Tělové kamery při kontrole jízdenek: GDPR vyžaduje informování cestujících
Soudní dvůr Evropské unie vydal rozsudek ve věci C-422/24, který se týká používání tělových kamer při kontrole jízdenek ve veřejné dopravě as tím souvisí<. stock=Stockholmská veřejná dopravní společnost Storstockholms Lokaltrafik vybavila své revizory tělovými, které zaznamenávaly obraz cestujících během kontroly jízdenek. Švédský úřad pro ochranu osobních údajů (Authority for Privacy Protection) uložil dopravci pokutu za porušení více povinností podle GDPR, zejména za nedostatečné informování dotčených osob o zpracování jejich osobních údajů.
Dopravce argumentoval tím, že osobní údaje získával nepřímo, a tudíž se na něj vztahoval mír. Švédský soud proto požádal CJEU o výklad, zda je zaznamenávání obrazu prostřednictvím tělové kamery přímým nebo nepřímým získáváním osobních údajů.
Klíčovými závěry Soudního dvora EU bylo, že záznam obrazu cestujícího prostřednictvím tělové kamery představuje přímé získávání osobních údajů od dotčené osoby a k tomu, aby šlo o přímé získání. Postačuje samotné pozorování osoby technickým prostředkem. Proto by měly být plněny povinnosti podle článku 13 GDPR se uplatní vždy, když je provozovatel v přímém kontaktu s dotyčnou osobou. vrstvený způsob informování je v souladu s GDPR a základní informace (zejména že dochází k záznamu, identita provozovatele a účel zpracování) musí být poskytnuty okamžitě a viditelně, například prostřednictvím nálepky, piktogramu nebo oznámení na uniformě revizora.
Ostatní povinné informace jako právní základ zpracování, doba uchovávání, práva dotčených osob mohou být zpřístupněny na snadno dostupném místě, například na webové stránce, v mobilní aplikaci nebo na informačním plakátu ve vozidle a tento přístup vyvažuje ochranu soukromí cestujících s praktickými potřebami dopravců. kamer při kontrole lístků zatím na Slovensku není běžnou praxí, rozhodnutí má univerzální dosah. Pokud by dopravci (v MHD, regionální dopravě nebo ve vlacích) zavedli tělové kamery, musí zajistit srozumitelné informování cestujících a splnění všech povinností podle článku 13 GDPR, jakož i přiměřená technická a organizační opatření. V opačném případě budou vystaveny riziku sankce ze strany Úřadu na ochranu osobních údajů SR v souladu s judikaturou Soudního dvora Evropské unie.
