GDPR kamerový systém se záznamem – aktuální vzor pro rok 2026

GDPR kamerový systém se záznamem: jak správně nastavit kamery, informování osob a dokumentaci

GDPR kamerový systém se záznamem je dokumentace, kterou by měl mít správce připravenou, pokud provozuje kamery, které pořizují záznam a mohou zachytit identifikovatelné osoby. Typicky jde o kamerový systém v obchodě, restauraci, kanceláři, skladu, výrobě, bytovém domě, provozovně služeb, parkovišti, recepci, vstupní hale nebo jiném prostoru, kde se pohybují zaměstnanci, zákazníci, návštěvníci, dodavatelé nebo veřejnost.

Kamerový systém může být užitečný pro ochranu majetku, bezpečnost osob, prevenci krádeží, řešení škodních událostí, ochranu provozovny nebo dokumentaci incidentů. Zároveň ale zasahuje do soukromí lidí, kteří se v monitorovaném prostoru pohybují. Proto je nutné mít jasně nastavený účel, právní základ, rozsah záběru, dobu uchování záznamu, přístupová oprávnění a informování dotčených osob.

Správně připravený dokument ke kamerovému systému se záznamem pomáhá doložit, že provozovatel kamer nepostupuje nahodile, ale má promyšlený systém ochrany osobních údajů. Dokumentace by měla vysvětlovat, proč jsou kamery potřeba, co snímají, jak dlouho se záznam uchovává, kdo k němu má přístup, komu může být předán a jak se mohou dotčené osoby obrátit na správce.

GDPR dokumentace ke kamerám by měla obsahovat zejména záznam o činnostech zpracování, informační text pro monitorované osoby, kamerovou tabulku, interní pravidla pro obsluhu kamer, balanční test oprávněného zájmu, pravidla uchování záznamu, bezpečnostní opatření, seznam oprávněných osob a postup při žádosti subjektu údajů.

Kdy kamerový systém podléhá GDPR?

Kamerový systém podléhá pravidlům ochrany osobních údajů tehdy, pokud zachycuje osoby tak, že je lze přímo nebo nepřímo identifikovat. Typicky jde o záznam obličeje, postavy, chování, pohybu, registrační značky vozidla nebo jiné informace, které lze spojit s konkrétní osobou.

Nezáleží pouze na tom, zda je kamera umístěna v soukromém nebo firemním prostoru. Důležité je, zda dochází ke zpracování osobních údajů a za jakým účelem. Kamerový systém se záznamem v provozovně, obchodě, kanceláři nebo bytovém domě bude zpravidla spadat do režimu GDPR.

Naopak čistě osobní nebo domácí použití, například přiměřená kamera chránící vlastní obydlí bez nepřiměřeného zásahu do okolí, může být posuzováno odlišně. Jakmile však kamera zasahuje do veřejného prostoru, společných prostor, sousedního pozemku nebo prostoru, kde se pohybují jiné osoby, je potřeba postupovat velmi opatrně.

K čemu slouží dokument GDPR pro kamerový systém?

Dokument GDPR pro kamerový systém se záznamem slouží k tomu, aby měl správce jasně popsáno, jak kamery používá a jak chrání osobní údaje zachycených osob. Nejde jen o cedulku „Prostor je monitorován“. Ta je důležitá, ale sama o sobě nestačí.

Dokumentace by měla být připravena tak, aby správce dokázal při kontrole nebo při stížnosti vysvětlit, proč kamerový systém používá, proč je jeho rozsah přiměřený a jak jsou záznamy zabezpečeny.

Dokumentace pomáhá řešit zejména

• účel kamerového systému,
• právní základ zpracování,
• rozsah monitorovaných prostor,
• umístění jednotlivých kamer,
• dobu uchování záznamu,
• přístup oprávněných osob k záznamům,
• předávání záznamů policii, pojišťovně nebo jiným subjektům,
• informování zaměstnanců, zákazníků a návštěvníků,
• postup při žádosti o přístup k záznamu,
• technická a organizační bezpečnostní opatření.

Kdo je správce kamerového systému?

