Sprievodca účelom monitorovania, záberom kamier, označením, dobou záznamu a bezpečným prístupom.

Správny návrh záberu chráni majetok a súčasne obmedzuje snímanie susedných nehnuteľností a verejného priestoru na nevyhnutné minimum.

Kamerový systém nie je automaticky v rozpore s GDPR. Rozhodujúce je, kto ho prevádzkuje, na aký účel, aký priestor sníma, či ukladá záznam, ako dlho ho uchováva a kto k nemu má prístup. Inak sa posudzuje kamera vo vnútri súkromného domu a inak systém firmy, ktorý sleduje zamestnancov, zákazníkov alebo verejne prístupný priestor.

Dobrá správa je, že väčšinu problémov možno odstrániť už pri návrhu. Správnym uhlom, vhodným objektívom, privátnou maskou, vypnutím nepotrebného zvuku a primeranou dobou uchovávania sa dá chrániť majetok bez zbytočného zásahu do súkromia iných ľudí.

Tento článok je praktický informačný materiál, nie individuálne právne stanovisko. Pri rozsiahlych, neobvyklých alebo citlivých projektoch treba konkrétne spracúvanie posúdiť samostatne.

NAJDÔLEŽITEJŠIE PRAVIDLO Kamera má snímať iba to, čo je na dosiahnutie konkrétneho bezpečnostného účelu primerané a nevyhnutné. Technicky najjednoduchší široký záber nemusí byť právne ani prakticky najlepší.

Kedy je obraz z kamery osobným údajom

Ak možno človeka priamo alebo nepriamo identifikovať podľa tváre, oblečenia, pohybu, evidenčného čísla vozidla alebo spojenia s časom a miestom, kamerový obraz spravidla obsahuje osobné údaje. Nezáleží iba na tom, či prevádzkovateľ pozná meno osoby. Dôležité je, či ju možno rozumne rozlíšiť alebo určiť.

Ak kamera vytvára tak vzdialený alebo trvalo anonymizovaný obraz, že osoby nemožno identifikovať, GDPR sa na taký obraz nemusí vzťahovať. Pri bezpečnostnej kamere však často práve identifikácia osoby tvorí účel systému, preto nemožno automaticky tvrdiť, že nejde o osobné údaje.

Rodinný dom a takzvaná domáca výnimka

GDPR sa nevzťahuje na spracúvanie fyzickou osobou v rámci výlučne osobnej alebo domácej činnosti. Táto výnimka sa však vykladá úzko. Súdny dvor EÚ v prípade Ryneš uviedol, že kamerové sledovanie, ktoré nepretržite zaznamenáva a hoci len čiastočne pokrýva verejný priestor, nemožno automaticky považovať za čisto osobnú alebo domácu činnosť.

Pre majiteľa domu to neznamená, že kamera pri bráne je zakázaná. Znamená to, že má záber minimalizovať na vlastný vstup a pozemok. Ak je zachytenie bezprostredného okolia skutočne potrebné, treba rozsah vedieť odôvodniť a použiť technické opatrenia, napríklad zmenu uhla, užší objektív alebo privátnu masku.

Typické situácie

Situácia	Praktické posúdenie
Kamera sníma iba vnútro domu alebo vlastný uzavretý pozemok	Môže sa uplatniť výnimka pre osobnú alebo domácu činnosť; vždy záleží na okolnostiach
Záber zachytáva aj chodník, cestu alebo susedný pozemok	Domáca výnimka sa vykladá úzko; GDPR sa môže uplatniť aj pri čiastočnom snímaní verejného priestoru
Kameru prevádzkuje firma, obchod, sklad alebo bytový dom	Spravidla ide o spracúvanie osobných údajov so všetkými povinnosťami prevádzkovateľa
Systém iba zobrazuje živý obraz bez záznamu	Aj pozorovanie identifikovateľných osôb môže byť spracúvaním; rozsah povinností sa posudzuje podľa konkrétnej prevádzky
Záber je tak vzdialený alebo maskovaný, že osobu nemožno identifikovať	Ak údaje nemožno priradiť ku konkrétnej osobe, nemusí ísť o osobné údaje

Kto je prevádzkovateľom kamerového systému

Prevádzkovateľ je subjekt, ktorý určuje účel a prostriedky spracúvania. Pri rodinnom dome to môže byť majiteľ alebo osoba, ktorá rozhoduje o prevádzke. Pri firme je to spravidla firma, nie montážnik ani výrobca zariadenia. Montážna alebo servisná spoločnosť môže byť pri vzdialenom prístupe sprostredkovateľom alebo iným príjemcom podľa konkrétneho nastavenia a zmluvného vzťahu.

