Svrha nadzora je još previše opšta.
Prije uključivanja kamera opišite konkretan interes zaštite, događaje koji se trebaju uočiti i razlog zbog kojeg blaže mjere nisu dovoljne. Tek na toj osnovi mogu se procijeniti pravni osnov i obuhvat.
Video-nadzor u poslovnom prostoru: čuvanje snimaka, pristup i pravo na informacije
Kako preduzeća u Austriji planiraju zakonit video-nadzor, ograničavaju čuvanje snimaka, uređuju pristup i obrađuju zahtjeve pogođenih osoba.
Kontakt osoba
Mag. Bernhard Brandauer, advokat
BRANDAUER Rechtsanwälte
Mag. Bernhard Brandauer savjetuje preduzeća o pravnom razvrstavanju i praktičnoj primjeni zahtjeva zaštite podataka.
26. kolovoza 2026. · Mag. Bernhard Brandauer, advokat
Kamere na ulazu ili kod kase mogu štititi osobe i imovinu. Video-nadzor nije zakonit samo zato što je prodavnica otvorena za javnost ili zato što se ranije dogodio neki incident. Svrha, obuhvaćeni prostor, pravni osnov, obavještenje, period čuvanja i pravila pristupa moraju biti međusobno usklađeni.
Ovaj tekst obrađuje video-nadzor u poslovnoj prodavnici. U središtu su snimci, kratko čuvanje, zaštita od neovlaštenog pristupa i zahtjevi za informacijama. Nadzor zaposlenih, povreda zaštite podataka i opšta sigurnosna organizacija zasebna su pitanja. Širi okvir objašnjen je na stranici o upravljanju zaštitom podataka.
Prva procjena
Da li je video-nadzor u vašoj prodavnici pravilno postavljen?
Odgovorite na pitanja o svrsi, obuhvatu, čuvanju i pristupu. Rezultat pokazuje koju dokumentaciju i koje naredne korake prvo treba provjeriti.
Kojoj konkretnoj svrsi služi kamera?
Opšti poziv na sigurnost nije dovoljan. Opišite konkretan interes zaštite.
Rezultat
Vaša orijentacija
Nadzor radi kontrole zaposlenih nije dopušten.
Zaštitu osoba i imovine treba odvojiti od kontrole ponašanja na radu. Kamera ne smije služiti kao stalni instrument kontrole zaposlenih. Prije dalje obrade ponovo procijenite svrhu i stvarni način postavljanja.
Obuhvat slike možda je širi nego što je potrebno.
Ograničite snimanje na zaštićeni prostor. Provjerite maskiranje, ugao kamere i eventualni neizbježni javni prostor. Stalno snimanje osoba koje nisu povezane sa svrhom zahtijeva posebno pažljivu procjenu proporcionalnosti.
Pravila čuvanja i pristupa još nisu pouzdano određena.
Odredite brisanje, eventualno opravdano duže čuvanje i ovlašteni pristup. Evidentirajte radnje obrade i izmjene tako da naknadna kontrola bude moguća.
Osnovna struktura nadzora je dokumentovana.
Svrhu, obuhvat, obavještenje, pravni osnov, čuvanje, prava pristupa i postupak po zahtjevima držite u jednoj cjelovitoj dokumentaciji. Redovno provjeravajte da li stvarna upotreba tome odgovara.
Svrhu i pravni osnov odrediti prije uključivanja
Kamera ne treba raditi samo zato što je oprema dostupna. Preduzeće mora odrediti konkretnu svrhu, na primjer zaštitu ulaza, kase ili određene robe. Ta svrha određuje koji prostor smije biti obuhvaćen i koji snimak je stvarno potreban.
Kod privatnog video-nadzora mogu biti važni saglasnost, posebna zakonska odredba ili pretežni legitimni interesi. U prodavnici se interes zaštite mora odmjeriti prema interesima i osnovnim pravima osoba koje se snimaju. Članovi 5. i 6. GDPR-a zahtijevaju, između ostalog, ograničenje svrhe, smanjenje količine podataka i valjan pravni osnov. Opšti poziv na sigurnost ne zamjenjuje tu procjenu.
