczniej złożyć go w formie pisemnej albo elektronicznej w sposób pozwalający wykazać datę wpływu. Pismo powinno zawierać co najmniej:
- dane wnioskodawcy,
- wskazanie podstawy żądania, np. art. 15 RODO albo art. 6 ust. 1 lit. f RODO,
- dokładną datę i możliwie precyzyjny przedział czasu zdarzenia,
- miejsce zdarzenia i oznaczenie kamery, jeśli jest znane,
- opis zdarzenia, którego dotyczy nagranie z monitoringu,
- uzasadnienie interesu prawnego lub faktycznego celu wniosku,
- żądany sposób realizacji, np. zabezpieczenie materiału, wgląd, kopia po anonimizacji.
Weryfikacja tożsamości wnioskodawcy
Administrator powinien potwierdzić tożsamość osoby składającej wniosek. W praktyce oznacza to okazanie dokumentu tożsamości, złożenie podpisu zgodnego z danymi wniosku albo zastosowanie bezpiecznej metody identyfikacji przy wniosku elektronicznym. Ten etap jest konieczny, aby chronić przed wyłudzeniem wizerunku osób trzecich i bezprawnym ujawnieniem nagrania.
Termin rozpatrzenia wniosku
Jeżeli wniosek opiera się na prawach osoby, której dane dotyczą, administrator co do zasady odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, zgodnie z art. 12 ust. 3 RODO. W sprawach szczególnie skomplikowanych termin można przedłużyć o kolejne dwa miesiące, ale trzeba poinformować o tym wnioskodawcę wraz z uzasadnieniem.
W praktyce przy nagraniach z monitoringu nie warto zwlekać. Materiał bywa przechowywany krótko, więc równolegle z wnioskiem o udostępnienie często należy złożyć wniosek o zabezpieczenie nagrania z monitoringu.
Zabezpieczenie nagrania z monitoringu i okres przechowywania
W wielu systemach monitoring działa w pętli, a zapis nadpisuje się automatycznie po upływie określonego czasu. Dlatego osoba zainteresowana powinna jak najszybciej zażądać zabezpieczenia konkretnego fragmentu. Sam wniosek o późniejsze wydanie kopii może okazać się spóźniony, jeśli administrator wcześniej nie wyodrębni materiału z systemu monitoringu.
Zgodnie z art. 222 § 3 Kodeksu pracy nagrania obrazu pracodawca przetwarza wyłącznie do celów, dla których zostały zebrane, i przechowuje przez okres nieprzekraczający 3 miesięcy od dnia nagrania. Jeżeli jednak nagranie stanowi dowód w postępowaniu lub pracodawca powziął wiadomość, że może ono stanowić dowód w sprawie, termin ten ulega przedłużeniu do czasu prawomocnego zakończenia postępowania.
Analogiczna logika dotyczy innych administratorów: nie wolno przechowywać nagrań dłużej, niż to konieczne, ale materiał istotny jako dowód w sprawie trzeba zabezpieczyć na czas postępowania. Dotyczy to zarówno spraw karnych, jak i cywilnych, np. o odszkodowanie za uszkodzenie mienia.
Czy nagranie trzeba anonimizować
Tak, bardzo często. Jeżeli administrator ma udostępnić nagranie osobie innej niż organ uprawniony z mocy prawa, powinien ocenić, czy da się ograniczyć zakres danych do minimum niezbędnego dla celu udostępnienia. Najczęściej oznacza to anonimizację wizerunku osób postronnych, zamazanie tablic rejestracyjnych albo wycięcie fragmentu niezwiązanego ze zdarzeniem.
Zasada minimalizacji danych wynika z art. 5 ust. 1 lit. c RODO. Administrator nie powinien przekazywać więcej, niż jest niezbędne. Jeżeli cel da się osiągnąć przez wgląd do materiału na miejscu, nie zawsze trzeba wydawać kopię pliku.
Monitoring miejski, spółdzielczy i prywatny – różnice proceduralne
Monitoring miejski
W przypadku monitoringu miejskiego wniosek składa się do jednostki odpowiedzialnej za system, np. urzędu miasta, straży miejskiej albo centrum monitoringu. Poza żądaniem dostępu można złożyć od razu wniosek o zabezpieczenie nagrania z monitoringu, wskazując dokładny czas i miejsce zdarzenia. Taki materiał często bywa następnie przekazywany organom ścigania lub wykorzystywany jako dowód w sprawie.
Monitoring we wspólnocie lub spółdzielni
Jeżeli kamery należą do wspólnoty mieszkaniowej albo spółdzielni, adresatem wniosku jest odpowiednio zarząd wspólnoty, zarząd spółdzielni lub profesjonalny zarządca działający jako administrator danych albo podmiot przetwarzający. Osoba trzecia, np. właściciel uszkodzonego auta, powinna wykazać interes prawny i opisać zdarzenie na tyle precyzyjnie, by administrator mógł sprawdzić zapis.
Monitoring prywatny przedsiębiorcy
W sklepie, magazynie, biurze czy hali produkcyjnej decyzję o udostępnienia nagrania podejmuje administrator danych. Przedsiębiorca powinien mieć wewnętrzną procedurę określającą, kto odbiera wnioski, kto sprawdza nagranie z kamer, jak dokumentuje udostępnienie i jak zabezpiecza materiał przed nieuprawnionym kopiowaniem.
