Video Nadzor u Srbiji i GDPR: Zakonska Regulativa, Privatnost i Pravilna Primena Sistema

Saveti — 2. јул 2026. — 15 min čitanja

Zakonsko regulisanje video nadzora u Srbiji predstavlja kompleksan okvir koji se prepliće sa opštim principima zaštite podataka o ličnosti, definisanim Zakonom o zaštiti podataka o ličnosti (ZZPL), usklađenim sa evropskim GDPR-om. Primena sistema video nadzora zahteva pažljivo razumevanje i poštovanje ovih propisa kako bi se osigurala zakonitost obrade ličnih podataka i zaštitila privatnost građana. Nepoštovanje zakonskih odredbi može dovesti do značajnih kazni i narušavanja poverenja.

Zakonski okvir za video nadzor u Republici Srbiji

Pravilna primena video nadzora u Srbiji nije samo pitanje tehničke instalacije, već i striktnog poštovanja niza zakona i podzakonskih akata. Osnovni stubovi regulative uključuju Zakon o zaštiti podataka o ličnosti, Zakon o privatnom obezbeđenju, kao i relevantne odredbe Krivičnog zakonika. Razumevanje ovih propisa je ključno za svakog ko razmatra ili već koristi sisteme video nadzora.

Zakon o zaštiti podataka o ličnosti (ZZPL) i GDPR

Zakon o zaštiti podataka o ličnosti (ZZPL), koji je stupio na snagu 2019. godine, predstavlja temelj za obradu svih ličnih podataka u Srbiji, uključujući i one prikupljene putem video nadzora. Ovaj zakon je u velikoj meri usklađen sa Opštom uredbom o zaštiti podataka (GDPR) Evropske unije, što znači da principi i obaveze iz GDPR-a direktno utiču na praksu video nadzora u Srbiji.

Osnovni principi obrade podataka:

1. Zakonitost, poštenje i transparentnost: Podaci se moraju obrađivati na zakonit, pošten i transparentan način u odnosu na lice na koje se podaci odnose. To podrazumeva jasnu komunikaciju o postojanju video nadzora i njegovoj svrsi.
2. Ograničenje svrhe: Lični podaci se prikupljaju u posebne, izričite i legitimne svrhe i ne mogu se dalje obrađivati na način koji nije u skladu sa tim svrhama. Kamera za nadzor ne sme se koristiti za špijuniranje zaposlenih, već isključivo za npr. zaštitu imovine.
3. Minimizacija podataka: Podaci moraju biti primereni, relevantni i ograničeni na ono što je neophodno u odnosu na svrhu obrade. To znači da se ne sme snimati više nego što je nužno.
4. Tačnost: Lični podaci moraju biti tačni i, po potrebi, ažurirani.
5. Ograničenje čuvanja: Podaci se čuvaju u obliku koji omogućava identifikaciju lica samo onoliko dugo koliko je to neophodno za svrhe zbog kojih se obrađuju. Ovo je jedna od ključnih tačaka za video nadzor.
6. Integritet i poverljivost: Podaci se obrađuju na način koji obezbeđuje odgovarajuću sigurnost ličnih podataka, uključujući zaštitu od neovlašćene ili nezakonite obrade, slučajnog gubitka, uništenja ili oštećenja, primenom odgovarajućih tehničkih ili organizacionih mera.

Pravni osnovi za obradu podataka iz video nadzora:

Za obradu ličnih podataka putem video nadzora, rukovalac mora imati jasan pravni osnov. Najčešći pravni osnovi su:

• Legitimni interes: Ovo je najčešće korišćen osnov za video nadzor. Rukovalac mora dokazati da ima legitiman interes (npr. zaštita imovine, bezbednost lica) koji preteže nad interesima i pravima lica na koje se podaci odnose. Potrebno je sprovesti test balansa interesa.
• Saglasnost: Iako je moguća, saglasnost je retko praktična za video nadzor javnih prostora, jer bi zahtevala saglasnost svakog pojedinca koji ulazi u snimano područje. Međutim, u specifičnim situacijama (npr. snimanje zaposlenih u nekim delovima radnog mesta) može biti potrebna.
• Izvršenje ugovora: Ako je video nadzor neophodan za izvršenje ugovora (npr. obezbeđenje bankarskih trezora po ugovoru sa klijentom).
• Zakonska obaveza: Kada je postavljanje video nadzora propisano zakonom (npr. u bankama, kockarnicama, menjačnicama).
• Vitalni interesi: Zaštita vitalnih interesa lica (npr. u bolnicama radi spasavanja života).
• Obavljanje poslova u javnom interesu ili vršenje službenih ovlašćenja: Za državne organe i javna preduzeća.

