Podrobná informační povinnost o zpracování osobních údajů prostřednictvím kamerových systémů (druhá vrstva)
ČEZ, a.s., IČO: 45274649, Praha 4, Duhová 2/1444, PSČ 14053, případně společně s
ČEZ Distribuce, a. s., IČO: 24729035, Děčín – Děčín IV-Podmokly, Teplická 874/8, PSČ 40502
Kontaktní formulář a kontakt na pověřence pro ochranu osobních údajů jsou k dispozici na www.cez.cz/gdpr
- ochrana života a zdraví osob
- ochrana majetku
- prevence a vyšetřování incidentů
V případě potřeby může být záznam poskytnut jako důkazní materiál.
Oprávněný zájem dle čl. 6 odst. 1 písm. f) Nařízení GDPR
Za účelem posouzení oprávněného zájmu zpracoval správce balanční test, který je součástí posouzení vlivu na ochranu osobních údajů (DPIA).
Každá společnost Skupiny ČEZ se řídí základními principy, mezi které patří princip zákonnosti, minimalizace údajů atd. Posuzované kamerové systémy umožňují efektivně chránit životy, zdraví a majetek v Skupiny ČEZ. Jsou instalovány na objektech tak, aby byla zajištěna kontrola vstupů do objektů, prostor, kde se shromažďuje větší množství osob, přičemž dochází ke kontaktu se zaměstnanci a externími osobami, dále jsou nainstalovány na zařízeních s vysokou hodnotou, monitorují perimetr objektů a jednotlivá zařízení, kde je důležitý chráněný zájem firmy, například úložiště dat, spisovny, callcentra, parkoviště vozidel a techniky. Prostory vyhodnocené jako bezpečné úkryty v případě narušení a útoku na naše objekty (aktivní střelec apod.)
Každý instalovaný kamerový sytém je před spuštěním vyhodnocován z hlediska efektivnosti a útvar ochrana ve spolupráci s útvarem pověřenec pro ochranu osobních údajů konzultuje, zda kamerový systém, zejména v oblastech veřejnosti přístupných nenarušuje práva a svobody zaměstnanců. Kamerové systémy navíc podléhají "občanské" kontrole ze strany místně příslušných odborových organizací a případné připomínky jsou centrálně i individuálně možné zkonzultovat s pověřencem.
Jsou jasně dána oprávnění pro jednotlivé role související s provozováním kamerových systémů.
Dále mohou být osobní údaje zpracovávány prostřednictvím kamerových systémů ze zákonných důvodů dle čl. 6 odst. 1 písm. c) Nařízení GDPR, zejména dle zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, zákona č. 264/2025 Sb., o kybernetické bezpečnosti a vyhl. č. 361/2016 Sb., o zabezpečení jaderného zařízení a jaderného materiálu.
7-14 dní na objektech, kde je obsluha, dle typu kamerového systému a rozsahu kamerových záznamů, po této době je kamerový záznam automaticky přemazán systémem.
Max 1 měsíc u objektů, kde není stálá obsluha a kamerový systém je spouštěn pouze detektory pohybu. V těchto případech je prodloužená doba záznamu, z důvodu možné detekce narušení, nebo mimořádné události. V případě kratšího období by obsluha zařízení nebyla schopna provést vyhodnocení.
Data jsou ukládána bez modifikací, stahovat a upravovat záznamy jsou oprávněni pouze specialisté útvaru ochrana Skupiny ČEZ a odboru bezpečnost ČEZ Distribuce, a.s.
- obrazový záznam osob
- případně hlasový záznam v objektech zabezpečených dle atomového zákona
Zpracováván je prostý obrazový záznam, a to v kvalitě, která nedosahuje úrovně biometriky.
- orgány veřejné moci, např. PČR, dozorové úřady – NBÚ, ERÚ, ÚOOÚ, SÚJB, inspektorát práce
- pověření zaměstnanci
- zpracovatelé – bezpečnostní služba a ČEZ ICTS a.s., která uzavírá smlouvu s dalšími subdodavateli jako zpracovateli osobních údajů.
- pojišťovny
- dotčený subjekt údajů
Správce přijal vhodná technická a organizační opatření k ochraně záznamů před neoprávněným přístupem, ztrátou nebo zneužitím. Přístup k záznamům je omezen pouze na oprávněné osoby a záznamy jsou uchovávány v zabezpečeném systému.
Kamerové systémy jsou samostatné IT systémy s lokálními úložišti dat. Přenosové linky jsou uloženy v chráničkách a kabelových cestách. Kamery jsou umístěny v ochranných krytech, nebo v takové poloze, aby bylo zabráněno jejich manipulaci a narušení. Ochrana je kombinována s prvky Technické ochrany.
Garantem ochrany osobních údajů je útvar ochrana Skupiny ČEZ, který stanovuje veškeré technické parametry kamerových systémů používaných k ochraně života zdraví a majetku a také metodicky řídí výstavbu kamerových systémů v jednotlivých společnostech.
Zakázky na výstavbu kamerových systémů jsou prioritně v gesci útvaru ochrana Skupiny ČEZ.
Data nejsou předávána mimo EU/EHP.
- právo na přístup k záznamu
- právo na výmaz
- právo vznést námitku proti zpracování
- právo na omezení zpracování
- právo podat stížnost ÚOOÚ
Záznam vzniká automaticky při vstupu do prostoru.