Camere de supraveghere și GDPR: unde ai voie să filmezi și ce obligații ai

Supravegherea video într-un spațiu în care intră oameni e permisă, dar numai dacă are un scop legitim, acoperă strict zonele necesare pentru acel scop și e făcută vizibilă celor filmați. Regulamentul care se aplică e Regulamentul (UE) 2016/679, cunoscut ca GDPR, iar obligațiile care decurg din el nu se rezolvă cu o hârtie lipită pe ușă.

Partea pe care o vedem cel mai des ignorată nu e semnalizarea, ci una anterioară montajului: deciziile despre zone, durată și acces se iau înainte de a alege camerele, pentru că ele schimbă și numărul de camere, și dimensionarea stocării, și modul de configurare a conturilor. Rezolvate la final, se traduc în reconfigurări și, uneori, în mutarea camerelor.

Obligațiile de aici se adaugă peste cele din legislația de securitate, nu le înlocuiesc. Lista completă a documentelor cerute înainte de montaj e în ghidul despre ce cere legea.

Regula de bază: un scop clar, și numai zonele necesare pentru el

Orice sistem de supraveghere trebuie să răspundă la o întrebare simplă, formulată înainte de montaj: ce anume vreau să pot demonstra sau preveni. Protejarea bunurilor, siguranța persoanelor și controlul accesului sunt scopuri obișnuite și legitime. Curiozitatea, verificarea ritmului de lucru al angajaților sau supravegherea generalizată nu sunt.

Din scop decurge acoperirea. O cameră orientată spre casa de marcat, spre intrare sau spre depozitul de marfă are o justificare directă. Aceeași cameră, dacă prinde în cadru și jumătate din biroul vecin sau trotuarul public, depășește scopul, iar surplusul nu e neutru: el e chiar partea care creează obligații în plus și riscuri.

• Acoperi strict ce ai nevoie și reglezi unghiul ca să nu prinzi spații care nu îți aparțin. Domeniul public se filmează doar în măsura strict necesară accesului propriu.
• Nu supraveghezi zonele private prin natura lor: vestiare, grupuri sanitare, camere de odihnă, spații destinate exclusiv pauzelor.
• Nu folosești camerele pentru monitorizarea continuă a activității angajaților la postul de lucru. Scopul e securitatea, nu productivitatea.
• Nu înregistrezi audio decât dacă ai o justificare separată și solidă. Sunetul e mult mai intruziv decât imaginea și rareori necesar pentru securitate.

Semnalizarea: vizibilă înainte de a intra în zona filmată

Persoana care intră într-un spațiu supravegheat trebuie să afle asta înainte de a fi filmată, nu după. Practic, înseamnă pictograme la intrări și în punctele din care se accesează zonele acoperite, plasate la înălțimea privirii, nu într-un colț.

Semnalizarea are două niveluri, iar al doilea lipsește aproape întotdeauna:

• Primul nivel, pe loc: pictograma cu camera, identitatea celui care operează sistemul, scopul supravegherii și indicația de unde se pot afla restul informațiilor.
• Al doilea nivel, disponibil la cerere: informarea completă, cu temeiul prelucrării, durata de păstrare, cine are acces la imagini, cui pot fi transmise și drepturile persoanei filmate.

Pentru angajați se adaugă o obligație suplimentară de informare, în cadrul relației de muncă, iar aceasta se face în scris, nu prin afișarea unei pictograme la intrare.

Supravegherea angajaților e un caz aparte, cu reguli proprii în legea română. Legea nr. 190/2018, care pune în aplicare GDPR în România, stabilește condiții specifice pentru monitorizarea la locul de muncă: interesul legitim al angajatorului trebuie justificat, angajații trebuie informați în prealabil, reprezentanții lor trebuie consultați înainte de punerea în funcțiune, metodele mai puțin intruzive trebuie să se fi dovedit insuficiente, iar durata de păstrare are o limită maximă stabilită prin lege, mai scurtă decât ce se practică de obicei. Condițiile și durata exactă se verifică în textul legii înainte de a configura sistemul, pentru că aici nu e vorba de o alegere, ci de un plafon.

Durata de păstrare: se stabilește înainte, nu se lasă pe seama hard diskului

Regula e că imaginile se păstrează cât e necesar pentru scop, și nu mai mult, iar acolo unde sunt filmați angajați există și un plafon legal, despre care mai jos. Ce vedem în practică e opusul: durata rezultă din câte zile încape pe discul montat, adică dintr-o decizie tehnică luată fără nicio legătură cu scopul.

Ordinea corectă e inversă:

1. Stabilești de câte zile ai realmente nevoie, pornind de la scop. Pentru un magazin, intervalul în care o lipsă de marfă e descoperită. Pentru un birou, intervalul dintre un incident și sesizarea lui.
2. Din numărul de zile rezultă capacitatea de stocare necesară, ținând cont de numărul de camere, de rezoluție și de modul de înregistrare.
3. Configurezi sistemul să suprascrie automat după perioada stabilită, ca ștergerea să nu depindă de cineva care își aduce aminte.

Partea tehnică a calculului, cu variabilele care mișcă cel mai mult necesarul de spațiu, e detaliată în articolul despre dimensionarea stocării. Excepția obișnuită de la ștergerea automată e o înregistrare extrasă pentru un incident concret: aceea se salvează separat, se consemnează cine a extras-o și se păstrează cât durează cercetarea.

