GDPR și supravegherea video (CCTV): reguli pentru camere

Poți monta camere de supraveghere fără să încalci GDPR, dar doar dacă ai un scop legitim clar (de regulă, securitatea persoanelor și a bunurilor), nu filmezi spații unde există o așteptare rezonabilă de intimitate, afișezi vizibil panouri de informare și păstrezi înregistrările doar atâta timp cât e necesar. Camerele de supraveghere sunt una dintre cele mai frecvente surse de sesizări la ANSPDCP, pentru că sunt ușor de observat de oricine trece prin fața lor.

Acest ghid completează ghidul general despre ce este GDPR și explică regulile practice pentru un sistem CCTV, la un sediu, magazin sau bloc de locuințe. Nu este consultanță juridică.

Ai voie să montezi camere de supraveghere?

Da, dar prelucrarea imaginilor filmate trebuie să aibă un temei legal — de regulă interesul legitim (protejarea bunurilor, a angajaților sau a clienților împotriva furtului, vandalismului sau agresiunilor). Interesul legitim nu este un cec în alb: trebuie să poți demonstra că scopul e real și proporțional, și că nu există o metodă mai puțin invazivă pentru a-l atinge. O firmă care filmează „ca să vadă ce fac angajații toată ziua", fără un motiv concret de securitate, depășește ce permite GDPR.

Unde este interzis să montezi camere?

Nu poți filma spații unde există o așteptare rezonabilă de intimitate: toalete, vestiare, săli de pauză destinate relaxării, birouri individuale fără motiv de securitate specific. În spații comune (intrări, culoare, case de marcat, parcări), filmarea e de regulă acceptată dacă are scop de securitate. Unghiul camerelor contează: o cameră îndreptată spre intrarea magazinului e diferită de una care surprinde tot interiorul unui vestiar prin ușa deschisă.

Ce trebuie să afișezi lângă camerele de supraveghere?

Obligatoriu, un panou de informare vizibil, la vedere înainte ca persoana să intre în zona filmată, care menționează cel puțin: faptul că zona e supravegheată video, identitatea operatorului (firma responsabilă) și o modalitate de a afla mai multe detalii (de regulă, un link sau o adresă către politica de confidențialitate completă, cu scopul, durata de păstrare și drepturile persoanei). Lipsa panoului este una dintre cele mai simple neconformități de sesizat și de sancționat.

Cât timp poți păstra înregistrările video?

Regula generală este să păstrezi imaginile doar cât ai nevoie pentru scopul declarat — pentru majoritatea sistemelor de securitate comercială, practica uzuală e de 30 de zile, suficient ca să poți investiga un incident recent, dar fără să aduni imagini nejustificat de mult timp. O perioadă mai lungă trebuie justificată de un motiv concret (de exemplu, o investigație în desfășurare) și documentată, nu setată implicit „ca să fim siguri".

Cine poate avea acces la înregistrări?

Doar persoanele care au nevoie reală de acces — de regulă, un număr limitat de responsabili de securitate sau conducerea. Accesul trebuie protejat prin parolă și, ideal, printr-un jurnal care arată cine a vizionat sau exportat imagini și când. Dacă externalizezi monitorizarea video către o firmă de pază, ai nevoie de un contract de prelucrare a datelor cu acel furnizor.

Poți supraveghea video angajații la locul de muncă?

Da, dar cu restricții suplimentare față de supravegherea clienților: scopul trebuie să fie clar legat de securitate (nu de evaluarea performanței), angajații trebuie informați expres, iar reprezentanții angajaților, dacă există, ar trebui consultați înainte de instalare. Monitorizarea permanentă, granulară, a activității unui angajat, fără un motiv de securitate concret, depășește ce permite regulamentul și poate fi contestată. Vezi și drepturile persoanelor vizate, valabile și pentru angajați.

Poți folosi camere cu recunoaștere facială sau analiză video avansată?

Recunoașterea facială transformă o imagine video obișnuită într-o dată biometrică, o categorie specială de date, cu protecție suplimentară față de o simplă filmare de securitate. Folosirea ei — de exemplu, pentru a identifica automat persoane sau pentru a construi profiluri de comportament al vizitatorilor dintr-un magazin — necesită, de regulă, consimțământul explicit al fiecărei persoane vizate sau un temei legal foarte bine justificat, plus o evaluare de impact asupra protecției datelor (DPIA) înainte de implementare. Simpla supraveghere de securitate, fără identificare automată a persoanelor, nu intră în această categorie mai strictă — dar orice funcție „inteligentă" adăugată unui sistem CCTV existent (numărare persoane cu identificare, recunoaștere de plăcuțe auto, recunoaștere facială) trebuie evaluată separat, înainte de activare, nu după.

Ce documente trebuie să ai pentru un sistem CCTV conform?

• O evaluare a scopului și proporționalității — de ce ai nevoie de camere și de ce nu există o alternativă mai puțin invazivă.
• Panourile de informare montate vizibil la fiecare zonă filmată.
• O politică de securitate video care stabilește cine are acces, cât timp se păstrează imaginile și cum se șterg automat.
• Includerea sistemului CCTV în registrul de evidență a prelucrărilor (ROPA).

Ce riști dacă supravegherea video nu respectă GDPR?

O cameră îndreptată greșit sau lipsa unui panou de informare sunt neconformități vizibile, ușor de sesizat de orice persoană filmată — de aceea sunt printre cele mai frecvente controale ANSPDCP. Sancțiunile variază de la avertisment și obligația de a corecta poziția camerelor, până la amenzi, mai ales dacă filmarea afectează spații cu așteptare de intimitate sau dacă lipsesc complet informarea și documentația.

Ai camere de supraveghere la sediu sau magazin și nu ești sigur că respectă GDPR? Cere o evaluare GDPR — verificăm poziționarea camerelor, panourile de informare și politica de păstrare a înregistrărilor.

Întrebări frecvente