ePasjonat napisał:
Witajcie, mam pytanie, skoro administrator danych ma 30 dni na udzielenie odpowiedzi na wniosek o wydanie kopii nagrań a sprawa dot. nagrania z biura, gdzie mogą przechowywać nagrania do 30 dni, to gdzie tu jest logika? Skoro mogą odpisać, 30. dnia, że nagranie zostało nadpisane?
oo:
30 dni na realizację prawa dostępu, dotyczy dostępu do danych osoby, której dane dotyczą. Czyli wnioskujący dostanie kopię nagrania z usuniętymi wizerunkami innych osób. Zwykle nie o to chodzi wnioskującemu.
Zazwyczaj jednak wnioskujemy o udostępnienie wizerunku innych osób i tu podstawą będzie jakiś prawnie uzasadniony interes art. 6 ust. 1 lit. f rodo, a nie prawo dostępu z art. 15
Jeżeli nie chcemy żeby dane zostały to żądamy ograniczenia ich przetwarzania.
I tu dwie pułapki - to żądanie też dotyczy tylko danych osoby wnioskującej i termin realizacji tego żądania jest analogiczny.
Jednak, moim zdaniem, w przypadku żądanie ograniczenia przetwarzania, administrator powinien zabezpieczyć całe nagranie, a nie tylko wizerunek wnioskującego żeby dane były przetwarzane z całym "kontekstem" (wywodzę to z niedawnego orzeczenia tsue dotyczącego co prawda prawa dostępu, ale rozumowanie tsue wydaje się też pasować do prawa żądania ograniczenia przetwarzania), przepis mówiące, że realizacja prawa nie może negatywnie wpływać na prawa lub wolności innych osób jest w art. 15.
Dalej zajrzałbym do klauzuli informacyjnej i sprawdził w czyim interesie jest prowadzony monitoring, jeżeli administratora, to będzie trudniej. Ale jeżeli też np. w celu ochrony mienia innych osób, to administrator powinien przewidzieć możliwość realizacji praw tych osób i wprowadzić takie procedury, by móc szybko udostępnić nagranie.