Przypomnijmy, że obowiązek prowadzenia monitoringu miejsc magazynowania lub składowania odpadów obowiązuje od 2019 r. Ogólne wymagania dotyczące systemu monitoringu zostały określone w art. 25 ust. 6b-6e ustawy o odpadach, natomiast na podstawie ust. 8a tego artykułu wydano w drodze rozporządzenia Ministra Środowiska wymagania szczegółowe. Jeden z przepisów zobowiązuje prowadzącego magazynowanie odpadów lub zarządzającego składowiskiem odpadów do zapewnienia wojewódzkiemu inspektorowi ochrony środowiska dostępności obrazu z wizyjnego systemu kontroli tego miejsca w czasie rzeczywistym przez system teleinformatyczny.
- Z przepisów ustawy o odpadach nie wynika jasno, w jakich celach i na jakich zasadach zarówno składujący odpady, jak wojewódzcy inspektorzy ochrony środowiska (WIOŚ) mają przetwarzać dane osobowe osób objętych monitoringiem wizyjnym - uważa Prezes Urzędu Ochrony Danych Osobowych.
Według PUODO, prawidłowe określenie pełnionej roli jest kluczowe dla określenia, kto ponosi odpowiedzialność z tytułu realizacji obowiązków administratora danych, m.in. za naruszenie zasad ochrony danych, za realizację praw osób, których dane są przetwarzane czy też obowiązku informacyjnego wobec tych osób.
- Status administratora nie może być kształtowany w sposób abstrakcyjny, z pominięciem celów, dla których dane będą przetwarzane. Stąd też ustawodawca powinien w sposób przejrzysty i rzetelny określić w przepisach prawa, komu i w jakim zakresie przypisane są cele i sposoby przetwarzania danych osobowych. Dopiero takie ukształtowanie normy prawnej stanowić będzie wypełnienie zasady zgodności z prawem, rzetelności i przejrzystości - podkreślił PUODO.
Zwrócił też uwagę, że wystarczająco jasno nie zostały wskazane cele, dla których niezbędne jest pozyskanie przez WIOŚ danych z monitoringu. Przepisy wskazują przypadki wykorzystywania przez WIOŚ dostępu do obrazu z kamer w czasie rzeczywistym, ale brakuje regulacji, która byłaby wprost podstawą prawną dla WIOŚ do rejestrowania, a następnie przechowywania zawartych w nagraniach danych osobowych.