INFORMACJE DLA WŁAŚCICIELI URZĄDZEŃ FIRMY ARLO

Zastrzeżenie: niniejszy przewodnik ma charakter jedynie informacyjny — nie zawiera kompletnego wykazu obowiązujących przepisów ani regulacji, nie stanowi również porady prawnej. Aby uzyskać konkretne wytyczne o charakterze prawnym dostosowane do indywidualnej sytuacji, należy skonsultować się z wykwalifikowanym prawnikiem.

Urządzenia firmy Arlo, w tym kamery, rejestrują materiały wideo i nagrania audio osób. Zgodnie z rozporządzeniem o ochronie danych osobowych 2016/679 („RODO”) takie informacje stanowią dane osobowe. Dlatego też korzystanie z urządzeń firmy Arlo może podlegać RODO. Jako właściciel urządzeń firmy Arlo użytkownik jest administratorem danych, co oznacza, że ma obowiązki wynikające z RODO.

Na mocy tzw. wyłączenia użytku domowego właściciele urządzeń firmy Arlo, którzy są osobami fizycznymi przetwarzającymi dane osobowe tylko na użytek własny lub domowy, mogą zostać wyłączeni z RODO.

Aby określić, czy wspomniane wyłączenie dotyczy danego właściciela urządzeń firmy Arlo, należy uwzględnić kilka czynników i przeprowadzić całościową ocenę. Należy wziąć pod uwagę następujące czynniki:

- Który obszar rejestrują urządzenia firmy Arlo?

- W jakim z celu właściciel korzysta z urządzeń firmy Arlo?

Przykład: jeśli urządzenia firmy Arlo właściciela rejestrują inne obszary niż jego posesja, na przykład posesję sąsiada, a nawet mniejszy obszar o charakterze publicznym (taki jak ulica), wyłączenie rzadko obowiązuje. Nagrywanie wnętrz prywatnych własnej posesji zazwyczaj podlega wyłączeniu użytku domowego. Może mieć nawet zastosowanie, jeśli właściciele raz na jakiś czas przypadkowo nagra osobę pracującą w swoich prywatnych pomieszczeniach (taką jak wykonawca), o ile intencją właściciela urządzenia nie było monitorowanie właśnie tej osoby.

Celem niniejszego przewodnika jest przekazanie informacji i pomocy w zrozumieniu obowiązków administratora danych. Mogą również obowiązywać inne przepisy, na przykład regulujące użytkowanie urządzeń rejestrujących, takich jak kamery przemysłowe lub inteligentne dzwonki do drzwi. Właściciel zawsze powinien zapoznać się z wytycznymi krajowego organu regulującego na temat korzystania z urządzeń rejestrujących, zanim rozpocznie ich użytkowanie.

Właściciel jest zobowiązany do przestrzegania podstawowych zasad RODO

Zgodnie z art. 5 RODO dane muszą być przetwarzane z poszanowaniem określonych podstawowych zasad. Właściciel jest odpowiedzialny za zrozumienie i stosowanie tych zasad podczas korzystania z urządzeń firmy Arlo. Poniżej znajduje się podsumowanie podstawowych zasad i ich znaczenia.

Przetwarzanie danych przez właściciela musi być zgodne z prawem, uczciwe i przejrzyste

Oznacz to, że przetwarzanie musi odbywać się w oparciu o jedną z podstaw prawnych określonych w art. 6 RODO. Jeśli właściciel przetwarza tzw. wrażliwe dane osobowe, takie jak „dane biometryczne”, musi również stosować jedno z wyłączeń określonych w art. 9 RODO. Dotyczy to przypadku aktywacji funkcji rozpoznawania twarzy. W praktyce oznacza to, że właściciel musi uzyskać zgodę osób, do rozpoznawania twarzy których wykorzystuje urządzenie firmy Arlo.

Przetwarzanie musi być również uczciwe, odpowiednie, rozsądne i proporcjonalne względem podmiotów, których dane dotyczą (tj. osób rejestrowanych przez urządzenie firmy Arlo właściciela).

Właściciel musi także poinformować podmioty, których dane dotyczą, o tym, jak przetwarza ich dane osobowe, w jasny, zrozumiały i łatwo dostępny sposób. Aby ułatwić spełnienie wymogu przejrzystości, przygotowaliśmy ogólny przewodnik dotyczący prywatności dla osób odwiedzających [wstawić łącze do dokumentu „Przewodnik dotyczący prywatności dla odwiedzających budynki zabezpieczone urządzeniami firmy Arlo”] zawierający informacje ogólne na temat tego, jak urządzenia firmy Arlo przetwarzają dane osobowe. Należy pamiętać o możliwej konieczności uzupełnienia informacji podanych we wspomnianym ogólnym przewodniku o informacje dotyczące własnego przypadku oraz o tym, że to właściciel jest odpowiedzialny za przekazanie osobom, których dane osobowe są przetwarzane, pełnych i prawidłowych danych zgodnie z RODO.

