Kamera nad pokladnou nebo u vchodu do provozovny je dnes skoro samozřejnost. Méně samozřejmé je, že jde o zpracování osobních údajů podle GDPR se vším, co k tomu patří – informační povinností, dokumentací a časovým omezením uchování záznamu. Vycházíme z aktuální Metodiky k návrhu a provozování kamerových systémů, kterou vydal Úřad pro ochranu osobních údajů (ÚOOÚ) v roce 2024.
Jaký právní základ použít
Pro kamerový systém v provozovně přichází v úvahu několik právních základů, v praxi se ale téměř vždy použije oprávněný zájem správce (čl. 6 odst. 1 písm. f) GDPR) – typicky ochrana majetku nebo ochrana zdraví a bezpečnosti osob.
Souhlas zákazníků ÚOOÚ přímo nedoporučuje. Zpracování postavené na souhlasu je totiž jen problematicky udržitelné – stačí, aby ho jeden ze subjektů údajů odvolal nebo nový příchozí subjekt souhlas neudělil, a museli byste kamerový systém omezit nebo vypnout. Pro běžnou provozovnu proto dává smysl výhradně oprávněný zájem.
Použití oprávněného zájmu ale není zadarmo – před zprovozněním kamer musíte provést a zdokumentovat tzv. balanční test (test proporcionality) ve čtyřech krocích:
- Popis reálného ohrožení, kterému má kamera zabránit – doložený konkrétními mimořádnými událostmi (vloupání, vandalismus) v provozovně nebo statisticky u obdobných provozoven.
- Posouzení jiných variant – zda by šlo účelu dosáhnout i jinak (zámky, řízení přístupu) nebo s méně kamerami či menším záběrem.
- Posouzení nezbytnosti vybrané varianty – jestli se investice do kamer skutečně vyplatí a je přínosná.
- Posouzení přiměřenosti – porovnání vašich zájmů se zájmy a právy lidí, kteří do záběru kamery vstupují.
Zní to jako hodně papírování na kamery nad pokladnou, ale ÚOOÚ ve své metodice nabízí konkrétní vzor (řešení škod v bytovém domě), který lze použít jako šablonu i pro menší provozovnu – hlavní je mít zdůvodnění černé na bílém, ne v hlavě.
Informační tabulka a co na ní nesmí chybět
Každý, kdo vstupuje do monitorovaného prostoru, musí být informován ještě předtím, než se dostane do záběru kamery. Informace se podává dvouvrstvě:
- První úroveň – tabulka u vstupu, viditelná a čitelná z 2–5 metrů, obsahující alespoň piktogram kamery, upozornění, že je prostor monitorován, identifikaci správce, kontakt a odkaz na podrobnější informaci, a stručnou zmínku o právech subjektu údajů.
- Druhá úroveň – podrobná informace, dostupná na webu nebo na vyžádání, obsahující účel a právní základ zpracování, dobu uchování, kategorie příjemců (např. orgány činné v trestním řízení, pojišťovna) a popis práv subjektu údajů podle GDPR.
Tabulka musí být umístěná po celou dobu provozu kamery, ne jen při instalaci.
Jak dlouho záznam uchovávat
Doba uchování se nesmí odvíjet od kapacity úložiště, ale od skutečné potřeby. Podle metodiky ÚOOÚ by ve většině případů měla postačovat doba do 72 hodin. Pokud potřebujete uchovávat záznam déle (například kvůli nepřítomnosti oprávněné osoby o víkendu nebo během dovolených), musíte to konkrétně zdůvodnit a zdokumentovat – delší doba „pro jistotu“ bez odůvodnění neobstojí.
Zaměstnanci mají zvláštní ochranu
Tohle je bod, který se v gastru často přehlíží. Kamera mířená na pokladnu kvůli ochraně majetku a zákazníků obecně je jedna věc – cílené sledování konkrétního zaměstnance při výkonu práce je věc druhá a řídí se přísnějším pravidlem. Podle § 316 zákoníku práce smí zaměstnavatel zaměstnance na pracovišti sledovat jen ze závažných důvodů spočívajících ve zvláštní povaze jeho činnosti (typickým příkladem jsou pracoviště s infekčními agens nebo výbušnými látkami). Toto ustanovení je navíc kogentní – nelze se od něj odchýlit ani se souhlasem zaměstnance.
V praxi to znamená: kamera, která snímá širší prostor kolem pokladny kvůli obecné ochraně majetku a bezpečnosti zákazníků, je typicky v pořádku přes oprávněný zájem. Pokud byste ale záměrně nastavili kameru tak, aby primárně kontrolovala výkon práce konkrétního zaměstnance, ocitáte se v jiném právním režimu, kde běžná prevence krádeží pravděpodobně nestačí jako „zvláštní povaha činnosti“.
