GDPR si camerele de supraveghere video sunt cele mai frecvente intrebari pe care clientii mi le adreseaza .

Intrebarile lor   din sfera aceasta sunt multiple insa cea mai  dominanta este : “de ce nu am voie ? ” .

Avand in vedere ca Regulamentul 679 /2018 , nu anuleaza legi existente pe alte domenii ,ci vine sa reglementeze la nievel european o procedura  unitara de lucu in ceea ce priveste   protectia datelor ,haideti sa clarificam subiectul camerelor de supraveghere video.

Prelucrarea video din prisma GDPR si camerele de supraveghere video , face parte din datele cu caracter sensibil si trebuie tratata cu maxima seriozitate si siguranta.

99% din cazurile de supravegehe video se intampla la locul de munca .

Hai sa vedem ce spune legea in acest sens .

Prin art.5 al Legii nr. 190/2018 s-au stabilit obligatii noi in sarcina angajatorului, privind supravegherea prin mijloace de monitorizare video (CCTV) sau prin sisteme de monitorizare prin mijloace de comunicatii electronice (tracking auto n trafic, etc.).

Astfel :

Art. 5. – Prelucrarea datelor cu caracter personal in contextul relatiilor de munca

In cazul in care sunt utilizate sisteme de monitorizare prin mijloace de comunicatii electronice si/sau prin mijloace de supraveghere video la locul de munca, prelucrarea datelor cu caracter personal ale angajatilor, in scopul realizarii intereselor legitime urmarite de angajator, este permisa numai daca:

a) interesele legitime urmarite de angajator sunt temeinic justificate si prevaleaza asupra intereselor sau drepturilor si libertatilor persoanelor vizate;
b) angajatorul a realizat informarea prealabila obligatorie, completa si in mod explicit a angajatilor;
c) angajatorul a consultat sindicatul sau, dupa caz, reprezentantii angajatilor inainte de introducerea sistemelor de monitorizare;
d) alte forme si modalitati mai putin intruzive pentru atingerea scopului urmarit de angajator nu si-au dovedit anterior eficienta; si
e) durata de stocare a datelor cu caracter personal este proportionala cu scopul prelucrarii, dar nu mai mare de 30 de zile, cu exceptia situatiilor expres reglementate de lege sau a cazurilor temeinic justificate.

IMPORTANT (!)

Dupa data de 1 august, 2018 nu mai putem folosi sisteme de monitorizare video (CCTV) decat dupa parcurgearea urmatoarelor proceduri:

1.Consultarea Reprezentantilor salariatilor/Sindicatului.
Implimentare: Solicitati salariatilor (email catre toti salariatii, instiintare pe portalul intranet, cu indicarea termenului limita data de 31 iulie) sa va desemneze 2-3 reprezentanti ai salariatilor si semnati cu acesti reprezentanti Procesul Verbal.

2. Informarea completa, prealabila si detaliata a tuturor salariatilor si obtinerea acordului explicit .

 Conformitatea GDPR si camerele de supraveghere video se realizeaza  :

• In PV si in Informare veti mentiona ca obiective nu doar spatiile unde deja aveti CCTV, dar si acele spatii unde va trebui sa le implementati in viitor (caci informarea este prealabila: adica, nu trebuie deja sa le si aveti instalate, le puteti instala in viitor). ATENTIE ca pentru implementarea corespunzatoare a GDPR vor trebui instalate CCTV in spatiile unde este arhiva, unde sunt serverile cu bazele de date, unde sunt bibliorafturile dosarelor de personal, etc. RECOMANDAM sa le treceti acum in Informare si PV toate acele spatii unde vreti in viitor sa instalati CCTV, pentru ca altfel va trebuie sa reluati procedura de informare & consultare a reprezentantilor salariatilor.
• Toate spatiile unde sunt instalate deja CCTV se vor semnala prin afisaj (cuvinte si imagine). Ideal este ca si autoturismele care sunt urmarite in trafic (GPS, tracking auto, tracking la calculatoare) sa fie semnalizate prin aptibild;
• Notificati in scris furnizorul de servicii de paza (daca ei monitorizeaza CCTV) sa ia de indata, cel tarziu 1 august in considerare aceste  masuri

Nota importanta !

Durata de stocare a datelor cu caracter personal este proporțională cu scopul prelucrării, dar nu mai mult de 30 de zile, cu excepția situațiilor reglementate expres de lege sau în cazurile temeinic justificate – materialul video va trebui păstrat maxim 30 de zile, durată care este considerată suficientă pentru scopuri de securitate. Această durată poate fi prelungită doar dacă angajatorul demonstrează necesitatea, ex. apariția unui incident de securitatea din motive nedescoperite.

In concluzie , fara o justificare temeninca a monitorizarii video/audio riscati amenzi din partea ANDSPC , monitorizarea trebuie efectuata in urma analizei de risc .Exemple unde exista situatii de risc : birouri ,spatii de lucru cu publicul , acolo unde exista situatii care sa sprijine legitimitatea supravegeherii , altfel intrati in incidentul de prelucrare excesiva .

Important sa obtineti acordul angajatilor si camerele sa fie evidentiate conform explicatiilor de mai sus.

Implementare completa CURS GDPR SI KIT DE IMPLEMENTARE

Mult succes !

Echipa Business Way

Fii informat Aboneaza-te !