Najprv rozlíšte zákon, normu a odporúčanie
Pri kamerách sa stretávajú tri vrstvy. Záväzné právo určuje podmienky monitorovania ľudí. Technické normy pomáhajú navrhnúť a overiť videosystém. Metodické usmernenia vysvetľujú praktický výklad všeobecných právnych požiadaviek.
Prehľad údajov
• Vrstva: Záväzné právo · Príklady: GDPR, zákon č. 18/2018 Z. z., Občiansky zákonník, pri pracovisku aj Zákonník práce · Čo z nej vyplýva: Právny základ, účel, primeranosť, informovanie, práva osôb, uchovávanie a bezpečnosť.
• Vrstva: Technické normy · Príklady: Najmä rad STN EN IEC 62676 pre video-dohľadové systémy · Čo z nej vyplýva: Spoločný odborný rámec pre plánovanie, návrh, inštaláciu, skúšanie, kvalitu obrazu a údržbu.
• Vrstva: Metodické odporúčania · Príklady: Usmernenie EDPB 3/2019 a metodické usmernenia ÚOOÚ SR · Čo z nej vyplýva: Praktický výklad GDPR vrátane označenia, záberu, lehôt a domácej výnimky.
Podľa zákona č. 60/2018 Z. z. je uplatňovanie technickej normy založené na dobrovoľnosti a norma nie je technickým predpisom. Jej použitie však môže vyžadovať osobitný predpis, projekt, zmluva alebo súťažné podmienky. Technický súlad zároveň nenahrádza GDPR.
Súlad s GDPR sa začína pred montážou
Ak možno človeka na obraze identifikovať, ide o osobné údaje. Prevádzkovateľom je ten, kto určuje účel a prostriedky monitorovania, nie automaticky montážna firma. Účel treba pomenovať pred nákupom; samotná formulácia „pre bezpečnosť“ je podľa EDPB príliš neurčitá.
Treba určiť právny základ podľa článku 6 GDPR. Pri ochrane majetku sa často posudzuje oprávnený záujem, ktorý však neospravedlňuje ľubovoľný záber. Prevádzkovateľ preukazuje reálny záujem, nevyhnutnosť kamery a rovnováhu s právami monitorovaných osôb.
Minimálny rozhodovací záznam
Zapíšte účel každej kamery, nevyhnutnosť, záber, režim nahrávania, lehotu výmazu, prístupy a zabezpečenie. Pri oprávnenom záujme zdokumentujte aj balančný test.
Rodinný dom: domáca výnimka má úzke hranice
Pri výlučne osobnej alebo domácej činnosti môže platiť domáca výnimka. ÚOOÚ SR ju však vykladá úzko: ak záber siaha na chodník, cestu, susedný pozemok alebo spoločné priestory, treba posudzovať GDPR.
Nepotrebnú časť obrazu odstráňte polohou, ohniskom alebo maskou súkromia. Cudzí pozemok sa nemá sledovať „pre istotu“ a verejný priestor možno zachytiť iba výnimočne, v nevyhnutnom rozsahu a pri reálnom ohrození. Aj pri domácej výnimke zostáva relevantná ochrana osobnosti podľa Občianskeho zákonníka.
Záber, zvuk a analytika posudzujte oddelene
Kamera nemá vidieť viac, než vyžaduje účel. V Bratislave to riešte najmä pri úzkych dvoroch, spoločných vjazdoch a prevádzkach pri chodníku. Vhodná výška, užší uhol a maska súkromia obmedzia snímanie okien či susedov.
Zvuk, rozpoznávanie tváre, biometrická identifikácia a profilovanie potrebujú samostatné posúdenie; dostupná funkcia ešte nie je potrebná ani zákonná. Pri širšom návrhu pomôže prehľad zabezpečenia a kamerových systémov, právny záver však vždy závisí od konkrétneho nasadenia.
Označenie kamery je iba prvá informačná vrstva
EDPB odporúča viacvrstvové informovanie. Viditeľná prvá vrstva ešte pred vstupom do záberu má upozorniť na monitorovanie a uviesť prevádzkovateľa, účel, podstatné práva a cestu k úplným informáciám. Ľahko dostupná druhá vrstva doplní údaje podľa článku 13 GDPR.
Tabuľka sama neopraví široký záber, chýbajúci právny základ ani neprimeranú lehotu. Informácie, nastavenie zariadenia a interná dokumentácia musia byť zhodné.
Uchovávanie: 72 hodín nie je univerzálna zákonná lehota
GDPR neurčuje jednotný počet hodín či dní. Záznam sa uchováva iba nevyhnutne dlho; lehotu odvoďte od času potrebného na zistenie incidentu a zaistenie príslušného úseku.
EDPB odporúča vo väčšine prípadov automatický výmaz po niekoľkých dňoch a pri lehote dlhšej než 72 hodín silnejšie zdôvodnenie. Je to usmernenie, nie univerzálna zákonná hranica. Záznam vyčlenený k incidentu chráňte a po skončení účelu vymažte.