Správce je osoba nebo organizace, která rozhoduje o tom, proč a jak se kamerový systém používá. Typicky to bude provozovatel obchodu, restaurace, kanceláře, výrobního areálu, bytového domu, skladu, parkoviště nebo jiné provozovny.

Správce určuje účel kamer, rozsah záběrů, dobu uchování, přístupová práva, způsob zabezpečení a pravidla pro předávání záznamů. Proto také odpovídá za to, že kamerový systém bude v souladu s GDPR.

Pokud kamerový systém technicky spravuje externí dodavatel, servisní firma nebo bezpečnostní agentura, je potřeba posoudit, zda nejde o zpracovatele osobních údajů. V takovém případě je vhodné uzavřít zpracovatelskou smlouvu.

Jaký účel může mít kamerový systém?

Účel musí být konkrétní, legitimní a srozumitelný. Nestačí napsat obecně „monitoring“. Správce by měl přesně uvést, proč kamery potřebuje.

Typickým účelem je ochrana majetku, ochrana života a zdraví osob, prevence krádeží, ochrana vstupů, dokumentace bezpečnostních incidentů nebo řešení škodních událostí.

Příklady vhodně formulovaného účelu

• ochrana majetku správce před krádeží a poškozením,
• ochrana života a zdraví osob pohybujících se v monitorovaném prostoru,
• prevence neoprávněného vstupu do neveřejných prostor,
• dokumentace bezpečnostních incidentů v provozovně,
• ochrana vozidel a majetku na parkovišti,
• řešení škodních událostí a předávání relevantních záznamů oprávněným orgánům.

Právní základ kamerového systému

U běžných kamerových systémů v soukromém sektoru se nejčastěji používá oprávněný zájem správce. Typicky jde o ochranu majetku, bezpečnost osob nebo prevenci incidentů.

Oprávněný zájem však neznamená automatické povolení ke kamerám. Správce musí posoudit, zda je kamerový systém skutečně potřebný, zda neexistuje méně invazivní řešení a zda jeho zájem nepřeváží nad právy a svobodami monitorovaných osob.

Souhlas osob nebývá u běžných kamer vhodným právním základem, protože lidé často nemají reálnou možnost svobodně odmítnout, zejména zaměstnanci, zákazníci nebo osoby vstupující do provozovny.

Balanční test kamerového systému

Pokud je právním základem oprávněný zájem, je vhodné zpracovat balanční test. Ten porovnává zájem správce na provozu kamer s dopadem na soukromí osob.

Balanční test by měl odpovědět na otázku, zda je kamerový systém přiměřený. Jinými slovy: zda je účel legitimní, zda jsou kamery skutečně potřebné, zda nezabírají příliš široký prostor a zda jsou zavedena opatření na ochranu soukromí.

Balanční test může obsahovat

• popis oprávněného zájmu správce,
• důvody, proč je kamerový systém potřebný,
• popis monitorovaných prostor,
• posouzení zásahu do soukromí osob,
• zvážení méně invazivních opatření,
• omezení záběru kamer jen na nezbytný prostor,
• nastavení krátké doby uchování záznamu,
• omezení přístupů k záznamům,
• informování dotčených osob,
• závěr, zda je provoz kamer přiměřený.

Co musí obsahovat záznam o činnostech zpracování?

U kamerového systému se záznamem je vhodné vést záznam o činnostech zpracování. Tento dokument popisuje základní parametry zpracování osobních údajů kamerami.

Záznam se neposílá automaticky dozorovému úřadu. Správce ho uchovává u sebe a předloží ho v případě potřeby, například při kontrole nebo při řešení stížnosti.

Praktická tabulka: obsah záznamu o činnostech zpracování

Informační povinnost u kamerového systému

Osoby vstupující do monitorovaného prostoru musí být srozumitelně informovány, že prostor je monitorován kamerovým systémem. Informace má být dostupná ještě před vstupem do monitorované zóny nebo nejpozději při vstupu.

V praxi se používá kamerová tabulka u vstupu a podrobnější informační text dostupný například na recepci, nástěnce, webu, v provozovně nebo u správce.

Informační tabulka by měla obsahovat

• upozornění, že prostor je monitorován kamerovým systémem,
• identifikaci správce,
• účel monitorování,
• právní základ zpracování,
• dobu uchování záznamu nebo odkaz na podrobné informace,
• kontakt na správce,
• informaci, kde lze získat podrobné informace o zpracování.

