Întreabă expertul: suntem obligați să furnizăm înregistrările CCTV dintr-o parcare?
8 minute • Ana-Maria Udriste • 18 iulie 2019
Trebuie să ofer înregistrările video atunci când îmi cere o persoană?
Întrebare venită pe adresa redacției: am montat camere de supraveghere video CCTV ca măsură de securitate și care cuprinde parcarea magazinului. Un client îmi cere să îi transmit înregistrarea video pentru că și-a găsit mașina lovită în parcare și nu se înțelege cu cel care l-a lovit. Sunt obligat să îi furnizez înregistrarea?
Sunt înregistrările video date personale?
Regulamentul privind protecția datelor cu caracter personal (GDPR) nu face o referire expresă dacă înregistrările video de tipul CCTV sunt în sine date cu caracter personal sau nu.
Autoritatea pentru protecția datelor cu caracter personal din Marea Britanie (ICO) a emis un cod de bune practici privind monitorizarea prin CCTV pentru a le ajuta în abordarea problemelor privind acest tip de prelucrare.
Acesta precizează în mod expres că înregistrările care pot fi recunoscute și imaginile capturate de sistemele CCTV sunt considerate “date cu caracter personal” și, ca atare, fac obiectul dispozițiilor legislației privind protecția datelor. Prin urmare, orice persoană a cărei imagine este înregistrată pe un sistem CCTV are dreptul de a solicita o copie a propriilor date personale din înregistrare.
Când transmitem înregistrările video?
Este clar că în ceea ce privește calitatea organizației care implementează un sistem CCTV, aceasta are calitatea de operator de date cu caracter personal. Prin urmare, organizația trebuie să stabilească de ce prelucrează acele date, scopul, durata și, modalitatea de acces și de răspuns la cererile persoanelor.
Ai implementat un sistem de monitorizare video al angajaților, clienților sau vizitatorilor sau ai de gând să implementezi unul? Asigură-te că faci totul corect cu pachetul nostru pentru monitorizare video.
Așadar, analiza privind divulgarea trebuie făcute de organizația care exploatează sistemul CCTV. Aceasta are libertatea de a refuza orice cerere de informații, cu excepția cazului în care există o obligație juridică imperativă, cum ar fi o hotărâre judecătorească sau drepturi de acces la informații (spre exemplu, atunci când poliția solicită informații pentru soluționarea unui caz).
Dezvăluirea informațiilor din sistemele de supraveghere CCTV trebuie să fie controlată (organizată) și compatibilă cu scopul (scopurile) pentru care a fost stabilit sistemul CCTV.
De exemplu, poate fi oportună divulgarea informațiilor de supraveghere către poliție, un organ de anchetă penală sau alte instituții și autorități de aplicare a legii, atunci când scopul sistemului CCTV este prevenirea și detectarea criminalității, dar nu ar fi adecvat să le urcăm pe internet în majoritatea situațiilor. De asemenea, nu ar fi oportun să se divulge informații despre persoanele identificabile în mass-media.
Cu excepția solicitărilor venite din partea autorităților, orice alte solicitări de informații ar trebui să fie abordate cu grijă pentru că o divulgare mai largă poate fi inechitabilă față de persoanele în cauză. În anumite circumstanțe limitate, ar putea fi oportună transmiterea informațiilor către o terță parte, în cazul în care nevoile acestora sunt mai mari decât cele ale persoanelor ale căror informații sunt înregistrate.
Dacă înregistrările video conțin și alte persoane?
În cazul de față, spre deosebire de înregistrările CCTV ale drumurilor publice, o parcare a unui magazin va identifica acele persoane care vizitează locația și, în calitate de operator de date pentru sistemele CCTV, trebuie să iei în considerare confidențialitatea altor clienți atunci când stabilești dacă să divulgi sau nu informațiile către o terță parte.
Când transmiți imagini de supraveghere CCTV care conțin imaginea persoanelor, în special atunci când răspunzi la cererile persoanelor vizate, trebuie să te gândești dacă caracteristicile (elementele) de identificare ale oricărui alt individ din imagine trebuie să fie ascunse.