Prístup a kybernetická bezpečnosť musia byť navrhnuté
Článok 32 GDPR vyžaduje opatrenia primerané riziku. Patria medzi ne individuálne účty, silné prihlasovanie, obmedzené oprávnenia, evidencia prístupov a exportov, aktualizácie, fyzická ochrana rekordéra a bezpečný vzdialený prístup. Podľa rizika zvážte oddelenie siete a šifrovanie.
Pri odovzdaní zmeňte predvolené heslá a určte, kto môže obraz sledovať, vyhľadávať alebo exportovať. Pri cloude či prístupe výrobcu posúďte aj sprostredkovateľa, zmluvu a prípadný prenos údajov.
Posúdenie vplyvu je podľa článku 35 GDPR povinné pri systematickom monitorovaní verejne prístupných miest vo veľkom rozsahu a môže byť potrebné aj pri inom vysokom riziku. Robí sa pred spustením.
Aktuálne technické normy VSS v roku 2026
Oficiálny katalóg ÚNMS SR používa označenie video-dohľadový systém (VSS). K 6. septembru 2026 sú osobitne relevantné tieto platné dokumenty:
Prehľad údajov
• Norma: STN EN IEC 62676-4 · Stav a dátum vydania: Platná, 1. 4. 2026; nahradila vydanie z roku 2015 · Praktický význam podľa oficiálneho predmetu: Usmernenia pre plánovanie, návrh, inštaláciu, skúšanie, uvedenie do prevádzky a údržbu VSS v bezpečnostných aplikáciách vo verejných aj súkromných priestoroch.
• Norma: STN EN IEC 62676-5 · Stav a dátum vydania: Platná, 1. 3. 2019 · Praktický význam podľa oficiálneho predmetu: Špecifikácie údajov a kvalita obrazu kamerových zariadení vrátane odporúčaní a metód merania výkonu.
• Norma: STN EN IEC 62676-6 · Stav a dátum vydania: Platná, 1. 7. 2026 · Praktický význam podľa oficiálneho predmetu: Skúšanie výkonu a odstupňovanie inteligentnej analýzy videoobsahu v reálnom čase.
Aprílové vydanie STN EN IEC 62676-4 z roku 2026 je aktuálnym rámcom pre životný cyklus VSS. Projekt má preložiť bezpečnostný cieľ do overiteľných požiadaviek na scénu, svetlo, detail, prevzatie a údržbu. Časť 5 rieši obrazové parametre; časť 6 je relevantná pri inteligentnej analýze.
Do zmluvy nestačí napísať „kamera podľa normy“. Určte vydanie, rozsah použitia a merateľné akceptačné kritériá. Odborná inštalácia kamerového systému má skončiť skúškou a protokolom, nie iba obrazom v aplikácii.
Pracovisko a dodávateľ prinášajú ďalšie povinnosti
§ 13 ods. 4 Zákonníka práce viaže monitorovanie na vážne dôvody dané osobitnou povahou činností a vyžaduje predchádzajúce upozornenie zamestnancov. Rozsah, spôsob a trvanie kontrolného mechanizmu sa prerokúva so zástupcami zamestnancov. Súčasne platí GDPR.
Zákon č. 473/2005 Z. z. zaraďuje projektovanie, montáž, údržbu, revíziu či opravu systémov umožňujúcich sledovanie osôb v chránenom objekte alebo jeho okolí medzi technické služby. Overte preto oprávnenie dodávateľa pre skutočný rozsah zákazky.
Kontrolný zoznam pre návrh a odovzdanie v Bratislave
1. Určte prevádzkovateľa a účel. Ku každej kamere priraďte priestor a riziko.
2. Zdokumentujte právny základ. Pri oprávnenom záujme urobte balančný test.
3. Minimalizujte záber. Za dňa aj v noci skontrolujte chodník, cestu, okná a masky súkromia.
4. Vypnite nepotrebné funkcie. Zvuk, biometriku, analytiku či cloud posúďte samostatne.
5. Nastavte automatický výmaz. Lehotu odôvodnite účelom a overte skúškou.
6. Pripravte informovanie. Označenie dajte pred vstup do záberu a sprístupnite úplnú druhú vrstvu.
7. Chráňte účty a záznam. Odovzdajte používateľov, oprávnenia, aktualizácie a postup pri incidente.
8. Prevezmite systém proti zadaniu. Skontrolujte scény, kvalitu, čas, vyhľadávanie, export a obnovu.
9. Určte servis. Priraďte zodpovednosť za obraz, čistenie, aktualizácie a zmenu záberu.
Odovzdávací balík má obsahovať schému, zariadenia, mapu záberov a masiek, nastavenie uchovávania, protokol skúšok, prístupy, servisné pokyny a dokumentáciu rozhodnutí o ochrane údajov.