Cine are acces la imagini, și cum se demonstrează

Accesul la un sistem de supraveghere nu e o chestiune de încredere, ci de configurare. Un sistem în care toată lumea intră cu aceeași parolă de administrator nu poate răspunde la întrebarea „cine a văzut imaginile din 14 martie", iar întrebarea asta apare exact când e mai neplăcut.

• Conturi separate pentru fiecare persoană care are dreptul să vadă, cu drepturi diferite pentru vizualizare, căutare și export.
• Parola implicită schimbată la punerea în funcțiune, pe fiecare echipament, inclusiv pe camere, nu doar pe înregistrator.
• Evidența extragerilor: cine a salvat o înregistrare, când și de ce.
• Acces de la distanță controlat, cu conturi nominale, nu cu un cont comun instalat pe telefoanele tuturor.
• Furnizorul de mentenanță are acces în baza contractului, cu obligații de confidențialitate, nu informal.

Când o persoană filmată cere accesul la imaginile cu ea, sistemul trebuie să permită găsirea lor și furnizarea într-o formă care nu dezvăluie alte persoane. E un motiv tehnic bun pentru care echipamentele care permit căutarea pe interval și mascarea zonelor merită diferența de preț.

Legătura cu obligațiile de securitate fizică

GDPR nu înlocuiește cerințele din legislația de securitate, ci se adaugă lor. Un obiectiv care intră sub incidența Legii nr. 333/2003 are nevoie de analiză de risc la securitate fizică și de un proiect avizat, iar peste acestea se suprapun obligațiile privind datele personale.

Cele două se împacă mai bine decât se așteaptă majoritatea, pentru că spun același lucru din unghiuri diferite: acoperi ce trebuie, cu mijloacele minime necesare, și poți demonstra de ce. Ordinea completă a documentelor e în ghidul despre ce cere legea înainte de montaj.

Trei situații în care regulile se aplică diferit

Principiile sunt aceleași peste tot, dar aplicarea lor se schimbă vizibil în funcție de cine intră în spațiu și cu ce așteptare de intimitate.

• Bloc și ansamblu rezidențial. Camerele din spațiile comune se decid de asociație, printr-o hotărâre a adunării generale, nu de administrator pe cont propriu. Acoperirea se oprește la spațiile comune: casa scării, holurile, accesul, parcarea. Ușile apartamentelor și interiorul lor nu se filmează, iar o cameră montată de un proprietar pe hol, orientată spre ușa vecinului, e o problemă între vecini înainte de a fi una juridică. Accesul la imagini se stabilește la fel de explicit: cine anume are dreptul să se uite și în ce condiții.
• Hotel și pensiune. Recepția, holurile, accesele, parcarea și zonele tehnice se supraveghează firesc. Camerele de cazare nu, sub nicio formă, iar pe culoarele de cazare acoperirea se limitează la zonele de acces. Informarea oaspeților se face la primire, nu doar printr-o pictogramă la intrarea principală.
• Magazin. Casa de marcat, raioanele cu marfă de valoare, intrarea în depozit și accesele sunt zonele cu justificare directă. Cabinele de probă sunt excluse complet. Când imaginile se corelează cu tranzacțiile de la casă, scopul trebuie declarat ca atare, iar accesul la acea corelare limitat la persoanele care au nevoie de ea.

Numitorul comun al celor trei: cu cât o zonă e mai apropiată de viața privată a cuiva, cu atât justificarea trebuie să fie mai puternică, iar acolo unde așteptarea de intimitate e totală, nu există justificare care să țină.

Cinci lucruri care se rezolvă la montaj și nu se mai rezolvă niciodată după

• Unghiul camerei. O cameră care prinde proprietatea vecinului se reglează în cinci minute la montaj. După un an, înseamnă o scară, un schimb de mesaje și, uneori, o reclamație.
• Durata de suprascriere. Setată la punerea în funcțiune, funcționează singură. Lăsată pe „cât încape", produce arhive de luni întregi, pe care nimeni nu le-a decis.
• Conturile. Create la instalare, cu drepturi separate. Create după un incident, nu ajută la incidentul respectiv.
• Semnalizarea. Montată odată cu sistemul, la intrări. Amânată, se uită până la primul control.
• Informarea angajaților. Făcută la punerea în funcțiune, în scris. Ulterior, devine o discuție incomodă.

Întrebări frecvente

De reținut

Un sistem de supraveghere corect din punctul de vedere al datelor personale nu e unul cu mai puține camere, ci unul în care fiecare cameră are un motiv, fiecare imagine o durată și fiecare acces un nume. Toate trei se stabilesc înainte de montaj, în aceeași discuție în care se decide unde se pun camerele.

Dacă vrei ca discuția asta să aibă loc înainte de a se găuri pereții, vezi pagina de montaj camere de supraveghere: poziționarea, perioada de stocare și conturile fac parte din lucrare, nu sunt extraopțiuni.

Notă: acest articol descrie obligații generale, nu ține loc de consultanță juridică. Situația concretă a unei organizații, temeiul prelucrării și durata potrivită se stabilesc în funcție de activitatea reală, cu specialistul care se ocupă de protecția datelor.