CJUE: consimțământul persoanelor nu este necesar atunci când pui camere video la bloc
6 minute • Ana-Maria Udriste • 11 decembrie 2019
De când se aplică GDPR, o întrebare a stat pe buzele multor locatari și asociații de proprietari: mai putem pune camere video ca să supraveghem blocurile?
Nu de alta, dar ANSPDCP a aplicat deja amenzi companiilor pentru că au filmat persoanele fără să le informeze.
Într-un final, pe 11 decembrie 2019, Curtea de Justiție a Uniunii Europene a dat o decizie (Cauza C‑708/18) prin care s-a pronunțat cu privire la aspectul ăsta.
De unde s-a pornit?
În 2016, asociația de blocuri a decis în cadrul unei adunări instalarea unor camere de supraveghere video în părțile comune ale blocului, pentru siguranță și protecție: prima cameră era orientată spre fațada blocului, în timp ce cea de a doua și cea de a treia cameră erau instalate în holul de la parter și, respectiv, în ascensorul blocului.
Reclamantul TK s-a, care locuiește în bloc, s-a opus, zicând că i se încalcă dreptul la viață privată.
Citește și: Dreptul la viață privată la locul de muncă
Pe lângă asta, TK a făcut mai multe cereri către asociație, pentru că nu era înregistrată la acel moment ca operator de date cu caracter personal (obligație care nu mai există conform GDPR). Între timp, asociația s-a înregistrat la ANSPDCP ca operator, a demontat și camerele, a șters și hard-disk-ul.
Conex: Te gândești să îți pui o cameră video la bordul mașinii? Gândește-te de două ori.
Cu toate acestea, reclamantul a susținut că respectivele camerele erau în continuare în funcție și că nu exista o proporționalitate între scopurile urmărite, acelea de protecție și siguranță și afectarea drepturilor sale ca persoană privată.
Putem filma vecinii, dar nu să îi spionăm
Altfel spus, în momentul în care alegem să instalăm camerele video de tip CCTV (adică cu înregistare și stocare continuă), trebuie să urmărim un interes legitim.
CJUE a stabilit ceea ce știam deja:
o supraveghere efectuată printr‑o înregistrare video a unor persoane, stocată pe un dispozitiv de înregistrare în mod continuu, și anume pe un hard disk, constituie, în conformitate cu articolul 3 alineatul (1) din Directiva 95/46, o prelucrare de date cu caracter personal automată
Hotărârea din 11 decembrie 2014, Ryneš, C‑212/13, EU:C:2014:2428, punctul 25
Vrei să instalezi camere video la bloc? Economisește 2 săptămâni de cercetare cu KIT-ul nostru special conceput pentru instalarea camerelor video CCTV.
Ce condiții trebuie să fie îndeplinite pentru a putea monta camere video?
Curtea de Justiție vine și enumeră cele 3 condiții pentru ca o prelucrare de date cu caracter personal prin intermediul camerelor să fie prezumată legală:
- să se urmărească un interes legitim de către operator sau de către terțul sau terții cărora le sunt comunicate datele;
- prelucrarea datelor să fie necesară pentru atingerea scopului urmărit;
- acest interes legitim urmărit să nu prejudicieze drepturile și libertățile fundamentale ale persoanei vizate de protecția datelor.
Află pas cu pas cum să scrii corect o analiză a interesului legitim din Manualul nostru – tot ce trebuie să știi pentru o implementare de succes. Ai aproape 300 pagini cu exemple din GDPR și cum se aplică.
Trebuie subliniat că articolul 7 litera (f) din Directiva 95/46 nu impune existența consimțământului persoanei vizate.
Nota redactiei: acesta are un corespondent identic in art. 6 lit. f) din gdpr
În situația noastră, asociația încercase și alte metode alternative, mai putin intruzive. Inițial a fost instalat un sistem securizat instalat la intrarea imobilului, cu interfon și cu card magnetic, însă acestea s‑au dovedit a fi insuficiente. În plus, dispozitivul de supraveghere video în cauză este limitat numai la părțile comune ale blocului și la căile de acces la aceasta.
Decizia Curții: nu este obligatoriu consimțământul
Astfel, CJUE reiterează că nu este necesar consimțământul persoanelor vizate atunci când le monitorizăm video, întrucât avem posibilitatea de a ne baza pe interesul legitim.
Răspunsul Curții este mai jos:
Articolul 6 alineatul (1) litera (e) și articolul 7 litera (f) din Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date, citite în lumina articolelor 7 și 8 din Carta drepturilor fundamentale a Uniunii Europene, trebuie interpretate în sensul că nu se opun unor dispoziții naționale care autorizează instituirea unui sistem de supraveghere video precum sistemul în discuție în litigiul principal instalat în părțile comune ale unui imobil cu destinație de locuință, în scopul de a urmări interese legitime care constau în asigurarea pazei și a protecției persoanelor și a bunurilor, fără consimțământul persoanelor vizate, dacă prelucrarea datelor cu caracter personal efectuată prin intermediul sistemului de supraveghere video în cauză îndeplinește condițiile prevăzute la articolul 7 litera (f) menționat, aspect a cărui verificare revine instanței de trimitere.
C‑708/18 – TK împotriva Asociației de Proprietari bloc M5A‑Scara A
Ce trebuie să faci pe mai departe?
Primul pas ar fi să identifici dacă nu cumva există metode alternative până să instalezi acele camere. Dacă ajungi la concluzia că nu sunt suficiente și nu își ating scopul, documentează.
Ca să nu ai probleme atunci când vrei să instalezi camere video în cadrul blocului sau al companiei unde lucrezi, ai în vedere următoarele aspecte:
- informează persoanele că le monitorizezi (semnele vizibile, nu ascunse) – dacă nu informezi angajații, de exemplu, că îi filmezi, poți pierde în instanță, chiar dacă te fură
- implementează o politică de prelucrare bine pusă la punct;
- identifică de ce, cum, când, care sunt riscurile pentru prelucrarea video (analiza interesului legitim, pe care o poți găsi aici)
- vezi unde stochezi datele;
- dacă ai o firmă care se ocupă de asta, scrie foarte bine contractul respectiv;
- ai grijă cine are acces la respectivele date și de unde:
- scrie clar cui le poți transmite;
- nu le stoca pentru mai mult de 30 zile – de preferat chiar mai puțin.
- ține minte că este o diferență între securitatea fizică și prelucrarea datelor.
Poza de Noelle Otto de pe Pexels
Sunt de acord cu Politica de confidențialitate