Policie ČR (UOOU-05767/24)

Osobní kamery nošené příslušníky Policie ČR

Úřad v roce 2025 provedl kontrolu zpracování osobních údajů v souvislosti s využíváním osobních kamer nošených na těle příslušníky Policie ČR. Toto vybavení je Policií ČR využíváno s odkazem na ustanovení § 62 odst. 1 zákona o Policii ČR, dle kterého „Policie může, je-li to nezbytné pro plnění jejích úkolů, pořizovat zvukové, obrazové nebo jiné záznamy osob a věcí nacházejících se na místech veřejně přístupných a zvukové, obrazové nebo jiné záznamy o průběhu úkonu.“ Způsob vybavování policistů osobními kamerami a charakter jejich využívání je pak dán zařazením policistů ke konkrétním útvarům a povahou jejich činnosti (např. pořizování záznamu úkonů souvisejících s podezřením ze spáchání trestného činu, monitoring ohrožení veřejného pořádku a bezpečnosti uživatele za účelem získávání podkladů pro zahájení trestního, přestupkového nebo jiného řízení). Zpracování osobních údajů v rámci pořizování záznamů prostřednictvím osobních kamer i při dalším nakládání s těmito záznamy může probíhat jak v režimu upraveném GDPR, tak v režimu upraveném v hlavě III zákona č. 110/2019 Sb.

V rámci kontroly bylo zjištěno, že Policie ČR nezajistila, aby všechny její organizační články a útvary plně dodržovaly povinnost logování (automatizovaného pořizování záznamů) ve vztahu k nahrávkám pořízeným prostřednictvím osobních kamer. Policie ČR tak porušila povinnost vyplývající jí z § 36 odst. 1 a 2 zákona č. 110/2019 Sb., čl. 25 odst. 1 GDPR a čl. 32 odst. 1 písm. d) GDPR, tedy ustanovení, která se vážou ať už přímo k povinnosti provádět logování, nebo obecně k zabezpečení osobních údajů.

Policie ČR podala proti kontrolnímu zjištění námitky, přičemž nesouhlasila se zařazením jednoho z krajských ředitelství do přehledu útvarů nedodržujících povinnost logování. Námitkám však nebylo vyhověno, neboť předložené argumenty a podklady neprokázaly logování v době provedení kontroly.

Doplňující informace: Při zpracování osobních údajů, které je nezbytné pro plnění úkolu a výkon veřejné moci spravujícího orgánu stanovených jinými zákony (mimo jiné např. zákon č. 273/2008 Sb., o Policii České republiky) za účelem předcházení, vyhledávání a odhalování trestné činnosti, stíhání trestných činů, výkonu trestů a ochranných opatření, zajišťování bezpečnosti České republiky nebo zajišťování veřejného pořádku a vnitřní bezpečnosti, včetně pátrání po osobách a věcech, se použijí ustanovení hlavy III zákona č. 110/2019 Sb., o zpracování osobních údajů. Některá zpracování mohou spadat jak pod režim GDPR, tak pod režim hlavy III zákona č. 110/2019 Sb., jako tomu je ve shora uvedeném případě.