Co dál metodika nedoporučuje
- Zvukový záznam spolu s obrazem – představuje výrazně větší zásah do soukromí a balanční test u něj podle ÚOOÚ ve většině případů neobstojí. Pro zajištění účelu obvykle stačí obraz.
- Biometrické charakteristiky (rozpoznávání obličeje apod.) – jde o zvláštní kategorii osobních údajů s podstatně přísnějšími podmínkami, u kterých bude typicky nutné zpracovat posouzení vlivu na ochranu osobních údajů (DPIA).
- Záběr přesahující nezbytnou míru na veřejné prostranství – kamera u vchodu nebo fasády by měla zabírat jen pás v řádu jednotek metrů, ne celou ulici.
Jakou dokumentaci mít připravenou
I bez povinnosti zpracovat DPIA (ta se u běžné provozovny obvykle neuplatní) byste měli mít:
- Záznam o činnostech zpracování podle čl. 30 GDPR – účel, právní základ, kategorie údajů, příjemce, dobu uchování.
- Zdokumentovaný balanční test, který zdůvodňuje, proč jste zvolili právě dané řešení (počet kamer, umístění, dobu uchování).
- Postupy pro práva subjektů údajů – jak vyřídíte žádost o přístup k záznamu nebo o výmaz (lhůta 30 dní).
Tip: Nemusíte začínat s prázdnou stránkou. Metodika ÚOOÚ obsahuje v příloze hotové vzory – formulář informace o zpracování osobních údajů, záznam o činnostech zpracování i kompletně propočítaný balanční test na příkladu z praxe, který stačí upravit na míru vaší provozovně.
Shrnutí
Kamerový systém v kavárně nebo restauraci je z hlediska GDPR zvládnutelný, pokud dodržíte pár základních pravidel: použijte oprávněný zájem místo souhlasu, mějte viditelnou informační tabulku, nedržte záznam déle než nutně potřebujete (orientačně do 72 hodin) a pamatujte, že sledování konkrétního zaměstnance při práci má přísnější pravidla než sledování prostoru kvůli ochraně majetku. Zbytek je otázka pár stránek zdokumentovaného zdůvodnění, které vám ušetří problémy, pokud by se někdy ptal ÚOOÚ nebo nespokojený zákazník.
Časté otázky
Potřebuji od zákazníků souhlas s kamerovým sledováním provozovny?
Ne, a ÚOOÚ souhlas jako právní základ pro kamerový systém přímo nedoporučuje. Běžně se používá oprávněný zájem správce, u kterého stačí splnit informační povinnost a mít zdokumentovaný balanční test – souhlas je totiž nutné umožnit kdykoliv odvolat, což by prakticky znamenalo, že by jediný nesouhlasící zákazník mohl vyžadovat vypnutí kamery.
Jak dlouho mohu uchovávat kamerový záznam?
Podle metodiky ÚOOÚ by ve většině případů měla postačovat doba uchování do 72 hodin. Delší dobu je nutné konkrétně zdůvodnit, například nepřítomností oprávněné osoby o víkendech nebo svátcích.
Smím kamerou sledovat i své zaměstnance u pokladny?
Cílené sledování zaměstnance při výkonu práce podléhá přísnějšímu režimu podle § 316 zákoníku práce, který to dovoluje jen ze závažných důvodů spočívajících ve zvláštní povaze činnosti zaměstnavatele. Běžná prevence krádeží tuto podmínku podle všeho nesplňuje a souhlas zaměstnance na tom nic nemění, protože jde o kogentní ustanovení. Kamera snímající širší prostor kvůli ochraně majetku a zákazníků je jiná situace než kamera cíleně mířená na konkrétního zaměstnance.
Musím ke kamerovému systému zpracovat DPIA?
Běžný kamerový systém malé provozovny bez biometrie, umělé inteligence nebo rozsáhlého sledování veřejných prostranství DPIA obvykle nevyžaduje. I tak ale musíte mít zdokumentovaný balanční test a záznam o činnostech zpracování podle článku 30 GDPR.
Zdroje: Metodika k návrhu a provozování kamerových systémů z hlediska zpracování a ochrany osobních údajů (Úřad pro ochranu osobních údajů, 2024), nařízení (EU) 2016/679 (GDPR) a zákon č. 262/2006 Sb., zákoník práce, ve znění pozdějších předpisů, ověřeno k srpnu 2026.