Studiu de caz privind supravegherea video
Supravegherea video de catre o asociatie de proprietari
O asociatie de proprietari a fost sanctionata pentru prelucrarea ilegala a imaginii unei persoane fizice, provenita din sistemul de supraveghere video al asociatiei, prin afisare la avizierul imobilului, cu incalcarea principiilor de prelucrare a datelor personale prevazute de art. 5 din GDPR, coroborat cu art. 6 alin. (1) din GDPR, prin raportare la dispozitiile la art. 83 alin. (5) lit. a) din GDPR.
In ceea ce priveste instalarea unui sistem de supraveghere video de catre asociatia de proprietari, intrucat sistemele de televiziune cu circuit inchis au posibilitatea de inregistrare si stocare a imaginilor si datelor, aceasta activitate se supune atat prevederilor Regulamentului (UE) 679/2016, cat si ale Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, modificata si completata si Normelor metodologice de aplicare a acesteia, mai ales raportat la instalarea si utilizarea sub aspect tehnic a echipamentelor si elementelor componente ale sistemului de supraveghere video.
Masura instalarii unui sistem de supraveghere video poate fi luata de catre asociatia de proprietari in baza interesului legitim al asociatiei, de ex. pentru asigurarea pazei si protectiei persoanelor, bunurilor si valorilor, a imobilelor si a instalatiilor de utilitate publica, precum si a imprejmuirilor afectate acestora, dar si in zona de acces in imobil sau lifturi.
Argumentele privind justificarea interesului legitim trebuie sa se regaseasca intr-o documentatie la nivelul asociatiei de proprietari si, ulterior, hotararea de a instala un astfel de sistem trebuie adoptata in cadrul adunarii generale a asociatiei de proprietari, potrivit legii.
Referitor la obligatia de informare a persoanei vizate, in spatiile monitorizate prin camerele de supraveghere video, trebuie instalata o pictograma adecvata, care sa contina o imagine reprezentativa, pozitionata la o distanta rezonabila de locurile unde sunt amplasate echipamentele de supraveghere, astfel incat sa poata fi vazuta de orice persoana.
In ceea ce priveste perioada de stocare a datelor cu caracter personal (imaginea) prelucrate de asociatie ca urmare a instalarii sistemului de supraveghere video, Autoritatea de supraveghere recomanda ca aceasta sa nu depaseasca 30 zile.
Exceptie pot face situatiile temeinic justificate in care s-au produs evenimente ce necesita stocarea doar a imaginilor relevante pe o perioada mai mare de timp necesara indeplinirii scopurilor respective (de ex. pana la solutionarea definitiva a unei cauze penale de catre organele judiciare).
Referitor la imaginile captate si inregistrate de camerele video, instalate in zonele stabilite potrivit hotararii adunarii generale a proprietarilor, cu respectarea echilibrului dintre interesul legitim al asociatiei si drepturile si libertatile persoanelor, in vederea respectarii principiului proportionalitatii, se poate apela la echipamente care din punct de vedere tehnic pot fi orientate astfel incat sa focalizeze zonele necesare a fi supravegheate.
In ceea ce priveste prelucrarea datelor prin alta persoana (cum ar fi de ex. societatea care instaleaza sistemul de videosupraveghere si asigura mentenanta acestuia, efectueaza si prelucrarea datelor), potrivit art. 4 pct. 8 din GDPR aceasta este persoana imputernicita de operator intrucat prelucreaza datele cu caracter personal in numele operatorului.
De asemenea, art. 28 alin. (3) lit. a) si alin. (10) din acelasi regulament stabileste ca prelucrarea de catre o persoana imputernicita de un operator este reglementata printr-un contract, ce trebuie sa contina si instructiuni documentate din partea operatorului pe baza carora imputernicitul va prelucra datele cu caracter personal.
In ceea ce priveste instalarea camerelor video pe fiecare nivel/palier din imobil, pentru prelucrarea imaginilor respective este necesara obtinerea consimtamantului fiecarui locatar de pe nivelul/palierul respectiv.
O asociatie de proprietari a fost sanctionata pentru prelucrarea ilegala a imaginii unei persoane fizice, provenita din sistemul de supraveghere video al asociatiei, prin afisare la avizierul imobilului, cu incalcarea principiilor de prelucrare a datelor personale prevazute de art. 5 din GDPR, coroborat cu art. 6 alin. (1) din GDPR, prin raportare la dispozitiile la art. 83 alin. (5) lit. a) din GDPR.