Zakon o privatnom obezbeđenju

Pored ZZPL-a, Zakon o privatnom obezbeđenju reguliše uslove za obavljanje poslova privatnog obezbeđenja, uključujući i tehničko obezbeđenje objekata. Ovaj zakon propisuje da poslove privatnog obezbeđenja mogu obavljati samo preduzeća i preduzetnici koji su dobili licencu za obavljanje tih delatnosti.

Ključne odredbe za video nadzor:

• Licenciranje: Preduzeća koja projektuju, instaliraju, puštaju u rad i održavaju sisteme tehničke zaštite (uključujući video nadzor) moraju biti licencirana od strane MUP-a. Ovo osigurava da poslove obavljaju stručna lica koja su prošla proveru.
• Standardi: Propisuje se obaveza poštovanja tehničkih standarda i propisa za sisteme tehničke zaštite.
• Obaveze licenciranih preduzeća: Licencirana preduzeća su odgovorna za pravilnu implementaciju sistema, uključujući i usklađenost sa propisima o zaštiti podataka o ličnosti. To podrazumeva savetovanje klijenata o zakonskim obavezama.
• Čuvanje snimaka: Zakon o privatnom obezbeđenju ne definiše direktno period čuvanja snimaka, ali se podrazumeva da se i u ovom delu primenjuju odredbe ZZPL-a.
• Ugovor o obavljanju poslova: Između korisnika usluge i licenciranog preduzeća mora postojati ugovor koji jasno definiše obaveze i odgovornosti obe strane.

Krivični zakonik

Krivični zakonik Republike Srbije sadrži odredbe koje sankcionišu neovlašćeno snimanje i zloupotrebu podataka, što je direktno primenjivo na video nadzor.

Relevantne odredbe:

• Neovlašćeno snimanje i objavljivanje: Član 144. Krivičnog zakonika propisuje da ko neovlašćeno snimi, fotografiše ili napravi drugi snimak nekog lica i to objavi ili prikaže drugome, kazniće se novčanom kaznom ili zatvorom. Ovo se odnosi na situacije kada se video nadzor koristi u nedozvoljene svrhe ili kada se snimci objavljuju bez pravnog osnova.
• Zloupotreba ličnih podataka: Član 146. Krivičnog zakonika sankcioniše neovlašćeno prikupljanje, obradu i korišćenje ličnih podataka, što direktno pogađa rukovaoce koji ne poštuju ZZPL.
• Povreda tajnosti pisma i drugih pošiljaka: Iako se ne odnosi direktno na video nadzor, princip zaštite privatnosti komunikacije je relevantan.

Primer: Ukoliko se sistem video nadzora postavi tako da snima unutrašnjost susednog stana ili dvorišta, a snimci se zatim objave na internetu, to predstavlja ozbiljno kršenje privatnosti i može biti predmet krivičnog gonjenja po članu 144. Krivičnog zakonika.

Principi GDPR-a primenjeni na video nadzor

GDPR (i ZZPL) postavlja visoke standarde za zaštitu ličnih podataka, a video nadzor, kao oblik obrade biometrijskih i drugih ličnih podataka, mora se striktno pridržavati ovih principa. Primena ovih principa osigurava da se nadzor sprovodi na etički i zakonit način, čuvajući prava pojedinaca.

Legitimni interes kao pravni osnov

Kao što je već pomenuto, legitimni interes je najčešći pravni osnov za postavljanje video nadzora. Međutim, oslanjanje na legitimni interes zahteva pažljivu procenu i dokumentaciju.

