Tak, kamery w siłowni są legalne, ale tylko przy konkretnym, spisanym celu, podstawie prawnej, oznakowaniu przed monitorowanym obszarem, krótkim okresie przechowywania nagrań i nigdy w przebieralniach, pod prysznicami ani w toaletach. Kamera nie jest obowiązkowa. W siłowni wynajmowanej na godziny już zapis rezerwacji mówi, kto w danej chwili miał salę, a wytyczne UE wymieniają obiekty fitness wśród miejsc, w których ludzie oczekują, że nikt ich nie obserwuje. Rozsądne ustawienie domyślne: jedna kamera przy wejściu, żadnej nad salą treningową, wyłączony dźwięk, nagrania automatycznie usuwane po kilku dniach. To informacja ogólna, a nie porada prawna.
Czy kamera jest w ogóle potrzebna?
Punktem wyjścia jest problem, który ma zostać rozwiązany.
Co daje zapis rezerwacji: kto zarezerwował slot, kiedy zapłacił i kiedy jego kod był ważny. Uszkodzona ławka o 19:05 to sprawa rezerwacji 18:00–19:00 albo 19:00–20:00, a w obu przypadkach chodzi o klientów z imienia i nazwiska, z numerem telefonu.
Co dodaje kamera: dowód tego, co się stało, a nie tylko kto był na miejscu, kontrolę, ile osób weszło na jedną rezerwację, i pewien efekt odstraszający. Ubezpieczyciel może zapytać, czy kamera jest; zob. ubezpieczenie i odpowiedzialność.
Co kosztuje poza sprzętem: spisany cel, oznakowanie, procedura przechowywania, sposób odpowiadania na wnioski o dostęp i klienci, którzy podczas treningu czują się obserwowani. Organy nadzorcze oczekują, że najpierw rozważy się mniej inwazyjne środki; w siłowni na godziny są to zapis rezerwacji i jasny regulamin.
Większość właścicieli prywatnych siłowni decyduje się na jedną kamerę przy wejściu. Odpowiada ona na pytania „ile osób weszło” i „czy drzwi były podparte” bez nagrywania czyjegokolwiek treningu.
Zasady w skrócie
Punktem odniesienia w UE są Wytyczne 3/2019 w sprawie przetwarzania danych osobowych za pomocą urządzeń wideo Europejskiej Rady Ochrony Danych. Krajowe organy (w Polsce Prezes UODO) stosują RODO w tych ramach i mogą dodawać własne zasady. Dla małej siłowni ważne jest:
- Konkretny, spisany cel dla każdej kamery. „Dla Państwa bezpieczeństwa” to za mało. Wystarczające sformułowanie: „ochrona lokalu i wyposażenia przed uszkodzeniem i kradzieżą oraz dowód szkody, przy drzwiach wejściowych”.
- Podstawa prawna. W przypadku firmy zwykle prawnie uzasadniony interes, który wymaga testu równowagi: interes w ochronie mienia wobec interesu klienta, by nie być nagrywanym.
- Obiekty fitness. Wytyczne wymieniają je wśród miejsc, w których ludzie mogą oczekiwać, że nie są monitorowani. Dlatego kamerę nad salą treningową trudno uzasadnić, a kamerę przy drzwiach łatwiej.
- Najpierw mniej inwazyjne środki. Jeśli cel da się osiągnąć inaczej, kamera nie przechodzi testu niezbędności.
- Ocena skutków. Monitorowanie na dużą skalę obszaru dostępnego publicznie wymaga oceny skutków dla ochrony danych. Pojedyncza kamera przy drzwiach zwykle jej nie wymaga, ale warto sprawdzić wykaz organu nadzorczego i zapisać swoje uzasadnienie.
Gdzie ją zamontować, a gdzie nigdy
Nigdy: przebieralnie, prysznice, toalety.
Domyślnie: wejście, w kadrze pokazującym, kto wchodzi i wychodzi, i nic więcej: bez ulicy, drzwi sąsiada czy kąta do przebierania.
