Kamera CCTV z funkcją rozpoznawania twarzy nie jest "zwykłym monitoringiem". Sam zapis wizerunku to dane osobowe, natomiast rozpoznawanie twarzy w celu jednoznacznej identyfikacji jest traktowane jako przetwarzanie danych biometrycznych, czyli danych szczególnej kategorii. To znacząco podnosi wymagania legalności i dokumentacji.
Stwierdzenie: "Jest to dozwolone na podstawie uzasadnionego interesu administratora, pod warunkiem przeprowadzenia oceny skutków (DPIA) oraz pełnego informowania osób." jest prawdziwe, ponieważ w praktyce ochrona mienia przez podmiot prywatny najczęściej opiera się na przesłance uzasadnionego interesu, a jednocześnie przy rozwiązaniach o podwyższonym ryzyku (takich jak biometria w miejscach dostępnych publicznie) standardem jest wykonanie DPIA przed uruchomieniem systemu. Niezależnie od podstawy, osoby muszą być transparentnie poinformowane o monitoringu (np. oznakowanie i klauzule informacyjne).
Dlaczego pozostałe stwierdzenia są błędne:
- "Dozwolone bez ograniczeń…" – to typowy mit. Nawet jeśli celem jest bezpieczeństwo, nadal obowiązują zasady minimalizacji, ograniczenia celu, adekwatności środków i odpowiednie zabezpieczenia. Biometria nie jest "wolna od reguł".
- "Tylko w obiektach rządowych" – prawo nie wprowadza tak prostego podziału. O dopuszczalności decydują przesłanki legalności, ryzyko, proporcjonalność i spełnienie obowiązków administratora, a nie sama etykieta rodzaju obiektu.
- "Nielegalne niezależnie od sytuacji" – również nie jest prawdą. Przetwarzanie biometrii jest co do zasady ograniczone, ale może być dopuszczalne przy spełnieniu właściwych warunków (w tym odpowiedniej podstawy dla danych biometrycznych) oraz po wykazaniu, że rozwiązanie jest konieczne i nie ma mniej inwazyjnych alternatyw.
W przygotowaniu do egzaminu warto zapamiętać praktyczną parę: obowiązek informacyjny ≠ zgoda. W monitoringu zgoda jest zwykle słabą podstawą (problem dobrowolności i realnego wycofania), natomiast kluczowe są: uzasadniony interes, rzetelna analiza ryzyka (DPIA) i przejrzystość wobec osób.
