(P) Vrei sa supraveghezi video? Ai grija la GDPR!

Ca orice pe lumea asta, supravegherea video are si ea controversele ei si e asociata deseori cu o intruziune in viata noastra privata si cu o atingere a drepturilor fundamentale. Pentru ca siguranta oamenilor si respectarea drepturilor private nu se exclud, la nivelul Uniunii Europene este de mai bine de un an in vigoare Regulamentul General privind Protectia Datelor – celebrul, dar si temutul, GDPR. Temut pentru ca, in cazul in care o institutie, o entitate juridica sau chiar o persoana fizica nu respecta protectia datelor cu caracter personal, amenzile sunt usturatoare.

Tocmai de aceea, ca sa evitati pericolul unei amenzi, specialistii de la SKUT.ro au facut un mic ghid de folosire a sistemelor de supraveghere in concordanta cu GDPR.

1. Legalitatea amplasarii sistemelor CCTV

Trebuie sa faceti o analiza si sa stabiliti daca e oportuna supravegherea video, daca e chiar necesara si daca nu exista alte modalitati de a asigura securitatea persoanelor si bunurilor. In cazul in care ajungeti la concluzia ca dezavantajele supravegherii video pentru persoanele fizice vizate sunt mai mici decat beneficiile, in mod firesc primeaza interesele companiei si aveti unda verde pentru montarea sistemelor CCTV.

2. Drepturile persoanelor fizice de a fi informate

Este esentiala informarea persoanelor vizate. Anuntul "Zona este supravegheata video" trebuie facut in prealabil, deci pus la vedere inainte ca oamenii sa intre in orice spatiu in care exista supraveghere video. Nu neglijati informarile din exterior fiindca cele din interior nu sunt suficiente si va puteti alege cu o amenda din acest motiv. Trebuie sa asigurati persoanelor fizice dreptul sa aleaga: daca nu doresc monitorizarea, nu intra. Un alt drept al vizitatorilor/clientilor este sa ceara inregistrarile video in care apar si sa solicite, cu motive intemeiate, modificarea sau stergerea lor. Daca in imagini sunt si alte persoane, figura acestora trebuie pixelata.

O companie are dreptul sa instaleze sisteme CCTV si sa-si supravegheze angajatii, dar nu pentru a vedea cat lucreaza, ci din motive care tin mai ales de sustragerea de bunuri si de siguranta angajatilor. Personalul trebuie informat ca exista supraveghere video.

3. Supraveghere video acasa si pe proprietatea personala

GDPR nu are nicio putere daca e vorba de filmari video facute acasa la noi sau pe un teren proprietate personala (curte, gradina etc). Atentie, insa! Daca se depaseste cat de putin spatiul locuintei (cladire, inclusiv curte) se considera prelucrare a datelor cu caracter personal. Asadar, daca va montati CCTV acasa, aveti grija sa nu “muscati” din spatiul vecinilor sau dintr-un loc public. Puteti fi amendat, chiar daca sunteti persoana fizica.

4. Nu prezentati filmarile unor terti

GDPR are reguli stricte in acest sens, iar incalcarea lor poate insemna amenzi de mii de euro. Concret, filmarile realizate prin supraveghere video sunt strict confidentiale. Nu le poate vedea decat persoana/persoanele din firma voastra cu atributii in domeniul GDPR si persoanele surprinse pe camere. In calitate de operator GDPR, trebuie sa va asigurati ca nu exista acces neautorizat la baza de imagini. Dezvaluirea lor catre terte parti este interzisa. Exceptie fac cazurile in care sunt cerute de organe de ancheta sau in instanta.

5. Cat pot fi tinute imaginile

Potrivit GDPR, filmarile trebuie pastrate o perioada minima, dupa care se impune stergerea lor. In unele cazuri (in magazine de exemplu) nu sunt motive sa fie pastrate mai mult de 24 de ore.
Intervalul maxim in care o companie poate stoca imaginile cu angajatii e de 30 de zile.

6. Anuntarea imediata in caz de acces nepermis

Daca aveti suspiciuni ca cineva a patruns in baza de imagini – pe internet, in sistemul de stocare cloud etc – aveti obligatia de a anunta imediat forurile competente. In functie de gravitatea furtului de date obtinute prin supraveghere video, se poate declansa o ancheta.

7. Categorii speciale

Este interzisa, prin GDPR, filmarea persoanelor in situatii ce tin strict de viata intima, sub aspectul optiunilor politice, sexuale, religioase sau in ipostaze medicale ori infractionale etc. Inregistrarile video in asemenea situatii se pot face, de regula, daca exista acordul persoanei vizate si cu pixelarea celorlalti, in cazul in care e vorba de un grup mai mare.

8. Reguli GDPR privind organizarea interna

Organizati-va foarte bine si clar in privinta supravegherii video, astfel incat datele personale captate prin CCTV sa fie protejate in orice moment. Accesul la sistemele de supraveghere video trebuie clar stabilit si rezervat personalului autorizat.