Član 12. austrijskog Zakona o zaštiti podataka sadrži dodatna pravila za snimanje slike. Pod određenim uslovima snimanje može biti dopušteno radi zaštite osoba ili imovine na prostoru koji koristi odgovorno lice ili na javno dostupnim mjestima pod njegovim kućnim redom. Snimanje radi kontrole zaposlenih izričito je nedopušteno. Pregled o legitimnom interesu zato je samo početna tačka, a ne automatsko odobrenje.
Uskladiti obuhvat, maskiranje i obavještenje
Ugao kamere mora biti ograničen na zaštićeni prostor. Ulaz se može drugačije procijeniti od prostorije za zaposlene, kancelarije ili trotoara ispred prodavnice. Provjerite ugao, zum, rezoluciju i digitalno maskiranje. Ograničeno i neizbježno obuhvatanje javnog prostora nije isto što i široko posmatranje ulice.
Osobe moraju moći prepoznati obradu. Član 13. austrijskog Zakona o zaštiti podataka u pravilu zahtijeva odgovarajuće označavanje koje jasno navodi odgovorno lice, osim ako je ono već poznato u datim okolnostima. Član 13. GDPR-a zahtijeva razumljive informacije o obradi. Mala oznaka bez jasnih podataka o odgovornom licu, svrsi i dodatnim informacijama možda nije dovoljna.
Čuvajte plan kamera, opis uglova i tekst obavještenja. Ako se promijene kasa, ulaz ili prodajni prostor, dokumentaciju treba ažurirati. Za tehničko planiranje koristan je zaštita podataka po dizajnu.
Čuvanje i brisanje snimaka urediti na provjerljiv način
GDPR zahtijeva ograničenje čuvanja. Snimci zato smiju prikazivati prepoznatljive osobe samo onoliko dugo koliko je potrebno za određenu svrhu. Neograničeno čuvanje nije odgovarajuće početno rješenje. Preduzeće ne treba samo upisati broj u internu politiku, nego period obrazložiti konkretnim interesom zaštite i stvarnim procesima u prodavnici.
Član 13. stav 3. austrijskog Zakona o zaštiti podataka zahtijeva brisanje snimljenih ličnih podataka kada više nisu potrebni za svrhu, ako ne postoji zakonska obaveza čuvanja. Čuvanje duže od 72 sata mora biti proporcionalno, posebno evidentirano i obrazloženo. Rok od 72 sata zato nije opšta dozvola za svaki snimak niti automatsko pravo na određeni period.
Relevantni dio može se posebno sačuvati zbog konkretnog incidenta. Zabilježite razlog, obuhvat, pristup i dalje čuvanje. Rutinsko snimanje ne treba zbog jednog izdvojenog snimka ostati trajno aktivno. Pravilo o ograničenju čuvanja treba povezati s brisanjem i jasnom odgovornošću.
Ograničiti pristup, evidenciju i tehničku sigurnost
Video-snimci nisu slobodno dostupna interna informacija. Odredite ko smije gledati, izvoziti ili brisati snimke i iz kojeg razloga. Pristup mora biti zaštićen od neovlaštene upotrebe. Zajedničke lozinke, otvoreni monitori i automatsko slanje na privatne uređaje nisu u skladu s kontrolisanim pristupom.
Član 13. austrijskog Zakona o zaštiti podataka zahtijeva odgovarajuće mjere sigurnosti koje sprečavaju neovlašten pristup snimcima ili njihovu naknadnu izmjenu. Osim kod nadzora u stvarnom vremenu, svaka radnja obrade mora biti evidentirana. Evidencija treba pokazati ko je, kada i iz kojeg razloga pristupio snimku ili ga dalje obrađivao.
Pregled tehničkih i organizacionih mjera može pomoći pri uređivanju kontrola za sistem kamera. Održavanje, pohrana u oblaku i drugi dobavljači zahtijevaju posebnu provjeru uloga i ugovora. Posao ne završava nabavkom kamere.
Obraditi zahtjeve za pristup i dostavu snimaka
Prema članu 15. GDPR-a pogođena osoba može pitati da li se obrađuju lični podaci koji se na nju odnose i može tražiti kopiju tih podataka. Kod snimaka preduzeće mora dovoljno provjeriti identitet, pronaći relevantan period i prostor te uzeti u obzir prava drugih osoba koje se vide na snimku.