In ceea ce priveste instalarea unui sistem de supraveghere video de catre asociatia de proprietari, intrucat sistemele de televiziune cu circuit inchis au posibilitatea de inregistrare si stocare a imaginilor si datelor, aceasta activitate se supune atat prevederilor Regulamentului (UE) 679/2016, cat si ale Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, modificata si completata si Normelor metodologice de aplicare a acesteia, mai ales raportat la instalarea si utilizarea sub aspect tehnic a echipamentelor si elementelor componente ale sistemului de supraveghere video.
Masura instalarii unui sistem de supraveghere video poate fi luata de catre asociatia de proprietari in baza interesului legitim al asociatiei, de ex. pentru asigurarea pazei si protectiei persoanelor, bunurilor si valorilor, a imobilelor si a instalatiilor de utilitate publica, precum si a imprejmuirilor afectate acestora, dar si in zona de acces in imobil sau lifturi.
Argumentele privind justificarea interesului legitim trebuie sa se regaseasca intr-o documentatie la nivelul asociatiei de proprietari si, ulterior, hotararea de a instala un astfel de sistem trebuie adoptata in cadrul adunarii generale a asociatiei de proprietari, potrivit legii.
Referitor la obligatia de informare a persoanei vizate, in spatiile monitorizate prin camerele de supraveghere video, trebuie instalata o pictograma adecvata, care sa contina o imagine reprezentativa, pozitionata la o distanta rezonabila de locurile unde sunt amplasate echipamentele de supraveghere, astfel incat sa poata fi vazuta de orice persoana.
In ceea ce priveste perioada de stocare a datelor cu caracter personal (imaginea) prelucrate de asociatie ca urmare a instalarii sistemului de supraveghere video, Autoritatea de supraveghere recomanda ca aceasta sa nu depaseasca 30 zile.
Exceptie pot face situatiile temeinic justificate in care s-au produs evenimente ce necesita stocarea doar a imaginilor relevante pe o perioada mai mare de timp necesara indeplinirii scopurilor respective (de ex. pana la solutionarea definitiva a unei cauze penale de catre organele judiciare).
Referitor la imaginile captate si inregistrate de camerele video, instalate in zonele stabilite potrivit hotararii adunarii generale a proprietarilor, cu respectarea echilibrului dintre interesul legitim al asociatiei si drepturile si libertatile persoanelor, in vederea respectarii principiului proportionalitatii, se poate apela la echipamente care din punct de vedere tehnic pot fi orientate astfel incat sa focalizeze zonele necesare a fi supravegheate.
In ceea ce priveste prelucrarea datelor prin alta persoana (cum ar fi de ex. societatea care instaleaza sistemul de videosupraveghere si asigura mentenanta acestuia, efectueaza si prelucrarea datelor), potrivit art. 4 pct. 8 din GDPR aceasta este persoana imputernicita de operator intrucat prelucreaza datele cu caracter personal in numele operatorului.
De asemenea, art. 28 alin. (3) lit. a) si alin. (10) din acelasi regulament stabileste ca prelucrarea de catre o persoana imputernicita de un operator este reglementata printr-un contract, ce trebuie sa contina si instructiuni documentate din partea operatorului pe baza carora imputernicitul va prelucra datele cu caracter personal.
In ceea ce priveste instalarea camerelor video pe fiecare nivel/palier din imobil, pentru prelucrarea imaginilor respective este necesara obtinerea consimtamantului fiecarui locatar de pe nivelul/palierul respectiv.
Newsletter PortalProtectiaDatelor.ro
Ramai la curent cu toate solutiile propuse de specialisti.
Aboneaza-te ACUM la Newsletterul PortalProtectiaDatelor.ro si primesti cadou Raportul special "Munca la domiciliu - Aspecte practice privind GDPR"!
Articole similare din categoria Cazuri practice
15Feb2021
Studiu de caz privind afisarea online a datelor personale
de Colectivul de Specialisti Rentrop&Straton
15 Feb 2021
10Feb2021
Studiu de caz privind colectarea actelor de identitate
de Colectivul de Specialisti Rentrop&Straton
10 Feb 2021
09Feb2021
Studiu de caz privind instalarea camerelor de supraveghere
de Colectivul de Specialisti Rentrop&Straton
09 Feb 2021
08Feb2021
Studiu de caz privind prelucarea datelor fara a putea face dovada consimtamantului
de Colectivul de Specialisti Rentrop&Straton
08 Feb 2021
05Feb2021
Studiu de caz privind netransmiterea raspunsului din partea operatorului
de Colectivul de Specialisti Rentrop&Straton
05 Feb 2021
04Feb2021
Studiu de caz privind rezolvarea solicitarilor venite de la petenti
de Colectivul de Specialisti Rentrop&Straton
04 Feb 2021