Test balansa interesa (LIA - Legitimate Interest Assessment):

Pre postavljanja video nadzora, rukovalac mora sprovesti test balansa interesa. Ovaj test obuhvata tri koraka:

1. Identifikacija legitimnog interesa: Šta je konkretan interes koji se štiti video nadzorom? (npr. sprečavanje krađe, zaštita od vandalizma, bezbednost zaposlenih i posetilaca).
2. Neophodnost: Da li je video nadzor zaista neophodan za ostvarivanje tog interesa? Da li postoje manje invazivni načini za postizanje istog cilja? (npr. da li bi fizičko obezbeđenje, bolja rasveta ili alarmni sistem bili dovoljni?).
3. Proporcionalnost i balansiranje: Da li je interes rukovaoca pretežniji u odnosu na prava i slobode lica na koje se podaci odnose? Kamera koja snima samo ulaz u objekat radi sprečavanja krađe verovatno prolazi test, dok kamera koja neprekidno snima radnike za njihovim stolovima verovatno ne.

Primer: Trgovinski lanac želi da postavi video nadzor u svojim prodavnicama. Legitimni interes je sprečavanje krađe i zaštita imovine. Neophodnost se ogleda u visokoj stopi sitnih krađa. Balansiranje interesa podrazumeva da se kamere postave u prodajnom prostoru i na blagajnama, ali ne u toaletima ili svlačionicama. Obaveštenje o nadzoru mora biti jasno istaknuto.

Svrha prikupljanja i minimizacija podataka

Pre instalacije sistema video nadzora, neophodno je jasno definisati svrhu prikupljanja podataka. Ova svrha mora biti specifična, izričita i legitimna.

Definisanje svrhe:

• "Zaštita imovine i lica" je prihvatljiva svrha.
• "Praćenje radne discipline" je problematična svrha ako nije jasno definisana i opravdana.

Minimizacija podataka:

Princip minimizacije podataka nalaže da se prikuplja samo ono što je apsolutno neophodno za postizanje definisane svrhe.

• Ograničenje područja snimanja: Kamere treba usmeriti tako da snimaju samo relevantne površine. Izbegavati snimanje javnih površina (ulice, trotoari, parkovi) osim ako za to postoji izričit zakonski osnov (npr. video nadzor saobraćaja koji sprovodi policija).
• Tehnička rešenja: Korišćenje funkcija kao što su maskiranje privatnih zona (privacy masking) može pomoći u minimizaciji podataka, posebno ako se kamere nalaze blizu privatnih poseda.
• Kvalitet snimka: Snimci treba da budu dovoljnog kvaliteta da omoguće ispunjenje svrhe (npr. identifikaciju lica u slučaju incidenta), ali ne preterano visokog kvaliteta koji bi omogućio neopravdano detaljno praćenje.

Primer: Sistem video nadzora u kancelarijskoj zgradi treba da snima ulaze, izlaze, hodnike i zajedničke prostorije radi bezbednosti. Ne bi trebalo da snima unutrašnjost kancelarija gde zaposleni obavljaju svoj posao, niti prostore za odmor, osim ako za to ne postoji specifičan i opravdan razlog (npr. prostorija sa vrednom opremom koja se koristi povremeno, uz jasno obaveštenje i ograničen pristup snimcima).

Transparentnost i obaveštavanje subjekata podataka

Jedan od ključnih principa GDPR-a je transparentnost. Lica čiji se podaci obrađuju putem video nadzora moraju biti jasno i blagovremeno obaveštena o tome.

Obavezno postavljanje obaveštenja:

• Vidljivi znaci: Na ulazima u prostorije pod video nadzorom moraju biti postavljeni jasno vidljivi znaci (nalepnice, table) koji ukazuju na postojanje sistema video nadzora.
• Ikona kamere: Obično se koristi standardna ikona kamere.
• Tekstualno obaveštenje: Pored ikone, mora postojati kratak tekst koji sadrži osnovne informacije.

