Supravegherea video in spatiile comune ale imobilului

Spatiile comune dintr-un imobil cu mai multi locatari nu sunt identificate in Anexa 1 la Normele metodologice din 11 aprilie 2012 de aplicare a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, astfel ca Operatorul nu are o obligatie legala de instalare a camerelor de supraveghere video cu circuit inchis (CCTV).

Prin urmare, temeiul legal de prelucrare nu va putea fi reprezentat de cel de la art. 6 alin. (1) lit. c) din Regulament, neexistand o obligatie legala care sa prevada acest lucru.

Inregistrarile video facute prin CCTV de catre Asociatiile de proprietari vor putea avea la baza temeiul de prelucrare de la art. 6 alin. (1) lit. f) din Regulament prelucrarea este necesara in scopul intereselor legitime urmarite de operator sau de o parte terta, cu exceptia cazului in care prevaleaza interesele sau drepturile si libertatile fundamentale ale persoanei vizate, care necesita protejarea datelor cu caracter personal, in special atunci cand persoana vizata este un copil.

Asociatiile de proprietari vor trebui sa efectueze o analiza asupra prevalentei interesului Asociatiei de proprietari sau a unei terte persoane asupra drepturilor si libertatilor fundamentale ale persoanelor vizate. Aceasta analiza poate fi efectuata cu ocazia realizarii unei evaluari a impactului asupra protectiei datelor (DPIA). Dupa o astfel de analiza se va stabili daca prelucrarile datelor cu caracter personal prin inregistrarea video de catre camerele CCTV pot fi efectuate sau nu in acord cu prevederile RGPD. In urma unei astfel de analize va avea castig de cauza instalarea camerelor CCTV si prelucrarilor datelor personale, in conditiile in care, de exemplu, ar exista o hotarare majoritara a adunarii generale in acest sens (dovada interesului Asociatiei de proprietari), rata criminalitatii in proximitatea imobilului ar fi ridicata, orice alte masuri de securitate s-ar dovedi ineficiente, celelalte masuri de securitate ar fi insuficiente mentinerii securitatii ori inregistrarile efectuate de camerele video nu ar permite identificarea unei persoane, rezolutia camerei fiind una scazuta.

Avand in vedere ca inregistrarea video prin intermediul camerelor de supraveghere presupune prelucrarea unor date biometrice, ce fac parte din categoria speciala a datelor cu caracter personal, va trebui identificata in mod aditional fata de temeiul de la articolul 6 alin. (1) lit. f), si un temei legal prevazut de art. 9 alin. (2) din Regulament.

Temeiul legal de prelucrare incident in cazul inregistrarilor prin intermediul camerelor CCTV va fi cel de la art. 9 alin. (2) lit. d) din Regulament prelucrarea este efectuata in cadrul activitatilor lor legitime si cu garantii adecvate de catre (...) o asociatie sau orice alt organism fara scop lucrativ si cu specific politic, filozofic, religios sau sindical, cu conditia ca prelucrarea sa se refere numai la membrii sau la fostii membri ai organismului respectiv sau la persoane cu care acesta are contacte permanente in legatura cu scopurile sale si ca datele cu caracter personal sa nu fie comunicate tertilor fara consimtamantul persoanelor vizate.

Stocarea imaginilor video ar trebui facuta pe o perioada de timp necesara indeplinirii scopurilor Asociatiei de proprietari (spre exemplu: stocarea pe o perioada de 7 zile; pe perioada necesara apararii unui drept in instanta etc.). Totodata, calitatea imaginilor trebuie sa fie una adecvata indeplinirii scopurilor urmarite de Asociatia de proprietari.

Asociatia de proprietari trebuie sa faca toate eforturile necesare pentru a aduce la cunostinta persoanelor vizate faptul ca sunt inregistrati video. Astfel, Asociatia de proprietari va putea afisa panouri de-a lungul spatiilor comune cu semne care sa indice faptul ca zona este supravegheata video. In ceea ce priveste celelalte informatii care trebuie comunicate persoanelor vizate conform dispozitiilor art. 13 si 14 din Regulament, acestea vor putea fi furnizate distinct pe afisierul Asociatiei de proprietari.

Celelalte masuri care trebuie adoptate in vederea protejarii datelor cu caracter personal in ceea ce priveste supravegherea video includ:

• Instruirea personalului ce opereaza sistemul de supraveghere
• Stocarea datelor intr-un Hard drive criptat si pastrarea acestora pe o perioada de timp predeterminata si necesara indeplinirii scopului prelucrarii
• Adoptarea unei politici CCTV
• Evaluari recurente in vederea asigurarii conformitatii cu normele RGPD.