TL;DR
Decyzją nr 636 z 23 września 2026 r., ogłoszoną 8 października, włoski Garante nałożył 4000 euro na gminę Arvier (Dolina Aosty, ok. 800 mieszkańców). System działający od 2011-2012 r. i później rozbudowany służył kilku celom bez jasnej podstawy prawnej; jedna kamera nagrywała fasadę, okna i balkony prywatnego domu; maskowanie dodano dopiero po wszczęciu postępowania; tablice i ocena skutków były niewystarczające. Gmina musi teraz uporządkować cały system.
Fakty
Postępowanie wszczęto na skutek skargi mieszkanki: gminna kamera miała pole widzenia obejmujące także jej dom. Ustalenia wykazały system używany do kontroli ruchu i parkowania, odczytu tablic rejestracyjnych, ochrony środowiska i ochrony ludności, bez wskazania przez gminę jasnej i odpowiedniej podstawy prawnej dla każdego celu.
Naruszenia
- PODSTAWA PRAWNA. Kilka nakładających się celów, dla żadnego nie wskazano precyzyjnie podstawy prawnej.
- PROPORCJONALNOŚĆ. Nagrywanie fasady, okien i balkonów nie było niezbędne do deklarowanych celów: nieproporcjonalna ingerencja w życie prywatne.
- OCHRONA DANYCH W FAZIE PROJEKTOWANIA. Maskowanie wprowadzone po wszczęciu postępowania nie wystarcza: należało je przewidzieć od projektu i pierwszej konfiguracji systemu.
- PRZEJRZYSTOŚĆ. Tablice ogólnikowo mówiły o „bezpieczeństwie”, bez informacji wymaganych przez RODO.
- OCENA SKUTKÓW. Ocenę sporządzoną przez gminę uznano za niewystarczającą.
Maskowanie się projektuje, a nie łata
Najważniejszy wniosek z decyzji: zamaskowanie strefy prywatnej po skardze nie usuwa naruszenia, bo obowiązek z art. 25 dotyczy momentu projektowania i konfiguracji systemu. Kamera, która przez lata nagrywała dom, pozostaje naruszeniem, nawet jeśli dziś ta część obrazu jest czarna.
Co musi zrobić gmina
- Przeprowadzić inwentaryzację wszystkich kamer na swoim terenie.
- Precyzyjnie określić cele i podstawę prawną każdej z nich.
- Sprawdzić i skorygować pola widzenia, wyłączając domy prywatne, z maskowaniem lub zaciemnieniem tam, gdzie trzeba.
- Przeprowadzić pełną ocenę skutków i na nowo sformułować informacje dla mieszkańców.
Co to oznacza dla IOD
Po pierwsze: prowadzić rejestr instalacji z lokalizacją, celem, podstawą prawną i zrzutem pola widzenia dla każdej kamery. Po drugie: sprawdzać kadr przy każdej instalacji i każdym przeniesieniu, dokumentując strefy zamaskowane. Po trzecie: informacja pierwszej warstwy (tablica) z administratorem, celami i odesłaniem do pełnego tekstu, zgodnie z wytycznymi EROD 3/2019. Po czwarte: ocena skutków obejmująca każdy cel, także odczyt tablic. Po piąte: przegląd przy każdej rozbudowie systemu — wtedy właśnie powstają takie błędy.
Szukasz narzędzia do codziennej pracy inspektora ochrony danych?
DPO Workspace został zbudowany przez certyfikowanego IOD. 30 dni bezpłatnie.
Zacznij bezpłatnie
