IP: Pametna videoanalitika na bazenu
Informacijski pooblaščenec v svojem mnenju glede alternativnih oblik zagotavljanja varnosti in nadzora v kopališču izpostavlja pomen ocene učinka in presoje zakonitega interesa
Mnenje je bilo objavljeno 23. 06. 2026.
Upravljavec kopališča je želel preveriti, ali lahko za izboljšanje varnosti obiskovalcev uvede sistem pametne videoanalitike. Sistem naj bi pomagal pri zaznavanju nevarnih situacij v bazenu, predvsem pri prepoznavanju morebitnega utapljanja.
Informacijski pooblaščenec je poudaril, da zakonodaja takšnih sistemov posebej ne ureja, zato je treba njihovo uporabo presojati na podlagi splošnih pravil Splošne uredbe o varstvu podatkov in določb ZVOP-2. Ker gre za uporabo novih tehnologij, ki lahko pomembno vplivajo na pravice posameznikov, IP meni, da takšna obdelava praviloma zahteva izvedbo ocene učinka v zvezi z varstvom podatkov v skladu s 35. členom GDPR.
Posebno pozornost mora upravljavec nameniti določitvi ustrezne pravne podlage. Po mnenju IP določbe Zakona o varstvu pred utopitvami same po sebi ne predstavljajo pravne podlage za obdelavo osebnih podatkov. Kot morebitna pravna podlaga bi lahko prišla v poštev točka (f) prvega odstavka 6. člena GDPR, torej zakoniti interes upravljavca.
Vendar uporaba zakonitega interesa ni samoumevna. Upravljavec mora pred začetkom obdelave opraviti test tehtanja in dokazati, da zasleduje zakonit interes, da je obdelava nujna za dosego tega cilja ter da interesi oziroma temeljne pravice posameznikov ne prevladajo nad njegovimi interesi. Pri tem mora upoštevati tudi razumna pričakovanja posameznikov glede obdelave njihovih osebnih podatkov.
IP je posebej poudaril pomen načela najmanjšega obsega podatkov in načela sorazmernosti. Upravljavec mora preveriti, ali bi bilo mogoče enak cilj doseči z manj invazivnimi ukrepi. Prav tako mora biti zajem videonadzornega sistema omejen izključno na območja, ki so nujno potrebna za dosego namena. To pomeni, da snemanje garderob, prostorov za počitek ali drugih območij, ki niso neposredno povezana z zagotavljanjem varnosti na bazenu, praviloma ne bi bilo dopustno.
Uvedba naprednih tehnologij ne pomeni zgolj tehnične odločitve, temveč predvsem odgovornost upravljavca, da že pred začetkom obdelave preveri skladnost z zahtevami GDPR. Ocena učinka zato ni zgolj formalnost, ampak pomembno orodje za prepoznavanje tveganj, presojo sorazmernosti in izbiro ustreznih zaščitnih ukrepov.
Celotno mnenje je dostopno tukaj.
Vir: IP RS
Naslovna fotografija: Pexels
