Supraveghere video in locuri publice
Intrebare:
In orasul nostru am observat recent ca in foarte multe locuri publice, mai cu seama in intersectii si parcuri, sunt instalate sisteme de supraveghere video. Astfel de sisteme de supraveghere video instalate in locurile publice nu ar trebui sa intre sub prevederile GDPR?
Raspuns:
Raspunsul nu poate fi decat unul afirmativ in principiu. Precizam, in principiu, intrucat pot exista si situatii in care GDPR sa nu se aplice. Depinde cine face supravegherea video.
Din punct de vedere material, GDPR nu se aplica urmatoarelor prelucrari de date cu caracter personal:
Prelucrarile de date cu caracter personal realizate in cadrul unei activitati care nu intra sub incidenta dreptului Uniunii Ex. Activitatile privind securitatea nationala ;
Prelucrarile de date cu caracter personal realizate de catre statele membre atunci cand desfasoara activitati care intra sub incidenta cap.2 al titlului V din Tratatul UE. Reglementarile la care se refera GDPR vizeaza politica de securitate si aparare comuna a statelor membre ale UE;
Prelucrarile de date cu caracter personal realizate de catre o persoana fizica in cadrul unei activitati exclusiv personale sau domestice. Activitatile exclusiv personale sunt activitatile fara conotatie de afaceri, la fel si cele exclusive domestice.
Prelucrarile de date cu caracter personal realizate de catre autoritatile competente in scopul prevenirii, investigarii, depistarii sau urmaririi penale a infractiunilor, sau al executarii sanctiunilor penale, inclusiv al protejarii impotriva amenintarilor la adresa sigurantei publice si al prevenirii acestora. Pentru aceste categorii de prelucrari urmeaza sa se aplice dispozitiile Directivei (UE) 2016/680 si dispozitiile Directivei (UE) 2016/681.
Un document cu semnificatie deosebita il constituie Ghidul EDPB nr.3/2019 cu privire la prelucrarea datelor personale prin intermediul sistemelor de supraveghere video , versiune data spre consultare publica.
Revenind la problema dvs, sistemele de supraveghere video care prelucreaza datele cu caracter personal (activitati de identificare ale unei persoane fizice), cu exceptiile prezentate mai sus, cad sub incidenta GDPR.
Supravegherea video poate servi mai multor scopuri, de ex.protectia bunurilor, valorilor si persoanelor, colectarea de probe pentru revendicari civile. Conform GDPR, aceste scopuri de monitorizare ar trebui documentate in scris de catre operatori. Mai mult, persoanele vizate trebuie sa fie informate cu privire la scopul (obiectivele) prelucrarii in conformitate cu prevederile GDPR. Supravegherea video bazata pe simplul scop al sigurantei sau pentru siguranta dvs. nu este suficient de specifica . In plus, este contrara principiului potrivit caruia datele cu caracter personal sunt prelucrate in mod legal, echitabil si transparent in raport cu persoana vizata.
In principiu, orice temei legal prevazut la art.6 alin.(1) din GDPR poate oferi o baza legala pentru prelucrarea datelor prin sistemele de supraveghere video. De exemplu, art. 6 alin.(1) lit.(c) se aplica, in cazul in care legislatia nationala prevede o obligatie legala ce revine operatorului pentru supravegherea video.
Cu toate acestea, in practica, temeiurile legale cele mai utilizate sunt:
Din punct de vedere material, GDPR nu se aplica urmatoarelor prelucrari de date cu caracter personal:
Prelucrarile de date cu caracter personal realizate in cadrul unei activitati care nu intra sub incidenta dreptului Uniunii Ex. Activitatile privind securitatea nationala ;
Prelucrarile de date cu caracter personal realizate de catre statele membre atunci cand desfasoara activitati care intra sub incidenta cap.2 al titlului V din Tratatul UE. Reglementarile la care se refera GDPR vizeaza politica de securitate si aparare comuna a statelor membre ale UE;
Prelucrarile de date cu caracter personal realizate de catre o persoana fizica in cadrul unei activitati exclusiv personale sau domestice. Activitatile exclusiv personale sunt activitatile fara conotatie de afaceri, la fel si cele exclusive domestice.
Prelucrarile de date cu caracter personal realizate de catre autoritatile competente in scopul prevenirii, investigarii, depistarii sau urmaririi penale a infractiunilor, sau al executarii sanctiunilor penale, inclusiv al protejarii impotriva amenintarilor la adresa sigurantei publice si al prevenirii acestora. Pentru aceste categorii de prelucrari urmeaza sa se aplice dispozitiile Directivei (UE) 2016/680 si dispozitiile Directivei (UE) 2016/681.
Un document cu semnificatie deosebita il constituie Ghidul EDPB nr.3/2019 cu privire la prelucrarea datelor personale prin intermediul sistemelor de supraveghere video , versiune data spre consultare publica.
Revenind la problema dvs, sistemele de supraveghere video care prelucreaza datele cu caracter personal (activitati de identificare ale unei persoane fizice), cu exceptiile prezentate mai sus, cad sub incidenta GDPR.
Supravegherea video poate servi mai multor scopuri, de ex.protectia bunurilor, valorilor si persoanelor, colectarea de probe pentru revendicari civile. Conform GDPR, aceste scopuri de monitorizare ar trebui documentate in scris de catre operatori. Mai mult, persoanele vizate trebuie sa fie informate cu privire la scopul (obiectivele) prelucrarii in conformitate cu prevederile GDPR. Supravegherea video bazata pe simplul scop al sigurantei sau pentru siguranta dvs. nu este suficient de specifica . In plus, este contrara principiului potrivit caruia datele cu caracter personal sunt prelucrate in mod legal, echitabil si transparent in raport cu persoana vizata.
In principiu, orice temei legal prevazut la art.6 alin.(1) din GDPR poate oferi o baza legala pentru prelucrarea datelor prin sistemele de supraveghere video. De exemplu, art. 6 alin.(1) lit.(c) se aplica, in cazul in care legislatia nationala prevede o obligatie legala ce revine operatorului pentru supravegherea video.
Cu toate acestea, in practica, temeiurile legale cele mai utilizate sunt:
- interesul legitim urmarit de operator sau de o terta parte;
- indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul;
In cazuri exceptionale, consimtamantul persoanei vizate poate fi folosit ca baza legala de catre operatorul de date.
Newsletter PortalProtectiaDatelor.ro
Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!
Articole similare din categoria Drepturile persoanelor fizice
17Mai2023
Afisarea datelor cu caracter personal ale contribuabililor in comunicatele oficiale
de Andrei Savescu
valabil la 17 Mai 2023
26Apr2023
Primarii. Solicitarile de divulgare a datelor
de Andrei Savescu
valabil la 26 Apr 2023
28Mar2023
Publicarea datelor personale ale reprezentantilor institutiilor publice
de Andrei Savescu
valabil la 28 Mar 2023
09Mar2023
Transmiterea documentelor ce contin date cu caracter personal catre ANI
de Andrei Savescu
valabil la 09 Mar 2023
01Feb2023
Dezvaluirea datelor cu caracter personal ale unei persoane vizate la solicitarea altei persoane vizate
de Andrei Savescu
valabil la 01 Feb 2023
14Nov2022
Comunicare datelor personale la cererea persoanei vizate
de Andrei Savescu
valabil la 14 Nov 2022
Un produs marca