Kamerová tabulka nestačí

Kamerová tabulka je důležitá, ale neměla by být jediným dokumentem. Tabulka u vstupu obvykle neobsahuje všechny informace, které mají být subjektům údajů poskytnuty.

Proto je vhodné mít také podrobný informační dokument, který vysvětluje účel, rozsah, dobu uchování, příjemce, práva subjektů údajů a kontaktní údaje správce.

Jednoduché řešení je uvést na tabulce základní informaci a doplnit odkaz nebo QR kód na úplné znění informací o zpracování osobních údajů.

Doba uchování kamerového záznamu

Doba uchování záznamu musí být přiměřená účelu. Neměla by být nastavena jen podle kapacity disku nebo pohodlí správce. Správce by měl umět vysvětlit, proč záznam uchovává právě po zvolenou dobu.

U běžných provozů se často volí krátká doba uchování, která umožní zjistit incident a zajistit relevantní záznam. Pokud se stane incident, konkrétní část záznamu může být uchována déle, například pro předání policii, pojišťovně nebo pro ochranu práv správce.

V dokumentaci by mělo být jasně uvedeno, kdy se záznam automaticky maže, kdo může záznam vyhledat a jak se postupuje při uchování záznamu incidentu.

Kde kamery neumísťovat?

Kamerový systém musí být přiměřený. Kamery by neměly zasahovat do míst, kde lidé oprávněně očekávají vyšší míru soukromí.

Zvlášť problematické je sledování toalet, šaten, sprch, odpočinkových místností, prostor pro převlékání, soukromých prostor, oken sousedních objektů nebo větší části veřejného prostoru bez vážného důvodu.

Pokud je cílem chránit vstup, pokladnu nebo sklad, kamera by měla zabírat právě tento prostor, nikoliv zbytečně široké okolí.

Kamerový systém na pracovišti

Pokud kamery snímají zaměstnance, je potřeba být obzvlášť opatrný. Zaměstnanci jsou ve slabším postavení vůči zaměstnavateli, proto je nutné jasně odůvodnit, proč je kamerový systém potřebný.

Kamery by neměly sloužit k běžnému nepřetržitému sledování pracovní výkonnosti zaměstnanců. Vhodnější účel je například ochrana majetku, bezpečnost osob, ochrana vstupu nebo dokumentace incidentů v rizikových prostorech.

Zaměstnanci by měli být s kamerovým systémem prokazatelně seznámeni, například prostřednictvím interní směrnice, informačního dokumentu, školení nebo podpisového záznamu.

Kamerový systém v obchodě nebo provozovně

V obchodě, restauraci, kavárně nebo provozovně služeb se kamerový systém často používá k ochraně majetku, prevenci krádeží, ochraně pokladny, skladů, vstupu a bezpečnosti zákazníků.

Kamera by měla být nastavena tak, aby snímala jen nezbytné prostory. Pokud je cílem ochrana pokladny, není důvod snímat celý prostor pro zaměstnance v zázemí. Pokud je cílem ochrana vstupu, kamera by neměla zbytečně zabírat sousední provozovnu nebo veřejný chodník ve velkém rozsahu.

Zákazníci by měli být informováni ještě před vstupem do monitorovaného prostoru.

Kamerový systém v bytovém domě

U bytového domu se kamery používají například pro ochranu vstupu, kolárny, garáží, sklepů, výtahu nebo společných prostor. Dokumentace by měla řešit, kdo je správcem, kdo má přístup k záznamům, jak dlouho se záznam uchovává a jak jsou informováni obyvatelé domu i návštěvy.

Kamery by neměly nepřiměřeně zasahovat do soukromí obyvatel, například sledovat dveře bytů způsobem, který detailně mapuje jejich každodenní život, pokud to není skutečně nezbytné a přiměřené.

U bytových domů je vhodné mít rozhodnutí příslušného orgánu domu, pravidla přístupu k záznamům a jasný postup pro řešení incidentů.

Kdo může mít přístup ke kamerovým záznamům?