Sala treningowa: tylko przy celu, który naprawdę tego wymaga, i z testem równowagi, który wyjaśnia dlaczego. W większości jednosalowych siłowni nie montuje się tam kamery.
Kamera powinna być oddzielona od systemu rezerwacji. Sparekey obsługuje rezerwacje, płatności i kody do drzwi; nagrania zostają na rejestratorze kamery.
Oznakowanie i informacja dla klientów
Informacja ma dwie warstwy. Pierwsza to tablica na wysokości wzroku przed monitorowanym obszarem: po co prowadzony jest monitoring, kto jest administratorem, jak długo nagrania są przechowywane, że klientom przysługują prawa i gdzie znaleźć pełną informację (adres strony lub kod QR). Druga to ta pełna informacja, dostępna bez wchodzenia w nagrywany obszar, na przykład na stronie internetowej.
Naturalnym miejscem na drugą warstwę są warunki rezerwacji, bo każdy klient akceptuje je przed otrzymaniem kodu. Ten sam krótki tekst warto umieścić na plakacie z regulaminem.
Jak długo przechowywać nagrania
Szkody zwykle zauważa się w ciągu dnia lub dwóch, więc nagrania warto usuwać po kilku dniach, najlepiej automatycznie. Przechowywanie dłuższe niż 72 godziny wymaga mocniejszego uzasadnienia, a niektóre kraje wyznaczają własne limity. Rejestrator należy ustawić tak, by nadpisywał nagrania po kilku dniach, wpisać ten okres do dokumentu z celem i na tablicę, a fragment eksportować tylko wtedy, gdy coś się wydarzyło.
Wyłączony dźwięk
Wytyczne UE wymieniają nagrywanie dźwięku wśród funkcji, które muszą być wyłączone, jeśli nie są niezbędne, a w siłowni nie są. Wiele kamer domyślnie nagrywa dźwięk. Trzeba go wyłączyć przed uruchomieniem i sprawdzić ponownie po aktualizacjach.
Kto ogląda nagrania i wnioski o dostęp
Należy ustalić, kto może otwierać rejestrator i aplikację (zwykle tylko Państwo), zabezpieczyć je osobnym hasłem i zapisać to razem z celem, obszarem objętym monitoringiem i okresem przechowywania. Ta strona to Państwa polityka monitoringu.
Każda nagrana osoba może poprosić o nagranie ze swoim udziałem. Na odpowiedź jest zwykle miesiąc; można poprosić o datę i godzinę. Inne osoby widoczne na nagraniu trzeba czasem zamazać. Co eksportować, gdy coś wydarzy się przy drzwiach, opisuje poradnik co może pójść nie tak bez obsługi. Jak Sparekey przetwarza dane rezerwacji, opisuje strona bezpieczeństwo i RODO.
FAQ
Czy kamery w siłowni są legalne?
Tak, przy konkretnym, spisanym celu dla każdej kamery, podstawie prawnej, oznakowaniu, krótkim okresie przechowywania, wyłączonym dźwięku i bez kamer w przebieralniach, pod prysznicami i w toaletach.
Czy siłownia bez obsługi potrzebuje kamery?
RODO tego nie wymaga; warto zapytać ubezpieczyciela. Przy jednej rezerwacji naraz już zapis rezerwacji wskazuje, kto miał dany slot.
Jak długo można przechowywać nagrania z monitoringu?
W większości przypadków kilka dni, z automatycznym usuwaniem. Przechowywanie dłużej niż 72 godziny wymaga mocniejszego uzasadnienia.
Czy można nagrywać dźwięk?
Nie. Trzeba go wyłączyć przed uruchomieniem kamery.
Czy klientów trzeba poinformować przed rezerwacją?
Tak. W warunkach rezerwacji należy podać informację o kamerze, jej celu, administratorze i okresie przechowywania, a przed monitorowanym obszarem umieścić tablicę.