Supraveghere video in locuri publice
Intrebare:
In orasul nostru am observat recent ca in foarte multe locuri publice, mai cu seama in intersectii si parcuri, sunt instalate sisteme de supraveghere video. Astfel de sisteme de supraveghere video instalate in locurile publice nu ar trebui sa intre sub prevederile GDPR?
Raspuns:
Raspunsul nu poate fi decat unul afirmativ in principiu. Precizam, in principiu, intrucat pot exista si situatii in care GDPR sa nu se aplice. Depinde cine face supravegherea video.
Din punct de vedere material, GDPR nu se aplica urmatoarelor prelucrari de date cu caracter personal:
Prelucrarile de date cu caracter personal realizate in cadrul unei activitati care nu intra sub incidenta dreptului Uniunii Ex. Activitatile privind securitatea nationala ;
Prelucrarile de date cu caracter personal realizate de catre statele membre atunci cand desfasoara activitati care intra sub incidenta cap.2 al titlului V din Tratatul UE. Reglementarile la care se refera GDPR vizeaza politica de securitate si aparare comuna a statelor membre ale UE;
Prelucrarile de date cu caracter personal realizate de catre o persoana fizica in cadrul unei activitati exclusiv personale sau domestice. Activitatile exclusiv personale sunt activitatile fara conotatie de afaceri, la fel si cele exclusive domestice.
Prelucrarile de date cu caracter personal realizate de catre autoritatile competente in scopul prevenirii, investigarii, depistarii sau urmaririi penale a infractiunilor, sau al executarii sanctiunilor penale, inclusiv al protejarii impotriva amenintarilor la adresa sigurantei publice si al prevenirii acestora. Pentru aceste categorii de prelucrari urmeaza sa se aplice dispozitiile Directivei (UE) 2016/680 si dispozitiile Directivei (UE) 2016/681.
Un document cu semnificatie deosebita il constituie Ghidul EDPB nr.3/2019 cu privire la prelucrarea datelor personale prin intermediul sistemelor de supraveghere video , versiune data spre consultare publica.
Revenind la problema dvs, sistemele de supraveghere video care prelucreaza datele cu caracter personal (activitati de identificare ale unei persoane fizice), cu exceptiile prezentate mai sus, cad sub incidenta GDPR.
Supravegherea video poate servi mai multor scopuri, de ex.protectia bunurilor, valorilor si persoanelor, colectarea de probe pentru revendicari civile. Conform GDPR, aceste scopuri de monitorizare ar trebui documentate in scris de catre operatori. Mai mult, persoanele vizate trebuie sa fie informate cu privire la scopul (obiectivele) prelucrarii in conformitate cu prevederile GDPR. Supravegherea video bazata pe simplul scop al sigurantei sau pentru siguranta dvs. nu este suficient de specifica . In plus, este contrara principiului potrivit caruia datele cu caracter personal sunt prelucrate in mod legal, echitabil si transparent in raport cu persoana vizata.
In principiu, orice temei legal prevazut la art.6 alin.(1) din GDPR poate oferi o baza legala pentru prelucrarea datelor prin sistemele de supraveghere video. De exemplu, art. 6 alin.(1) lit.(c) se aplica, in cazul in care legislatia nationala prevede o obligatie legala ce revine operatorului pentru supravegherea video.
Cu toate acestea, in practica, temeiurile legale cele mai utilizate sunt:
Din punct de vedere material, GDPR nu se aplica urmatoarelor prelucrari de date cu caracter personal:
Prelucrarile de date cu caracter personal realizate in cadrul unei activitati care nu intra sub incidenta dreptului Uniunii Ex. Activitatile privind securitatea nationala ;
Prelucrarile de date cu caracter personal realizate de catre statele membre atunci cand desfasoara activitati care intra sub incidenta cap.2 al titlului V din Tratatul UE. Reglementarile la care se refera GDPR vizeaza politica de securitate si aparare comuna a statelor membre ale UE;
Prelucrarile de date cu caracter personal realizate de catre o persoana fizica in cadrul unei activitati exclusiv personale sau domestice. Activitatile exclusiv personale sunt activitatile fara conotatie de afaceri, la fel si cele exclusive domestice.
Prelucrarile de date cu caracter personal realizate de catre autoritatile competente in scopul prevenirii, investigarii, depistarii sau urmaririi penale a infractiunilor, sau al executarii sanctiunilor penale, inclusiv al protejarii impotriva amenintarilor la adresa sigurantei publice si al prevenirii acestora. Pentru aceste categorii de prelucrari urmeaza sa se aplice dispozitiile Directivei (UE) 2016/680 si dispozitiile Directivei (UE) 2016/681.
Un document cu semnificatie deosebita il constituie Ghidul EDPB nr.3/2019 cu privire la prelucrarea datelor personale prin intermediul sistemelor de supraveghere video , versiune data spre consultare publica.
Revenind la problema dvs, sistemele de supraveghere video care prelucreaza datele cu caracter personal (activitati de identificare ale unei persoane fizice), cu exceptiile prezentate mai sus, cad sub incidenta GDPR.
Supravegherea video poate servi mai multor scopuri, de ex.protectia bunurilor, valorilor si persoanelor, colectarea de probe pentru revendicari civile. Conform GDPR, aceste scopuri de monitorizare ar trebui documentate in scris de catre operatori. Mai mult, persoanele vizate trebuie sa fie informate cu privire la scopul (obiectivele) prelucrarii in conformitate cu prevederile GDPR. Supravegherea video bazata pe simplul scop al sigurantei sau pentru siguranta dvs. nu este suficient de specifica . In plus, este contrara principiului potrivit caruia datele cu caracter personal sunt prelucrate in mod legal, echitabil si transparent in raport cu persoana vizata.
In principiu, orice temei legal prevazut la art.6 alin.(1) din GDPR poate oferi o baza legala pentru prelucrarea datelor prin sistemele de supraveghere video. De exemplu, art. 6 alin.(1) lit.(c) se aplica, in cazul in care legislatia nationala prevede o obligatie legala ce revine operatorului pentru supravegherea video.
Cu toate acestea, in practica, temeiurile legale cele mai utilizate sunt:
- interesul legitim urmarit de operator sau de o terta parte;
- indeplinirea unei sarcini care serveste unui interes public sau care rezulta din exercitarea autoritatii publice cu care este investit operatorul;
In cazuri exceptionale, consimtamantul persoanei vizate poate fi folosit ca baza legala de catre operatorul de date.
Newsletter PortalProtectiaDatelor.ro
Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!
Articole similare din categoria Drepturile persoanelor fizice
16Ian2024
Informarea clientilor cu privire la datele personale prelucrate
de Andrei Savescu
valabil la 16 Ian 2024
15Nov2023
Obligatia de a comunica existenta unor contracte de arendare prin invocarea Legii nr. 544/2001
de Andrei Savescu
valabil la 15 Nov 2023
01Sep2023
Filmarea angajatilor unei institutii. Interesul legitim
de Andrei Savescu
valabil la 01 Sep 2023
18Iul2023
Obtinerea consimtamantului pentru filmarea unor materiale video in incinta unui hotel
de Andrei Savescu
valabil la 18 Iul 2023
14Iun2023
Publicarea pe site a informarii privind modul de prelucrare a datelor cu caracter personal
de Andrei Savescu
valabil la 14 Iun 2023
Un produs marca