Snahu fotbalové Slávie v reakci na incident fanoušků v závěru derby pražských „S“ zavést na stadionu v Edenu kamerové systémy s rozpoznáváním obličejů zmařil Úřad pro ochranu osobních údajů. Sesbíraná biometrická data jsou podle něj natolik svázána s konkrétním člověkem, že je nelze následně nebo zrušit. A to představuje riziko jejich zneužití.

Úřad ve stanovisku zveřejněném necelé dva týdny po zápase mluví o zásadním zásahu do soukromí monitorovaných osob. A u této zvláštní kategorie osobních údajů jejich zpracování nařízení GDPR obecně zakazuje.

Riziko zneužití je vysoké

„Zneužití nebo jiná kompromitace biometrických dat proto pro subjekt údajů představuje trvalé riziko, kterým je například použití pro další identifikaci již bez vědomí dané osoby nebo podrobnější vyhodnocování dalších charakteristik subjektu údajů proti jeho zájmům,“ uvádí strážci soukromí. Neoprávněný přístup k jednou shromážděným biometrickým údajům, ať už kvůli opomenutí správce nebo kvůli hackerskému útoku zvenčí, by mohly nekalé živly využít pro jiné účely.

ÚOOÚ upozornil, že u identifikace na stadionech lze uvažovat o zpracováním ve veřejném zájmu, které i GDPR za určitých podmínek povoluje. „Nutným předpokladem uplatnění této výjimky je přijetí odpovídajícího zákona,“ zdůrazňuje úřad.

Slavie si rozpoznávání obličejů rozmyslela

Stejným způsobem zdůvodnil obrat ve svém záměru šéf představenstva pražské Slavie Jaroslav Tvrdík. V týdnu po utkání přitom prohlašoval, že systém na rozpoznávání obličejů bude jednou z reakcí na incident. Od majitele klubu Pavla Tykače k tomu prý dostal svolení i navzdory tomu, že Slavii by za to hrozily pokuty. Později ale otočil a o biometrickém systému už neuvažuje. „Od platnosti AI aktů je používání kamerových systémů v soukromých objektech v podstatě nemožné,“ uvedl Tvrdík. Zdůvodňoval to hrozbou až dvouletého vězení a sankcemi v řádech stamilionů korun.

Úřad tyto obavy potvrzuje. Vzdálenou biometrickou identifikaci v reálném čase s využitím umělé inteligence zapovídá AI akt, a to i pro účely odhalování trestné činnosti. Podle striktní výjimky může tyto údaje zpracovávat jen Policie na mezinárodních letištích. Potřebuje k tomu předchozí písemné povolení předsedy senátu vrchního soudu, vydávané nejdéle na 12 měsíců.

Záznamy předejte policii, ta už nástroje má

Do doby, než se změní legislativa, holešovický úřad doporučuje pořizovat a zpracovávat kamerový záznam běžným způsobem, tedy bez biometrických charakteristik. Právním základem pro to je ochrana oprávněných zájmů pořadatelů. Předá-li pak klub tyto záznamy policii, ta už může biometrické charakteristiky s použitím zvláštních nástrojů extrahovat a pro své účely využít.