Sadržaj obaveštenja (dvoslojno obaveštavanje):

1. Prvi sloj (na tabli):

• Informacija da je prostor pod video nadzorom.
• Svrha nadzora (npr. "Zaštita imovine i lica").
• Identitet rukovaoca (naziv firme/organizacije).
• Kontakt podaci rukovaoca ili link ka detaljnijoj politici privatnosti.
• Kontakt podaci lica za zaštitu podataka (ako postoji).
• Informacija o pravima subjekata podataka (npr. "Imate pravo na pristup, ispravku i brisanje podataka").
• Informacija o periodu čuvanja snimaka.
• Naznaka da su detaljnije informacije dostupne na drugom mestu.

1. Drugi sloj (detaljna politika privatnosti):

• Dostupna na web sajtu rukovaoca, recepciji, ili drugom lako dostupnom mestu.
• Sadrži sve informacije propisane ZZPL-om:
• Identitet i kontakt podaci rukovaoca.
• Kontakt podaci lica za zaštitu podataka (ako postoji).
• Svrha i pravni osnov obrade.
• Kategorije ličnih podataka koji se obrađuju (video snimci, vreme, datum).
• Legitimni interesi (ako se na njih oslanja).
• Primaoci ili kategorije primalaca ličnih podataka.
• Informacije o prenosu podataka u treće zemlje (ako postoji).
• Period čuvanja ličnih podataka.
• Prava subjekata podataka (pristup, ispravka, brisanje, ograničenje, prenosivost, prigovor).
• Pravo na podnošenje pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.
• Da li je davanje podataka zakonska ili ugovorna obaveza.
• Postojanje automatizovanog donošenja odluka (ako postoji).

Primer: Na ulazu u supermarket postavlja se tabla sa ikonom kamere i tekstom: "Ovaj prostor je pod video nadzorom radi zaštite imovine i lica. Rukovalac: [Naziv supermarketa]. Detaljnije informacije o obradi podataka i Vašim pravima dostupne su na [web adresa] ili na infopultu."

Praktična primena video nadzora u skladu sa zakonima

Usklađivanje sistema video nadzora sa zakonskim propisima zahteva više od pukog postavljanja kamera. Ono obuhvata detaljnu procenu rizika, uspostavljanje jasnih procedura za čuvanje i pristup podacima, kao i poštovanje prava pojedinaca.

Procena uticaja na zaštitu podataka (DPIA)

Procena uticaja na zaštitu podataka (Data Protection Impact Assessment – DPIA) je obavezan korak kada obrada podataka, posebno ona koja koristi nove tehnologije, može dovesti do visokog rizika po prava i slobode fizičkih lica. Video nadzor, zbog svoje prirode masovnog prikupljanja podataka, često zahteva DPIA.

Kada je DPIA obavezna:

• Kada se primenjuje video nadzor velikog obima u javno dostupnim prostorima.
• Kada se video nadzor kombinuje sa drugim sistemima (npr. prepoznavanje lica, biometrija).
• Kada se nadziru "ranjiva" lica (deca, stariji, pacijenti).
• Kada se vrši sistematsko praćenje velikog obima javno dostupnih područja.

Kako se sprovodi DPIA:

1. Detaljan opis obrade: Svrha, vrste podataka, kategorije subjekata, primaoci, period čuvanja.
2. Procena neophodnosti i proporcionalnosti: Da li je obrada zaista potrebna i da li su mere adekvatne.
3. Procena rizika: Identifikacija potencijalnih rizika po prava i slobode subjekata podataka (npr. neovlašćen pristup, zloupotreba, greške u identifikaciji).
4. Mere za smanjenje rizika: Predlaganje tehničkih i organizacionih mera za ublažavanje identifikovanih rizika (npr. enkripcija, kontrola pristupa, obuke osoblja).
5. Konsultacija sa Poverenikom: U slučaju visokog preostalog rizika, obavezna je konsultacija sa Poverenikom pre početka obrade.

Primer: Bolnica planira da postavi sistem video nadzora u čekaonicama, hodnicima i na ulazima. S obzirom na to da se radi o osetljivim podacima (zdravstveno stanje, boravak u bolnici) i ranjivim kategorijama lica, DPIA je obavezna. Procena bi uključila analizu rizika od neovlašćenog pristupa podacima pacijenata i predložila mere kao što su stroga kontrola pristupa snimcima, obuka osoblja i anonimizacija podataka kada je to moguće.