Dodatkowo wiele urządzeń firmy Arlo jest dostarczanych z naklejką firmy Arlo Europe zawierającą kod QR, który po zeskanowaniu przenosi do ogólnego przewodnika dla odwiedzających. Można umieścić tę naklejkę przy wejściu na posesję, tak aby odwiedzający mieli dostęp do tych informacji, zanim wejdą na teren właściciela. Należy także pamiętać, że obowiązywać mogą dodatkowe regulacje i wytyczne krajowe, które mogą na przykład wymagać oznaczenia zainstalowanych kamer.

Właściciel musi określić cel przetwarzania danych i przestrzegać go

Właściciel może zbierać dane osobowe wyłącznie w określonych, wyraźnie stwierdzonych i prawnie uzasadnionych celach. Nie wolno wykorzystywać danych w innych, niezgodnych, celach, chyba że uzyska się na to zgodę osoby, której dane dotyczą. Jeśli na przykład właściciel stosuje urządzenia firmy Arlo, aby wykrywać kradzieże i akty wandalizmu oraz zapobiegać im lub innych podobnych celach, nie może wykorzystywać zarejestrowanych przez urządzenie firmy Arlo do monitorowania posesji sąsiada.

Właściciel nie może przetwarzać większej ilości danych niż konieczna do realizacji określonego celu

Oznacza, to kamerę należy umieścić w takim miejscu, aby nie rejestrowała większej ilości danych niż konieczna do realizacji tego celu. Jeśli na przykład właściciel stosuje urządzenia firmy Arlo w celu wykrywania kradzieży i aktów wandalizmu oraz zapobiegania im lub w innych podobnych celach, kamery powinny być skierowane na punkty wejścia na teren posesji, tak aby nie była widoczne obszary publiczne, takie jak ulica, ani na przykład garaż sąsiada.

Dane przetwarzane przez właściciela muszą być dokładne

Właściciel musi podjąć wszelkie rozsądne kroki, aby przetwarzane przez niego dane były dokładne, a jeśli to konieczne — korygować lub usuwać niedokładne dane.

Właściciel nie może przechowywać danych dłużej niż to konieczne

Właściciel może przechowywać dane osobowe wyłącznie przez okres konieczny do realizacji określonego, wcześniej stwierdzonego, celu. Co do zasady materiał wideo rzadko można przechowywać dłużej niż przez 72 godziny. Dane osobowe są domyślnie przechowywane w aplikacji firmy Arlo przez 30 dni, właściciel może jednak zarządzać okresem przechowywania zarejestrowanych treści, w tym danych osobowych, w tej aplikacji.

Przetwarzanie musi zapewnić integralność i poufność danych

Stosując odpowiednie środki bezpieczeństwa, właściciel musi chronić wszystkie dane osobowe, które przetwarza, tak aby żadna nieupoważniona osoba nie miała do nich dostępu i aby nie były one wykorzystywane w zabroniony sposób. Właściciel nie może również dopuścić do utraty danych ani ich zniszczenia. Firma Arlo Europe stosuje środki bezpieczeństwa zapewniające bezpieczeństwo techniczne danych osobowych, właściciel powinien jednak zachować ostrożność, udostępniając zarejestrowany materiał w sposób, którego nie wymaga cel przetwarzania,tzn.wykrywanie kradzieży i aktów wandalizmu oraz zapobieganie im lub inne podobne cele.

Przetwarzanie danych osobowych może podlegać kontroli

Właściciel jest odpowiedzialny za przestrzeganie podstawowych zasad i musi być w stanie udowodnić zgodność z nimi i sposób, w jaki ją zapewnia.

Punkt kontaktu dla osób zarejestrowanych przez urządzenia

Głównym punktem kontaktu dla osób zarejestrowanych przez urządzenia jest właściciel. Jako podmiot przetwarzający dane firma Arlo nie jest uprawniona ani zdolna do przekazywania stosownych i pełnych danych osobom o sposobie przetwarzania przez właściciela będącego administratorem danych ich danych osobowych.

informacje dotyczące korzystania z funkcji rozpoznawania twarzy

Urządzenia firmy Arlo mogą być wyposażone w funkcję rozpoznawania twarzy. Technologia rozpoznawania twarzy umożliwia przetwarzanie danych biometrycznych, dlatego korzystanie z niej pociąga za sobą konieczność spełnienia ściśle określonych wymagań o charakterze prawnym. Dlatego domyślnie ta funkcja jest wyłączona.

Właściciel powinien zachować szczególną ostrożność w korzystaniu z funkcji rozpoznawania twarzy, na przykład włączając ją tylko w kamerach znajdujących się wewnątrz budynków lub obszarów prywatnych w ogrodzie, aby nie ryzykować nagrywania miejsc spoza własnej posesji. W przypadku gdy nie ma zastosowania wyłączenie użytku domowego, właściciel musi poinformować osoby rejestrowane przy użyciu funkcji rozpoznawania twarzy o korzystaniu z niej i uzyskać ich wyraźną zgodę na jej użycie.