In decurs de doar o luna (4 iulie -6 august 2019) Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal (ANSPDCP) a aplicat deja mai multe sanctiuni financiare. Cea mai recenta, amenda cu numarul patru, a sosit la o firma din Vidra, care produce si vinde cuptoare industriale si furnale. Practic, compania se face vinovata de o dubla incalcare a legii privind protectia datelor personale:
- nu a anuntat, in prealabil, ca va folosi camere video de supraveghere – 1000 euro amenda;
- a publicat la avizierul propriu CNP-urile salariatilor – 1500 euro amenda.
Este o amenda modesta, comparativ cu sanctiunile aplicate pana acum de ANSPDCP. “Campionii” sunt cei de la UNICREDIT BANK S.A., primii amendati din Romania, care au avut de platit o sanctiune contraventionala de 130.000 de euro. Datele privind CNP-ul si adresa platitorului erau dezvaluite in documentele ce contin detaliile tranzactiilor si care sunt puse on-line la dispozitia clientilor beneficiari ai platilor.
Celelalte doua cazuri au fost un SRL de servicii juridice si fiscale, amendat cu 3000 de euro, pentru ca unele date personale erau accesibile online si World Trade Center Bucharest S.A., care a avut de platit o sanctiune contraventionala de 15.000 de euro. Investigatia a scos la iveala, intre altele, ca “o lista printata pe suport de hartie, utilizata pentru verificarea clientilor care serveau micul dejun si care continea date cu caracter personal ale unui numar de 46 de clienti, cazati la unitatea hoteliera apartinand WORLD TRADE CENTER BUCHAREST S.A., a fost fotografiata de catre persoane neautorizate din afara societatii, ceea ce a condus la dezvaluirea in mediul on-line a datelor cu caracter personal ale unor clienti” – a precizat autoritatea romana care se ocupa de protectia datelor.
Chiar daca cea mai recenta amenda, a patra, e cea mai mica, sub raport valoric, de remarcat faptul ca e prima aplicata in Romania pentru ca firma nu a anuntat, in prealabil, ca foloseste camere de supraveghere CCTV.
Va oferim in continuare cateva sfaturi privind folosirea aparaturii CCTV, de care sa tineti cont pentru a preintampina o amenda legata de protectia datelor personale. In unele cazuri, chiar firmele care vand si instaleaza aparatura de supraveghere va pot da unele recomandari elementare privind respectarea protectiei datelor personale, asa cum o fac cei de la SKUT.ro.
Prin date personale se intelege orice informatie referitoare la o persoana fizica, ce poate fi folosita direct sau indirect, pentru a identifica acea persoana: nume complet, adresa, act de identitate si fotografii/filmari. De asemenea, adresa IP poate intra in categoria date personale.
Nu doar firmele, magazinele, spatiile de orice natura trebuie sa respecte regulile privind protectia datelor, ci si simplul cetatean trebuie sa stie cat mai multe despre drepturile sale si despre modul in care ii sunt folosite datele personale, fie ca e vorba de documente, fie de imaginile CCTV, in care apare plimbandu-se prin mall, de exemplu.
„Zona este supravegheata video”
Vedem tot mai des acest anunt, peste tot, inclusiv in marile centre comerciale. Retineti insa ca vizitatorii, clientii trebuie sa fie preveniti inainte de intrarea in cladire ca exista sistem de supraveghere CCTV. Nu e suficient sa scrie, in interior, din loc in loc ca zona este supravegheata video. Prin intrarea in magazin, cladire etc, respectiva persoana isi da acordul sa fie surprinsa pe camerele de securitate. In plus, persoana vizata are dreptul sa vada inregistrarile video in care apare si sa ceara, in anumite conditii, modificarea sau stergerea acestora.
Supravegherea video acasa si in curtea personala
Regulile privind protectia datelor personale nu se aplica in cazul filmarilor video facute in casa proprietate privata sau pentru monitorizarea propriei gradini. Atentie insa, in cazul in care supravegherea video se extinde cat de putin la vecini sau in spatiul public, trebuie sa va conformati GDPR, chiar daca supravegherea video e realizata de o persoana fizica.
Prudenta la filmarile in vacanta
Suntem tentati sa invadam retelele de socializare cu poze din vacanta, in toate ipostazele posibile, la mare, la munte, in aeroport, la shopping. Fiti prudenti si nu le expuneti publicului larg, ci doar rudelor si apropiatilor. Pentru ca e posibil sa surprindeti in cadru, fara sa va dati seama, necunoscuti, numere de masini etc si puteti avea probleme de incalcare a regulilor privind datele cu caracter personal.
Legalitatea prelucrarii datelor cu caracter personal
Inainte de a monta sisteme CCTV, trebuie stabilita clar legalitatea acestui demers. Se analizeaza interesele companiei si drepturile persoanelor fizice. In cazul in care, dupa aceasta analiza, se ajunge la concluzia ca primeaza drepturile companiei, supravegherea CCTV se poate realiza.
Fara camere in toalete sau vestiare
Inainte de intrarea in vigoare a reglementarilor Uniunii Europene privind protectia datelor cu caracter personal, in mai 2018, multi operatori economici, restaurante, cinematografe, magazine, fabrici etc aveau instalate camere video in spatii intime. Este vorba despre toalete, cabine de proba sau vestiare. Scopul supravegherii video era de a urmari mentinerea curateniei sau de a preveni distrugerea obiectelor sanitare, iar in cazul magazinelor prevenirea furturilor in cabina de proba. Camerele video amplasate in astfel de locuri sunt interzise, intrucat intimitatea persoanelor vizate este mai importanta decat interesul operatorului.
Perioada de stocare si obligatia de stergere
In privinta perioadei legale in care datele pot fi stocate, reglementarile precizeaza ca aceasta perioada trebuie sa fie minima. In cazul unui magazin, de exemplu, se presupune ca filmarile CCTV nu au de ce sa fie tinute mai mult de 24 de ore, in zile lucratoare, intrucat orice incident – act de vandalism, furt etc – este descoperit in acest interval. In cazul in care au loc infractiuni, inregistrarile pot fi stocate mai multa vreme. Companiile care isi supravegheaza video angajatii nu trebuie sa tina imaginile mai mult e 30 de zile.
Acestea sunt doar cateva sfaturi; in cazul in care doriti montarea sistemelor de supraveghere la firma dvs e bine sa consultati un specialist GDPR, mai ales ca unele puncte din reglementari, spun specialistii, sunt destul de interpretabile.