Čuvanje i pristup podacima

Period čuvanja snimaka i uslovi pristupa njima su ključni aspekti usklađenosti sa ZZPL-om.

Period čuvanja:

• Podaci se ne smeju čuvati duže nego što je neophodno za ostvarivanje svrhe zbog koje su prikupljeni.
• U praksi, za video nadzor je uobičajen period čuvanja od 30 dana.
• Izuzeci: Duži period čuvanja je dozvoljen samo ako postoji specifičan zakonski osnov (npr. duži periodi čuvanja za banke, kazina) ili ako je snimak neophodan kao dokaz u sudskom ili drugom postupku (tada se izdvaja i čuva odvojeno).
• Nakon isteka perioda, snimci moraju biti bezbedno obrisani ili uništeni.

Mere bezbednosti:

• Tehničke mere: Enkripcija snimaka, zaštita lozinkom, antivirusna zaštita, redovno ažuriranje softvera, fizička zaštita servera i uređaja za snimanje.
• Organizacione mere: Ograničen broj ovlašćenih lica koja imaju pristup snimcima, vođenje evidencije o pristupu (logovi), obuka osoblja, definisane procedure za rukovanje incidentima.

Pristup snimcima:

• Pristup snimcima mora biti strogo ograničen na ovlašćena lica čiji je posao direktno povezan sa svrhom nadzora (npr. osoblje obezbeđenja, menadžment u slučaju incidenta).
• Svaki pristup snimcima mora biti logovan (ko, kada, zašto je pristupio).
• Snimci se mogu ustupiti trećim licima (npr. policiji, sudu) isključivo na osnovu zakonskog zahteva ili sudskog naloga.

Primer: Firma X ima video nadzor u magacinu. Snimci se čuvaju 30 dana, nakon čega se automatski brišu. Pristup snimcima imaju samo šef obezbeđenja i direktor, i to putem sistema koji beleži svaki put kada se snimcima pristupi. Jednog dana se dogodi krađa. Šef obezbeđenja izdvaja relevantne snimke, obeležava ih i čuva odvojeno, a zatim ih predaje policiji na njihov zahtev.

Prava subjekata podataka

Lica čiji se podaci obrađuju putem video nadzora imaju specifična prava koja rukovalac mora poštovati.

• Pravo na pristup: Svako lice ima pravo da zatraži informaciju o tome da li se njegovi podaci obrađuju, kao i pristup snimcima na kojima se nalazi.
• Pravo na ispravku: Ako su podaci netačni (što je retko kod video nadzora, ali se može desiti pri kombinaciji sa drugim podacima).
• Pravo na brisanje ("pravo na zaborav"): Lice može tražiti brisanje snimaka, osim ako postoji legitiman razlog za njihovo čuvanje (npr. dokazi za krivično delo).
• Pravo na ograničenje obrade: U određenim situacijama, obrada se može privremeno obustaviti.
• Pravo na prigovor: Lice ima pravo da uloži prigovor na obradu podataka, posebno ako se obrada zasniva na legitimnom interesu.
• Pravo na podnošenje pritužbe Povereniku: Ukoliko smatra da su mu prava povređena, lice se može obratiti Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti.

Rukovalac je dužan da odgovori na zahteve subjekata podataka bez odlaganja, a najkasnije u roku od 30 dana od prijema zahteva.

Primer: Osoba A je primetila da je prostor ispred njene zgrade pod video nadzorom. Sumnja da je kamera snimala i deo njenog privatnog poseda. Osoba A šalje pismeni zahtev rukovaocu sistema (npr. upravniku zgrade ili firmi za obezbeđenje) tražeći pristup snimcima na kojima se nalazi i objašnjenje o svrsi nadzora. Rukovalac je dužan da joj omogući pristup relevantnim snimcima i pruži tražene informacije, uz zaštitu privatnosti drugih lica na snimku (npr. maskiranjem).

Video nadzor na radnom mestu

Postavljanje video nadzora na radnom mestu je posebno osetljivo pitanje zbog zaštite privatnosti zaposlenih.