Už pri odovzdaní systému má byť jasné, kto spravuje účty, kto môže pozerať živý obraz, kto exportuje záznam, ako sa rieši servisný prístup a kedy sa externý prístup vypína. Zdieľanie jedného administrátorského hesla medzi viacerými ľuďmi je zlé bezpečnostné aj organizačné riešenie.

Účel a právny základ: ochrana majetku nestačí napísať všeobecne

Účel má byť konkrétny, napríklad ochrana vstupu do skladu pred opakovaným neoprávneným vniknutím alebo ochrana osôb a majetku pri pokladničnej zóne. Všeobecné formulácie typu „pre bezpečnosť“ môžu byť príliš neurčité. EDPB zdôrazňuje, že oprávnený záujem má byť reálny a aktuálny, nie iba špekulatívny.

Pri súkromných prevádzkovateľoch sa často používa oprávnený záujem podľa článku 6 ods. 1 písm. f) GDPR. Nestačí ho iba pomenovať. Treba posúdiť, či je monitorovanie vhodné, potrebné, či neexistuje menej invazívne riešenie a či záujem prevádzkovateľa neprevažuje nad právami monitorovaných osôb. Výsledok je vhodné zdokumentovať v teste proporcionality alebo balančnom teste.

Aký presný problém alebo riziko systém rieši?
Ktoré miesta a časy je skutočne potrebné monitorovať?
Pomohli by zámky, plot, osvetlenie, režim vstupu alebo alarm s menším zásahom do súkromia?
Koho kamera zachytí a čo môže záber o ľuďoch prezradiť?
Možno rozsah zúžiť, čas obmedziť alebo nepotrebné časti zamaskovať?
Ako bude prevádzkovateľ preukazovať, že nastavenie je primerané?

Privátne masky, individuálne účty, uzamknutý rekordér a riadený prístup patria medzi praktické opatrenia ochrany osobných údajov.

Minimalizácia záberu: čo by kamera nemala sledovať

okná, terasy, dvory alebo vstupy susedov, ak to nie je nevyhnutné,
rozsiahlu časť chodníka alebo cesty iba preto, že kamera má široký objektív,
šatne, toalety, priestory na oddych a iné miesta s vysokým očakávaním súkromia,
pracovné miesto zamestnanca nepretržite bez vážneho dôvodu a primeraného nastavenia,
zvuk, ak nie je osobitne potrebný a právne odôvodnený,
funkcie rozpoznávania alebo analýzy, ktoré nie sú potrebné na deklarovaný účel.

EDPB odporúča použiť technológie chrániace súkromie, napríklad maskovanie nepodstatných oblastí. Nepotrebné funkcie, ako zvuk, neobmedzený pohyb kamery alebo zbytočná analýza, majú byť vypnuté. Ochrana údajov sa má zabudovať do návrhu a predvoleného nastavenia systému, nie dopĺňať až po sťažnosti.

Označenie monitorovaného priestoru a informačná povinnosť

Ak sa uplatňuje GDPR, človek má vedieť o monitorovaní skôr, než vstúpi do záberu. EDPB odporúča vrstvené informovanie. Prvá vrstva je viditeľné upozornenie približne vo výške očí. Má stručne uvádzať najdôležitejšie informácie a odkázať na druhú vrstvu, ktorá obsahuje úplné informácie podľa článku 13 GDPR.