Přístup k záznamům by měl mít jen omezený okruh oprávněných osob. Typicky jde o provozovatele, určeného manažera, bezpečnostní službu, pověřeného zaměstnance nebo externího správce systému.

Není vhodné, aby záznamy mohl libovolně sledovat každý zaměstnanec. Přístup musí být přiměřený, evidovaný a odůvodněný.

Pravidla přístupu by měla určit

• kdo má přístup k živému obrazu,
• kdo má přístup k uloženému záznamu,
• kdo může záznam exportovat,
• kdo může záznam předat policii nebo pojišťovně,
• jak se eviduje nahlížení do záznamů,
• jak se chrání hesla a přístupové údaje,
• co dělat při zneužití nebo úniku záznamu.

Předávání kamerových záznamů

Kamerové záznamy se nepředávají libovolně. Správce by měl mít jasný postup, kdy a komu lze záznam poskytnout.

Typicky se záznam předává policii, pojišťovně, právnímu zástupci nebo jinému subjektu tehdy, když je to potřebné pro řešení incidentu, škodní události nebo ochranu práv správce.

O předání záznamu je vhodné vést evidenci. Zapsat lze datum, důvod předání, rozsah záznamu, osobu, které byl záznam předán, právní důvod a osobu, která předání provedla.

Zabezpečení kamerového systému

Záznamy z kamer musí být zabezpečené proti neoprávněnému přístupu, zneužití, ztrátě, kopírování nebo šíření. Technická a organizační opatření by měla odpovídat riziku.

Základem je silné heslo, omezený přístup, uzamčené zařízení, pravidelné aktualizace, evidence přístupů, bezpečné mazání záznamů a poučení osob, které mají ke kamerám přístup.

Příklady bezpečnostních opatření

• omezení přístupu jen na oprávněné osoby,
• silná hesla a změna výchozích hesel,
• uzamčený rekordér nebo server,
• zabezpečený vzdálený přístup,
• šifrování nebo jiná ochrana exportovaných záznamů,
• evidence předání záznamu,
• automatické mazání po uplynutí doby uchování,
• pravidelná kontrola funkčnosti systému,
• školení oprávněných osob,
• zákaz ukládání záznamů na soukromá zařízení zaměstnanců.

Práva osob zachycených kamerou

Osoby zachycené kamerovým systémem mají práva podle GDPR. Mohou se například obrátit na správce s dotazem, zda jsou jejich osobní údaje zpracovávány, požádat o informace, namítat zpracování nebo požadovat řešení konkrétní situace.

U kamerových záznamů je však nutné chránit i práva dalších osob zachycených na záznamu. Pokud někdo žádá o kopii záznamu, správce musí posoudit, zda lze záznam poskytnout bez nepřiměřeného zásahu do práv jiných osob.

Správce by měl mít interní postup pro vyřizování žádostí, aby zaměstnanci věděli, komu žádost předat, jak ji evidovat a v jaké lhůtě na ni reagovat.

Záznam zvuku u kamer

Záznam zvuku je výrazně citlivější než samotný obraz. Pokud kamera nahrává i zvuk, zásah do soukromí osob je obvykle podstatně větší.

Pro běžnou ochranu majetku nebo prostor bývá záznam zvuku obtížně odůvodnitelný. Správce by měl velmi pečlivě posoudit, zda je zvuk skutečně nezbytný, a pokud ne, měl by ho vypnout.

Pokud se zvuk přesto používá, musí být tato skutečnost jasně uvedena v informacích pro dotčené osoby a podrobně odůvodněna v dokumentaci.

Kamerový systém a zpracovatel

Pokud kamerový systém obsluhuje externí bezpečnostní agentura, IT firma, servisní společnost nebo správce objektu, je potřeba určit, zda má přístup k osobním údajům. Pokud ano, může vystupovat jako zpracovatel.

V takovém případě je vhodné uzavřít zpracovatelskou smlouvu. Ta by měla řešit rozsah služeb, účel zpracování, přístup k záznamům, mlčenlivost, zabezpečení, předávání záznamů, mazání dat a postup při bezpečnostním incidentu.