Czy nagranie z monitoringu może stanowić dowód w sprawie
Tak. Nagranie z monitoringu może stanowić dowód w sprawie karnej, cywilnej, pracowniczej albo administracyjnej, o ile zostało pozyskane i zabezpieczone zgodnie z prawem oraz można wykazać jego autentyczność i związek ze zdarzeniem. W praktyce taki materiał bywa wykorzystywany przy kradzieżach, zniszczeniu mienia, wypadkach, sporach sąsiedzkich, roszczeniach odszkodowawczych czy ustalaniu przebiegu zdarzenia drogowego.
Jeżeli nagranie ma znaczenie dowodowe, administrator powinien zadbać o:
- niezwłoczne zabezpieczenie właściwego fragmentu,
- odnotowanie daty, godziny i osoby dokonującej zabezpieczenia,
- zachowanie integralności pliku,
- ograniczenie dostępu wyłącznie do osób upoważnionych,
- udokumentowanie, komu i kiedy materiał udostępniono.
Takie działania zmniejszają ryzyko podważenia wiarygodności materiału i ułatwiają wykazanie, że zapis rzeczywiście przedstawia dane zdarzenie.
Najczęstsze błędy administratorów przy udostępnianiu nagrań
- wydanie całego nagrania bez sprawdzenia podstawy prawnej,
- brak weryfikacji tożsamości wnioskodawcy,
- brak anonimizacji osób trzecich,
- niezabezpieczenie materiału mimo informacji, że może być dowodem,
- przechowywanie nagrań dłużej niż to konieczne,
- brak rejestru udostępnień i wewnętrznej procedury,
- odmowa bez uzasadnienia albo bez poinformowania o przyczynie ograniczenia prawa dostępu.
Jak powinien działać administrator danych
Administrator powinien przyjąć prosty model postępowania: ustalić, kto jest wnioskodawcą, na jakiej podstawie żąda dostępu, czy jego tożsamość została potwierdzona, czy da się ograniczyć zakres danych, czy materiał nadal istnieje w systemie oraz czy nagranie należy zabezpieczyć dla celów dowodowych. Dopiero po tej analizie można zdecydować, czy udostępnić nagranie, odmówić, czy zaproponować wgląd lub kopię po anonimizacji.
Z perspektywy zgodności z RODO liczy się nie tylko końcowa decyzja, ale też możliwość wykazania, dlaczego została podjęta. Dlatego każdą czynność warto udokumentować, zwłaszcza gdy monitoring obejmuje miejsca dostępne publicznie albo gdy o materiał wnioskują osoby trzecie.
FAQ
Czy można udostępnić nagranie z monitoringu osobie poszkodowanej?
Tak, ale nie automatycznie. Osoba poszkodowana może otrzymać nagranie z monitoringu, jeżeli wykaże prawnie uzasadniony interes, np. potrzebę dochodzenia roszczeń lub likwidacji szkody. Podstawą jest najczęściej art. 6 ust. 1 lit. f RODO. Administrator powinien przy tym sprawdzić tożsamość wnioskodawcy i ocenić, czy konieczna jest anonimizacja osób trzecich.
Czy można poprosić o nagranie z monitoringu?
Tak. Wniosek należy złożyć do administratora danych odpowiedzialnego za monitoring. Trzeba wskazać datę, przybliżoną godzinę, miejsce zdarzenia oraz podstawę żądania. Im bardziej precyzyjny wniosek, tym większa szansa, że administrator zdąży odnaleźć i zabezpieczyć materiał przed jego usunięciem.
Czy nagranie z monitoringu może być używane jako dowód w sprawie?
Tak. Nagranie może stanowić dowód w sprawie karnej lub cywilnej, a także w sporach pracowniczych. Jeżeli materiał ma znaczenie dowodowe, administrator powinien go zabezpieczyć i przechowywać do czasu prawomocnego zakończenia postępowania, zamiast usuwać zgodnie ze standardowym terminem retencji.
Czy osoba nagrana ma prawo dostać kopię całego nagrania?
Nie zawsze. Osoba, której dane dotyczą, ma prawo dostępu z art. 15 RODO, ale administrator musi chronić prawa i wolności innych osób widocznych na nagraniu. Dlatego może udostępnić jedynie fragment dotyczący wnioskodawcy, kopię po anonimizacji albo umożliwić wgląd na miejscu.
Jak długo można przechowywać nagrania z monitoringu?
To zależy od celu i podstawy stosowania monitoringu. W wielu przypadkach okres retencji wynosi do 3 miesięcy, chyba że przepisy szczególne stanowią inaczej albo nagranie stanowi dowód w sprawie. Wtedy materiał należy przechowywać do czasu prawomocnego zakończenia postępowania.
Czy ubezpieczyciel może uzyskać dostęp do nagrania?
Może, jeżeli wykaże podstawę przetwarzania i prawnie uzasadniony interes, np. w związku z likwidacją szkody. Administrator nie powinien jednak przekazywać nagrania automatycznie. Musi ocenić zakres żądania, niezbędność udostępnienia oraz wpływ na prywatność osób trzecich.
