Tablica informująca o monitoringu zawierająca klauzulę RODO

W celu ujednolicenia w Unii Europejskiej zasad ochrony danych osobowych 25 maja 2018 roku weszło w życie Rozporządzenie o Ochronie Danych Osobowych. Jego przepisy dedykowane są wszystkich firm gromadzących i przetwarzających dane osób fizycznych.

Przepisy te weszły w życie bez konieczności implementacji polską ustawą bowiem zostały przyjęte w formie rozporządzenia unijnego. Zatem do ich stosowanie zobowiązani są przedsiębiorcy przetwarzający dane osobowe na terytorium Unii Europejskiej.
Rozporządzenie to nakłada na nich szereg obowiązków. Wśród najważniejszych można wyróżnić obowiązek powołania Inspektora Ochrony danych oraz obowiązek dokumentowania przetwarzania danych osobowych i informowania o ewentualnym wycieku danych. Nowe obowiązki dla przedsiębiorców pozwalają konsumentom na skorzystanie z nowych praw. Najistotniejsze z nich to prawo do dostępu danych, przenoszenia i poprawiania tych danych oraz prawo do bycia zapomnianym. W związku z tym rozporządzeniem firmy są zobowiązane zadbać o odpowiednią ochronę komputerów i urządzeń mobilnych oraz zapobiegać wyciekom danych osobowych a ponadto monitorować zasoby firmowe. Warto zaznaczyć, że zgodnie z prawną definicją obraz z monitoringu, który pozwala na zidentyfikowanie danej osoby fizycznej zalicza się do danych osobowych.
Administrator danych, który stosuje monitoring ma obowiązek  poinformowania osób, które potencjalnie mogą zostać nim objęte. Aby spełnić obowiązek informacyjny musi podać nazwę firmy, adres, obszar oraz cel monitorowania. Ponadto wskazuje inne informacje, które wynikają z art. 13 ust. 1 i 2 RODO. W tym celu powinna znaleźć zastosowanie tablica. Powinna ona być widoczna i umieszczona w sposób trwały. Wymiary tablicy muszą być proporcjonalne do miejsca, w którym zostały umieszczone. Dodatkowo mogą być stosowane piktogramy informujące o dozorowaniu za pomocą kamer. Znaki te mogą być umieszczone przed wejściem w obszar monitorowany. Tabliczka informacyjna lub naklejka poza symbolem kamery może zawierać informację kto jest administratorem danych, jaki jest cel zbierania tych danych, określać podstawę prawną   oraz wskazówkę, że więcej informacji można uzyskać na przykład na stronie internetowej firmy. Wówczas pełna klauzula obowiązku informacyjnego wymagana przez art. 13 ust. 1 i 2 RODO powinna znaleźć się we wskazanym wcześniej miejscu. A zatem każde miejsce objęte monitoringiem powinno zostać odpowiednio oznakowane. Jeśli tak się nie zadzieje administrator powinien liczyć się w poważnymi konsekwencjami.