Bezpečnostní incident u kamerového systému

Bezpečnostním incidentem může být například neoprávněný přístup k záznamu, ztráta záznamu, zveřejnění záznamu na internetu, odeslání záznamu nesprávné osobě, odcizení rekordéru nebo prolomení vzdáleného přístupu.

Správce by měl mít postup pro řešení incidentu. Je potřeba zjistit, co se stalo, jakých záznamů se incident týká, koho se mohl dotknout, jaké riziko vzniklo a jaká opatření je nutné přijmout.

U závažnějších incidentů může být nutné řešit oznámení dozorovému úřadu nebo informování dotčených osob. Proto je důležité mít incidenty evidované.

Nejčastější chyby u kamerového systému se záznamem

Nejčastější chybou je provozování kamer bez jasného účelu a bez dokumentace. Správce ví, že má kamery, ale neumí vysvětlit, proč snímají právě tento prostor, jak dlouho záznam uchovává a kdo k němu má přístup.

Další častou chybou je příliš široký záběr kamer, například snímání veřejného prostoru, sousedních pozemků, šaten, odpočinkových místností nebo prostor, které nejsou pro deklarovaný účel potřebné.

• chybí právní základ zpracování,
• není zpracovaný balanční test,
• kamery zabírají příliš široký prostor,
• chybí informační tabulka,
• chybí podrobné informace pro dotčené osoby,
• doba uchování je nastavena podle kapacity disku, nikoliv podle účelu,
• k záznamům má přístup příliš mnoho osob,
• neexistuje evidence předání záznamu,
• externí dodavatel nemá jasně upravené povinnosti,
• záznamy nejsou dostatečně zabezpečené,
• zaměstnanci nejsou s kamerovým systémem seznámeni,
• není nastaven postup pro žádosti subjektů údajů.

Jak správně připravit GDPR dokumentaci ke kamerám?

Nejprve si ujasněte, proč kamerový systém potřebujete. Poté zkontrolujte, jaké prostory kamery snímají, zda je záběr přiměřený a zda nejde použít méně invazivní opatření.

Následně připravte záznam o činnostech zpracování, balanční test, informační dokument, kamerové tabulky, interní pravidla přístupů a pravidla uchování záznamu.

Nakonec nastavte zabezpečení systému, proškolte oprávněné osoby a pravidelně kontrolujte, zda kamerový systém odpovídá skutečnému účelu.

Praktický postup krok za krokem

1. Určete účel kamerového systému.
2. Zkontrolujte umístění kamer a rozsah záběru.
3. Určete právní základ zpracování.
4. Zpracujte balanční test oprávněného zájmu.
5. Nastavte přiměřenou dobu uchování záznamu.
6. Určete osoby oprávněné k přístupu k záznamům.
7. Připravte záznam o činnostech zpracování.
8. Připravte informační tabulky a podrobnou informaci pro osoby.
9. Zabezpečte kamerový systém technicky i organizačně.
10. Upravte vztahy s externími dodavateli.
11. Proškolte zaměstnance a obsluhu systému.
12. Pravidelně kontrolujte, zda dokumentace odpovídá skutečnosti.

Vzorová formulace účelu kamerového systému

Kamerový systém je provozován za účelem ochrany majetku správce, ochrany života a zdraví osob pohybujících se v monitorovaném prostoru, prevence protiprávního jednání a dokumentace bezpečnostních incidentů. Kamerový systém je provozován pouze v rozsahu nezbytném k naplnění uvedeného účelu.

Vzorová formulace informační tabulky

Prostor je monitorován kamerovým systémem se záznamem. Správcem osobních údajů je [název správce, IČO, kontakt]. Účelem zpracování je ochrana majetku a bezpečnosti osob. Podrobné informace o zpracování osobních údajů, době uchování záznamu a právech subjektů údajů jsou dostupné na [doplnit místo / web / kontakt].

Vzorová formulace doby uchování

Kamerový záznam je uchováván po dobu [doplnit počet dnů], pokud nedojde k zachycení bezpečnostního incidentu, škodní události nebo jiného relevantního případu. V takovém případě může být příslušná část záznamu uchována po dobu nezbytnou k projednání události, ochraně práv správce nebo předání oprávněným orgánům.