Prvá vrstva – označenie	Druhá vrstva – úplná informácia
Piktogram kamery, účel, identita prevádzkovateľa, najdôležitejšie vplyvy, základ práv dotknutej osoby a odkaz na viac informácií	Kontaktné údaje, právny základ, oprávnený záujem, príjemcovia, doba uchovávania, práva, spôsob ich uplatnenia, sťažnosť úradu a ďalšie povinné údaje

Druhá vrstva môže byť na recepcii, informačnom liste, webovej adrese alebo cez QR kód, musí však byť ľahko dostupná bez zbytočných prekážok. Samotná tabuľka s nápisom „Objekt je monitorovaný“ bez identifikácie prevádzkovateľa a ďalších informácií nemusí postačovať.

Ako dlho uchovávať záznam

GDPR neurčuje jedno univerzálne obdobie pre všetky kamery. Platí zásada, že osobné údaje sa nemajú uchovávať dlhšie, než je potrebné na účel. EDPB uvádza, že škoda sa často zistí v priebehu jedného alebo dvoch dní a záznam by sa v mnohých prípadoch mal automaticky vymazať po niekoľkých dňoch. Čím viac doba prekračuje 72 hodín, tým silnejšie treba vysvetliť účel a nevyhnutnosť.

Dlhšie obdobie môže byť odôvodnené zatvorenými víkendmi, dovolenkou, režimom inventúr, oneskoreným hlásením incidentu alebo inou konkrétnou prevádzkovou potrebou. Nestačí však argument „disk je veľký“. Doba má byť písomne určená a systém má staré záznamy automaticky prepisovať. Ak sa zistí incident, relevantný úsek možno oddeliť a uchovať na riešenie udalosti podľa príslušného právneho základu.

POZOR NA ČASTÝ OMYL Technická kapacita disku neurčuje zákonnú dobu uchovávania. Najskôr sa určí primeraná doba podľa účelu a až potom sa dimenzuje úložisko.

Kto môže pozerať a exportovať záznam

každý používateľ má vlastný účet a iba oprávnenia potrebné pre svoju úlohu,
administrátorské heslo sa nepoužíva na bežné sledovanie,
rekordér a sieťové prvky sú fyzicky chránené pred odcudzením a manipuláciou,
vzdialený servisný prístup je kontrolovaný a zapnutý iba v potrebnom rozsahu,
export záznamu sa eviduje a odovzdáva iba oprávneným príjemcom,
aktualizácie, zálohy konfigurácie a funkčnosť záznamu sa pravidelne kontrolujú,
pri odovzdaní kópie dotknutej osobe sa chránia práva ďalších ľudí, napríklad rozmazaním.

Práva dotknutých osôb a postup pri incidente

Monitorovaná osoba môže mať podľa okolností právo na prístup, výmaz, obmedzenie alebo námietku. Žiadosť má byť vybavená bez zbytočného odkladu, spravidla najneskôr do jedného mesiaca. Pri prístupe treba chrániť práva ďalších osôb na zázname. Pomáha, ak žiadateľ uvedie približný čas a miesto, aby bolo možné relevantný úsek nájsť.

Prevádzkovateľ má mať jednoduchý postup aj pre bezpečnostný incident: kto zabezpečí záznam proti prepísaniu, kto ho skontroluje, komu sa odovzdá, kto incident eviduje a ako sa rieši prípadný neoprávnený prístup alebo únik. Pri porušení ochrany osobných údajov môžu vzniknúť aj oznamovacie povinnosti.

Kamery na pracovisku

Monitorovanie zamestnancov je citlivejšie než kamera na prázdnom sklade. Zamestnávateľ má mať vážny dôvod vyplývajúci z osobitnej povahy činnosti, dodržať zásadu primeranosti a splniť povinnosti podľa GDPR aj Zákonníka práce. Zavedenie kontrolného mechanizmu sa rieši aj vo vzťahu k zástupcom zamestnancov a zamestnanci musia byť informovaní o rozsahu, spôsobe a trvaní kontroly.

Kamera by nemala byť použitá ako pohodlný nástroj na nepretržité hodnotenie výkonu. Ak je cieľom ochrana pokladne alebo skladu, záber sa má sústrediť na rizikovú zónu, nie na tvár jedného pracovníka počas celej zmeny. Audiozáznam a pokročilé rozpoznávanie zvyšujú zásah do súkromia a potrebujú osobitne prísne posúdenie.