Posebni uslovi i ograničenja:

• Načelo supsidijarnosti: Video nadzor se sme koristiti samo ako su sve druge, manje invazivne mere (npr. fizičko obezbeđenje, kontrola pristupa) neefikasne.
• Informisanje zaposlenih: Zaposleni moraju biti detaljno obavešteni o postojanju video nadzora, njegovoj svrsi, obimu, periodu čuvanja snimaka i svojim pravima. Ovo obaveštenje treba da bude deo pravilnika o radu ili zasebnog akta.
• Ograničenje snimanja: Zabranjeno je snimanje radnih mesta na kojima zaposleni obavljaju svoj posao, osim u izuzetnim slučajevima gde je to neophodno i opravdano (npr. rad sa novcem, poverljivim dokumentima, opasnim materijalima).
• Prostorije za odmor, toaleti, svlačionice: Strogo je zabranjeno postavljanje kamera u ovim prostorijama.

Primer: Fabrika želi da postavi video nadzor u proizvodnoj hali radi kontrole kvaliteta i sprečavanja krađe. Kamere se mogu postaviti tako da nadziru proizvodne linije i skladišta, uz jasno obaveštenje svim zaposlenima. Međutim, kamere se ne smeju postavljati u prostorijama za odmor, svlačionicama ili direktno iznad individualnih radnih stolova zaposlenih, osim ako za to ne postoji izuzetno jak i dokumentovan razlog.

Video nadzor u stambenim zgradama

Video nadzor u stambenim zgradama je takođe česta pojava, ali zahteva pažljivo usklađivanje sa propisima o zaštiti podataka.

Saglasnost stanara:

• Za postavljanje video nadzora u zajedničkim prostorijama stambene zgrade (ulazi, hodnici, liftovi) potrebna je dvotrećinska većina saglasnosti vlasnika posebnih delova zgrade (stanara).
• Odluka o postavljanju nadzora donosi se na skupštini stanara i mora biti dokumentovana.
• Jasno obaveštenje o nadzoru mora biti istaknuto na ulazu u zgradu.

Ograničenje snimanja:

• Kamere smeju snimati isključivo zajedničke prostorije zgrade, ulaze i izlaze.
• Strogo je zabranjeno usmeravanje kamera ka unutrašnjosti stanova, privatnim terasama ili dvorištima.
• Ako kamera neizbežno snima deo javne površine, mora se primeniti maskiranje privatnih zona.

Primer: Skupština stanara zgrade sa 30 stanova odlučuje da postavi video nadzor u ulazu i hodnicima. Za ovu odluku je potrebno da glasa najmanje 20 stanara "za". Nakon dobijanja saglasnosti, kamere se instaliraju tako da pokrivaju samo zajedničke prostore, a na ulazu se postavlja tabla sa informacijama o nadzoru, identitetu rukovaoca (upravnik zgrade ili firma za obezbeđenje) i pravima stanara.

Zaključak

Video nadzor je moćno sredstvo za povećanje bezbednosti i zaštitu imovine, ali njegova primena u Srbiji mora biti striktno usklađena sa Zakonom o zaštiti podataka o ličnosti (ZZPL) i principima GDPR-a. Od definisanja svrhe i pravnog osnova, preko transparentnog obaveštavanja subjekata podataka, do adekvatnog čuvanja i zaštite snimaka, svaki korak u implementaciji sistema video nadzora mora biti pažljivo planiran i sproveden.

Nepoštovanje zakonskih obaveza ne samo da nosi rizik od visokih novčanih kazni i krivičnih sankcija, već i narušava poverenje javnosti. Pravilno implementiran sistem video nadzora, koji poštuje privatnost pojedinaca, istovremeno doprinosi opštoj bezbednosti i stvara okruženje poverenja. Za osiguranje potpune usklađenosti i mirnog poslovanja, preporučuje se profesionalna pomoć u proceni, projektovanju i implementaciji sistema video nadzora.

Za stručne savete i rešenja u oblasti video nadzora koja su u potpunosti usklađena sa zakonskom regulativom u Srbiji, posetite TMN.rs.