Vzorová formulace přístupu k záznamům

Přístup ke kamerovým záznamům mají pouze osoby výslovně pověřené správcem. Oprávněné osoby jsou povinny zachovávat mlčenlivost, používat záznamy pouze pro stanovený účel a zabránit neoprávněnému zpřístupnění, kopírování, šíření nebo zveřejnění záznamů.

Vzorová formulace předání záznamu

Kamerový záznam může být předán pouze v odůvodněných případech, zejména orgánům činným v trestním řízení, pojišťovně, právnímu zástupci nebo jinému oprávněnému subjektu, pokud je to nezbytné pro řešení bezpečnostního incidentu, škodní události nebo ochranu práv správce. O každém předání záznamu se vede evidence.

Vzorová formulace pro zaměstnance

Zaměstnanci byli informováni o provozu kamerového systému se záznamem v prostorách [doplnit]. Kamerový systém je provozován za účelem ochrany majetku a bezpečnosti osob, nikoliv za účelem nepřiměřeného sledování pracovního výkonu zaměstnanců. Zaměstnanci byli seznámeni s rozsahem monitorování, dobou uchování záznamů a kontaktem pro uplatnění práv.

Vzorová tabulka kamerového systému

Vzorová tabulka evidence předání záznamu

Kontrolní seznam pro GDPR kamerový systém se záznamem

Před spuštěním kamerového systému si projděte jednoduchý kontrolní seznam. Pomůže ověřit, zda máte základní GDPR dokumentaci v pořádku.

• Je jasně určen účel kamerového systému?
• Je určen právní základ zpracování?
• Je zpracovaný balanční test oprávněného zájmu?
• Kamery snímají pouze nezbytný prostor?
• Kamery nesnímají šatny, toalety, soukromé prostory nebo nepřiměřeně veřejný prostor?
• Je nastavena přiměřená doba uchování záznamu?
• Je připraven záznam o činnostech zpracování?
• Jsou umístěny informační tabulky?
• Existuje podrobná informace pro dotčené osoby?
• Jsou určeny osoby s přístupem k záznamům?
• Je kamerový systém technicky zabezpečen?
• Je nastavena evidence předání záznamů?
• Jsou zaměstnanci seznámeni s provozem kamer?
• Je upraven vztah s externím dodavatelem nebo bezpečnostní agenturou?
• Existuje postup pro žádosti subjektů údajů a bezpečnostní incidenty?

Výhody použití online vzoru GDPR pro kamerový systém se záznamem

Online vzor GDPR kamerového systému se záznamem pomáhá správci připravit přehlednou dokumentaci rychle a bez zbytečných chyb. Uživatel postupně doplní údaje správce, účel kamer, právní základ, monitorované prostory, dobu uchování, oprávněné osoby, příjemce záznamů, zabezpečení a informační povinnost.

Výhodou je jasná struktura. Připravený vzor pomáhá nezapomenout na důležité části, jako je záznam o činnostech zpracování, informační tabulka, balanční test, evidence předání záznamu, pravidla přístupů a postup při žádostech subjektů údajů.

Vzor je vhodný pro obchody, restaurace, kavárny, kanceláře, sklady, provozovny služeb, bytové domy, parkoviště, výrobní prostory, recepce, společné prostory i menší firmy, které chtějí mít kamerový systém nastavený přehledně a doložitelně.

Proč použít aktuální vzor GDPR kamerového systému?

Použití aktuálního vzoru GDPR kamerového systému se záznamem je důležité proto, že provoz kamer není jen technická otázka. Správce musí umět doložit účel, přiměřenost, dobu uchování, informování osob, zabezpečení a pravidla nakládání se záznamy.

Profesionálně připravený dokument pomáhá snížit riziko stížností, chybného nastavení kamer, nepřiměřeného zásahu do soukromí a problémů při kontrole. Zároveň pomáhá zaměstnancům a oprávněným osobám vědět, jak se záznamy správně nakládat.

Pokud provozujete kamerový systém se záznamem, vyplatí se mít přehlednou GDPR dokumentaci ke kamerám, která obsahuje účel, právní základ, informační povinnost, dobu uchování, zabezpečení, přístupová pravidla a praktické vzorové formulace pro každodenní provoz.