Dostava cijele video-datoteke nije automatski obavezna. Ako su druge osobe prepoznatljive, mogu biti potrebni anonimizacija, zamagljivanje ili drugi način dostave. Pravo pristupa ipak ne smije biti onemogućeno opštim brisanjem svega ili tvrdnjom da je obrada zahtjeva preteška. Pravo pristupa i priprema kopije moraju se procijeniti za konkretan zahtjev.
Zabilježite prijem, provjeru identiteta, period, rezultat pretrage, zaštitu drugih osoba, način dostave i rok. Član 12. stav 3. GDPR-a u pravilu zahtijeva odgovor u roku od mjesec dana. Rok može biti produžen za najviše dva dodatna mjeseca zbog složenosti ili broja zahtjeva, ali razlozi moraju biti saopšteni na vrijeme. Postupak treba povezati s internom evidencijom zahtjeva.
Izbjeći pet čestih grešaka
Kamera radi bez konkretne svrhe: Opšta sigurnosna fraza ne objašnjava obuhvat ni nužnost snimanja.
Čuvanje je neograničeno: Rutinski snimci ne postaju zakoniti samo zato što sistem ima dovoljno memorije.
Zaposleni se stalno nadziru: Snimanje radi kontrole zaposlenih zabranjeno je prema članu 12. austrijskog Zakona o zaštiti podataka.
Provjerava se samo oznaka: Oznaka i informacije prema članu 13. GDPR-a moraju odgovarati svrsi, pravnom osnovu i stvarnoj obradi.
Pristupi nisu vidljivi: Nedostatak ovlaštenja i evidencije otežava kontrolu i ne sprečava neovlaštenu upotrebu.
FAQ
Česta pitanja o video-nadzoru u prodavnici
Da li postoji opšti dopušteni rok čuvanja od 72 sata? +
Ne. Član 13. stav 3. austrijskog Zakona o zaštiti podataka u pravilu zahtijeva brisanje kada snimak više nije potreban za svrhu. Čuvanje duže od 72 sata mora biti proporcionalno, posebno evidentirano i obrazloženo.
Smije li kamera snimati i trotoar ispred prodavnice? +
To zavisi od interesa zaštite, obuhvata i nužnosti. Ograničeno neizbježno obuhvatanje može se drugačije procijeniti od širokog posmatranja javnog prostora. Kamera se tehnički treba ograničiti na ono što je potrebno.
Mora li preduzeće dostaviti snimak nakon zahtjeva za pristup? +
Zahtjev se procjenjuje prema članu 15. GDPR-a. Važni su identitet, period, mogućnost pronalaska, lični podaci i prava drugih osoba. Moguće je da su potrebni zamagljivanje ili drugi siguran oblik kopije.
Smije li se kamera koristiti za nadzor zaposlenih? +
Snimanje radi kontrole zaposlenih zabranjeno je prema članu 12. stav 4. austrijskog Zakona o zaštiti podataka. Zaštitu osoba ili imovine treba odvojiti od stalne kontrole ponašanja.
Ko smije pristupiti snimcima? +
Samo osobe čiji je pristup potreban za određenu svrhu i koje su za to ovlaštene. Pristupi i druge radnje obrade trebaju biti evidentirani na provjerljiv način prema članu 13. austrijskog Zakona o zaštiti podataka.
Video-nadzor zakonito dokumentovati
Provjeravamo svrhu, plan kamera, pravni osnov, obavještenja, čuvanje, brisanje, ovlaštenja, evidencije i postupak po zahtjevima za pristup. Ako planirate nove kamere ili želite provjeriti postojeći sistem, možete dostaviti aktuelnu dokumentaciju i opis poslovnog prostora. Pretplatite se na pravne novosti i primajte nove pravne informacije kancelarije.
Razgovarajte o pitanju zaštite podataka
Ukratko nam opišite situaciju. Zajedno ćemo razjasniti početnu poziciju i potrebnu dokumentaciju za naredni korak vašeg preduzeća.
Kontakt
Razjasnite pitanje zaštite podataka
Adresa
BRANDAUER Rechtsanwälte GmbH Giselakai 51 5020 Salzburg Österreich
Telefon
+43 662 6280000