Ca să faci asta, trebuie să îți răspunzi la următoarele întrebări:
- terța persoană și-a exprimat consimțământul în acest sens
- terța persoană se așteaptă în mod rezonabil să îi fie transmise imaginile mai departe
- există un interes public superior interesului individului
- există o obligație legală în acest sens
După cum putem vedea, în cazul de față nu ne aflăm în niciuna din situațile menționate anterior. Un client/vizitator care parchează în parcarea unui magazin nu își exprimă consimțământul, nu se așteaptă în mod rezonabil ca imaginile cu el să fie transmise mai departe și nu există un interes superior.
Prin urmare, ar trebui să te gândești să furnizezi informațiile video către persoana care a făcut cererea în două modalități:
- prin oferirea unor poze statice din înregistrare, din care să blurezi orice alt element care ar putea duce la identificarea altor persoane
- prin blurarea în video a altor persoane + elemente care ar putea duce la identificarea acestora
Ultimele articole publicate:
Dacă decizi să externalizezi această blurare, pentru că nu ai de exemplu cunoștințele sau mijloacele tehnice necesare, trebuie să te asiguri că respectivul furnizor de servicii, în calitate de persoană împuternicită, are implementate toate elementele de securitate necesare pentru respectarea confidențialității și protejării elementelor de date personale. De asemenea, trebuie să precizezi în mod expres prin acordul de prelucrare (DPA) scopul pentru care vor fi folosite aceste înregistrări video de către firma care prestează respectivele servicii.
Consultă modelul nostru de acord de prelucrare (DPA) care te ajută să stabilești concret condițiile prelucrării.
Cum răspundem unei cereri de acces?
Până să răspunzi unei cereri de acces, trebuie să te asiguri că ai implementat la nivelul organizației un set de reguli și proceduri de urmat pentru persoanele care au acces la aceste date și care le vor transmite mai departe.
Mai exact, ar trebui să ai în vedere următoarele aspecte:
- există proceduri care să limiteze divulgarea informațiilor în
o manieră care să fie în concordanță cu scopul stabilirii
sistemului CCTV? - persoanele care se ocupă de răspunsul la cereri au primit îndrumări cu privire la circumstanțele în care este oportună transmiterea informațiile și când nu este cazul?
- notezi data transmiterii înregistrărilor împreună cu detaliile despre persoana căreia i-au fost furnizate informațiile (numele persoanei și organizația pe care o reprezintă, dacă este cazul) și de ce au solicitat această informație?
Este important ca, dacă ai un sistem de supraveghere CCTV sau dacă intenționați să ai unul, să ai indivizi care sunt capabili să utilizeze sistemul pentru a accesa și a extrage informații în cazul în care divulgarea este adecvată.
Pot să nu transmit înregistrările?
DA.
În cazul în care a apărut o situație în care, în urma analizei, consideri că nu este practic să dezvălui aceste date sau ar fi dispoporționat/nu este practic să blurezi identitatea altor persoane din cauza costurilor/tehnologiei pe care ai, GDPR îți permite să refuzi să dai curs unei cereri de acces dacă cererea este ”vădit nefondată sau excesivă”. În ambele cazuri, trebuie să poți justifica această cerere (spre exemplu, prin oferirea unui răspuns sincer prin care explici persoanei care a făcut cererea de acces că transmiterea informațiilor nu este oportună întrucât implică costuri mult prea mari ale organizației).
Cererile făcute de persoanele vizate trebuie tratate cu mare importanță pentru că pot rezulta în plângeri la ANSPDPC. Începe să implementezi procedura de răspuns cu pachetul nostru complet pentru operatori de date.
Rămâne la latitudinea organizației (oarecum)
Așadar, în loc de concluzie, putem spune că este de datoria ta să analizezi dacă poți sau nu să răspunzi unei asemenea cereri de acces, în funcție de circumstanțe, dar întotdeauna trebuie să informezi persoana care a făcut cererea despre decizia ta și să o justifici.
Spre exemplu, dacă la momentul înregistrării cerute nu au fost surprinse alte persoane decât cele implicate în accident, ai putea furniza aceste date. În schimb, dacă atunci când s-a petrecut incidentul mai erau și alte persoane în peisaj și nu le poți elimina cu costuri rezonabile, atunci poți alege să refuzi să transmiți respectiva înregistrare.