Kedy treba posúdenie vplyvu DPIA

Článok 35 GDPR vyžaduje posúdenie vplyvu na ochranu údajov najmä pri systematickom monitorovaní verejne prístupnej oblasti vo veľkom rozsahu. Povinnosť môže vzniknúť aj pri kombinácii ďalších rizikových znakov. Bežná kamera na malom vstupe automaticky neznamená DPIA, no rozsiahly areál, veľký počet osôb, citlivé priestory alebo pokročilá analytika si vyžadujú podrobnejšie posúdenie.

Kontrolný zoznam pred spustením kamier

Napíšte konkrétny účel a reálne riziko, ktoré má systém riešiť.
Overte, či je monitorovanie potrebné a či nestačí menej invazívne opatrenie.
Nastavte zábery na vlastný priestor a použite privátne masky.
Vypnite zvuk a analytické funkcie, ktoré nepotrebujete.
Určte právny základ a zdokumentujte posúdenie oprávneného záujmu, ak sa používa.
Nastavte primeranú dobu uchovávania a automatické prepisovanie.
Pripravte označenie a úplnú informačnú povinnosť.
Vytvorte individuálne účty, práva, silné heslá a bezpečný servisný prístup.
Určte postup pre žiadosti osôb, export záznamu a bezpečnostný incident.
Pravidelne prehodnocujte účel, záber, funkčnosť a bezpečnosť systému.

Najčastejšie otázky

Môžem kamerou snímať ulicu pred domom?

Nie automaticky a nie v ľubovoľnom rozsahu. Záber by sa mal primárne končiť na hranici chráneného pozemku. Ak je nevyhnutné zachytiť bezprostredné okolie vstupu, rozsah treba minimalizovať a vedieť odôvodniť; nepodstatné časti možno zakryť privátnou maskou.

Musí byť pri kamere tabuľka?

Ak sa na spracúvanie vzťahuje GDPR, dotknutá osoba má dostať informáciu ešte pred vstupom do monitorovaného priestoru. EDPB odporúča viditeľnú prvú vrstvu informácií a ľahko dostupnú druhú vrstvu s úplnými údajmi podľa článku 13 GDPR.

Koľko dní môžem uchovávať záznam?

Neexistuje univerzálne číslo pre každý systém. Záznam sa má uchovávať iba nevyhnutný čas. EDPB uvádza, že v mnohých prípadoch ideálne stačí niekoľko dní a pri období dlhšom než 72 hodín treba silnejšie odôvodnenie. Víkendy, dovolenky alebo neskoré zistenie škody môžu odôvodniť dlhšie obdobie.

Môžem dať záznam na sociálnu sieť, ak na ňom vidno zlodeja?

Verejné zverejnenie je ďalšie spracúvanie a môže zasiahnuť aj nevinné osoby. Bezpečnejší postup je uchovať relevantný úsek a odovzdať ho polícii, poisťovni alebo inému oprávnenému subjektu. Verejné zdieľanie treba posúdiť osobitne.

Môže zamestnávateľ sledovať zamestnancov kamerami?

Len pri vážnom a konkrétnom dôvode, primeranom rozsahu a splnení informačných a pracovnoprávnych povinností. Kamery sa nemajú používať na nepretržitú kontrolu pracovného výkonu bez riadneho dôvodu. Zákonník práce obsahuje aj pravidlá pre zavedenie kontrolného mechanizmu.

Správny návrh chráni majetok aj súkromie

ODPORÚČANIE SKYVISION SkyVision pri návrhu kamerového systému rieši nielen obraz a montáž, ale aj rozsah záberu, privátne masky, bezpečné účty, dobu záznamu a odovzdanie systému. Pri citlivých projektoch odporučíme, ktoré prevádzkové a právne otázky je potrebné doriešiť s osobou zodpovednou za ochranu údajov alebo právnikom.

Dohodnite si odbornú obhliadku a návrh riešenia na mieru: www.skyvision.sk

Použité zdroje a odborné podklady

Zdroje boli overené k 4. augustu 2026. Pri právnych otázkach je rozhodujúce aktuálne znenie predpisov a konkrétny spôsob prevádzky systému.

Kamerový systém a GDPR: čo môžete monitorovať na dome a vo firme?