Specyfika działalności związanej z ochroną osób i mienia
Działalność gospodarcza związana z ochroną osób i mienia jest specyficzną branżą. Na prowadzących ww. działalność (a także na samych pracownikach spoczywa duża odpowiedzialność) spoczywa duża odpowiedzialność, bowiem niejednokrotnie dotyka sfery bardzo wrażliwej dla człowieka – mianowicie jego prywatności, czyli prawa zagwarantowanego konstytucyjnie. Przywykliśmy do obecności służb ochrony w miejscach publicznych, jak np. dworce kolejowe, bank jako gwarancji naszego bezpieczeństwa (co ma istotne znaczenie biorąc pod uwagę takie tragiczne wydarzenia na Uniwersytecie Warszawskim). Wewnętrzne służby ochrony obecne są także w podmiotach publicznych, a także w prywatnych przedsiębiorstwach. Mające miejsce coraz częściej tragiczne wydarzenia wyraźnie wskazują, że branża ochrony stoi przed istotnymi wyzwaniami.
Przetwarzanie danych osobowych przez agencję ochrony osób i mienia
Zakres czynności realizowanych przez pracowników ochrony wiąże z przetwarzaniem danych osobowych. Przykładowo legitymowanie osób wchodzących na teren zakładu, prowadzenie książki wejść i wyjść, wydawanie kluczy pracownikom, stosowanie monitoringu wizyjnego – to tylko przykładowe, najczęściej realizowane zadania przez pracowników ochrony. Profesjonalnego przygotowania wymaga także realizacja zadania związanego z badaniem trzeźwości pracowników (temu tematowi będzie poświęcony odrębny wpis), również realizacja zadań z zakresu stosowanego monitoringu wizyjnego wymaga odpowiedniego przeszkolenia pracownika służby ochrony. Obsługa monitoringu wizyjnego dotyka właśnie sfery prywatnej osoby, co wymaga ze strony pracowników ochrony właśnie profesjonalizmu, w tym zachowania dyskrecji, poszanowania godności osoby, której wizerunek jest przetwarzany (temat na odrębny wpis). Przekroczenie tych granic może skutkować odpowiedzialnością, również cywilnoprawną.
W związku z powyższym szczególną uwagę należy zwrócić na merytoryczne i praktyczne przygotowanie pracowników ochrony z problematyki ochrony danych osobowych. Powyższe można uzyskać poprzez specjalistyczne szkolenia z zakresu ochrony danych osobowych, które w swoim programie uwzględnia specyfikę branży jaką jest agencja ochrony osób i mienia.
Inspektor Ochrony Danych w agencji ochrony osób i mienia
Agencja ochrony osób i mienia przetwarza dane osobowe zarówno jako administrator (np. swoich pracowników, podmiotów z którymi współpracuje), jak również jako podmiot przetwarzający, któremu powierzono dane do przetwarzania. Chcąc udzielić odpowiedzi na pytanie zamieszczone w tytule niniejszego wpisu trzeba odwołać się do art. 37 RODO, który określa w jakich przypadkach administrator oraz podmiot przetwarzający powołują inspektora ochrony danych. Zgodnie z powyższym przepisem ma to miejsce gdy:
- przetwarzania dokonują organ lub podmiot publiczny, z wyjątkiem sądów w zakresie sprawowania przez nie wymiaru sprawiedliwości;
- główna działalność administratora lub podmiotu przetwarzającego polega na operacjach przetwarzania, które ze względu na swój charakter, zakres lub cele wymagają regularnego i systematycznego monitorowania osób, których dane dotyczą, na dużą skalę, lub
- główna działalność administratora lub podmiotu przetwarzającego polega na przetwarzaniu na dużą skalę szczególnych kategorii danych, o których mowa w art. 9 RODO, lub danych osobowych dotyczących wyroków skazujących i czynów zabronionych, o których mowa w art. 10 RODO.
Jeżeli chodzi o wyżej wymienioną branżę w grę mogą wchodzić sytuacje określone w pkt b i c. W przypadku agencji ochrony osób i mienia przetwarzanie danych na „dużą skalę” może mieć miejsce np. w prowadzeniu monitoringu wizyjnego w przestrzeni publicznej czy w centrach handlowych, czyli w przypadku dużej liczby osób. Nie można pominąć także faktu, że obowiązkiem przedsiębiorcy prowadzącego agencję ochrony osób i mienia ma obowiązek weryfikować karalność pracowników ochrony, jak również obowiązek prowadzenia wykazu pracowników ochrony, w którym oprócz danych wymienionych w art. 19 ust. 2 ustawy o ochronie osób i mienia zamieszcza się datę weryfikacji karalności. Przepis nie określa w jaki sposób przedsiębiorca prowadzący działalność z zakresu ochrony osób i mienia dokonuje weryfikacji karalności. Może to być oświadczenie o niekaralności lub oświadczenie pisemne złożone przez pracownika ochrony.
Trzeba pamiętać o tym, że specyfika działalności i zadania realizowane przez agencję ochrony niejednokrotnie ściśle dotykają sfery praw i wolności osób, których dane są przetwarzane, w związku z tym powołanie Inspektora Ochrony Danych postrzegane jest za profesjonalizm ze strony agencji ochrony.