Asigurarea securitatii persoanelor si bunurilor, pazei si protectiei bunurilor, imobilelor, valorilor si a materiilor prime care sunt utilizate in activitatea restaurantelor, barurilor si hotelurilor se poate face prin implementarea si utilizarea sistemelor de supraveghere video. Acest lucru insa realizat respectand legile in vigoare.
Colectarea, inregistrarea, stocarea, utilizarea, transmiterea, dezvaluirea sau orice alte operatiuni de prelucrare a imaginilor prin mijloace de supraveghere video, care permit identificarea directa sau indirecta a persoanelor fizice, reprezinta operatiuni de prelucrare a datelor cu caracter personal ce intra sub incidenta prevederilor Legii nr. 677/2001.
Anterior implementarii unui sistem de supraveghere video si inceperii prelucrarii datelor cu caracter personal (i.e. imagine video) este necesara inregistrarea la Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal („ANSPDCP“) prin transmiterea unei notificari in acest sens.
Notificarea ANSPDCP se depune in format electronic pe site-ul autoritatii (dataprotection.ro) la sectiunea Depunere Notificare Online si va cuprinde in principal datele de identificare ale operatorului, scopul prelucrarii, categoriile de persoane vizate de prelucrarea datelor cu caracter personal, precum si mentiuni privind perioada de stocare a datelor prelucrate si eventuale transferuri catre terte persoane.
Prelucrarea datelor cu caracter personal prin mijloace de supraveghere video nu se poate realiza decat de persoanele autorizate de catre operator. Persoanele autorizate trebuie sa fie instruite de operator cu privire la legislatia referitoare la protectia datelor cu caracter personal si sunt obligate sa se supuna acesteia.
Camerele de supraveghere video se monteaza in locuri vizibile, iar existenta sistemului de supraveghere video va fi semnalata prin intermediul unei pictograme care sa contina o imagine reprezentativa cu vizibilitate suficienta si pozitionata la o distanta rezonabila de locurile unde sunt amplasate echipamentele de supraveghere video.
Dreptul de acces la datele prelucrate
Orice persoana vizata are dreptul de a obtine de la operator, la cerere si in mod gratuit pentru o solicitare pe an, confirmarea faptului ca datele care o privesc sunt sau nu sunt prelucrate de acesta. Operatorul este obligat, in situatia in care prelucreaza date cu caracter personal care privesc solicitantul, sa comunice acestuia din urma, impreuna cu confirmarea prelucrarii datelor, cel putin urmatoarele:
- informatii referitoare la scopurile prelucrarii, categoriile de date avute in vedere si destinatarii sau categoriile de destinatari carora le sunt dezvaluite datele;
- comunicarea intr-o forma inteligibila a datelor care fac obiectul prelucrarii, precum si a oricarei informatii disponibile cu privire la originea datelor;
- informatii asupra principiilor de functionare a mecanismului prin care se efectueaza orice prelucrare automata a datelor care vizeaza persoana respectiva;
- informatii privind existenta dreptului de interventie asupra datelor si a dreptului de opozitie, precum si conditiile in care pot fi exercitate;
- informatii asupra posibilitatii de a consulta registrul de evidenta a prelucrarilor de date cu caracter personal, de a inainta plangere catre autoritatea de supraveghere, precum si de a se adresa instantei pentru atacarea deciziilor operatorului, in conformitate cu Legea nr. 677/2001.
Persoana vizata poate solicita de la operator informatiile prevazute mai sus, printr-o cerere intocmita in forma scrisa, datata si semnata. In cererea acestuia solicitantul poate arata daca doreste ca informatiile sa ii fie comunicate la o anumita adresa, care poate fi si de posta electronica, sau printr-un serviciu de corespondenta care sa asigure ca predarea i se va face numai personal.
Operatorul este obligat sa comunice informatiile solicitate, in termen de 15 zile de la data primirii cererii, cu respectarea eventualei optiuni a solicitantului exprimate potrivit paragrafului anterior. Datele prelucrate, respectiv imaginile video, vor fi transmise catre persoana vizata intr-o forma inteligibila, autoritatea de supraveghere nelimitand operatorul autorizat in ceea ce priveste modalitatea tehnica de comunicare a acestora.
Totodata, in momentul transmiterii datelor catre solicitant operatorul trebuie sa utilizeze tehnica blurarii imaginii altor persoane decat solicitantul, ale caror date sunt prelucrate prin sistemul de supraveghere utilizat, astfel incat sa fie evitata dezvaluirea neautorizata a datelor acestora si incalcarea prevederilor Legii nr. 677/2001.
Sanctiuni
Neindeplinirea obligatiilor privind aplicarea masurilor de securitate si de pastrare a confidentialitatii prelucrarilor prevazute mai sus, constituie contraventie, daca nu este savarsita in astfel de conditii incat sa constituie infractiune, si se sanctioneaza cu amenda de la 1.500 Lei la 50.000 Lei.
Omisiunea de a efectua notificarea in situatiile in care aceasta notificare este obligatorie, precum si notificarea incompleta sau care contine informatii false constituie contraventii, daca nu sunt savarsite in astfel de conditii incat sa constituie infractiuni, si se sanctioneaza cu amenda de la 500 Lei la 10.000 Lei.
Prelucrarea datelor cu caracter personal de catre un operator sau de o persoana imputernicita de acesta, cu incalcarea prevederilor prevazute de Legea nr. 677/2001 sau cu nesocotirea drepturilor persoanelor vizate, constituie contraventie, daca nu este savarsita in astfel de conditii incat sa constituie infractiune, si se sanctioneaza cu amenda de la 1.000 la 25.000 lei.
Conditiile supravegherii video
Supravegherea video trebuie sa aiba in vedere protectia datelor cu caracter personal, protejarea vietii private, a intereselor legitime si garantarea drepturilor fundamentale ale persoanelor vizate si trebuie sa se realizeze prin respectarea dispozitiilor:
- Legii nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, cu modificarile si completarile ulterioare („Legea nr. 677/2001“),
- Deciziei nr. 52/2012 privind prelucrarea datelor cu caracter personal prin utilizarea mijloacelor de supraveghere video, cu modificarile si completarile ulterioare,
- Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, cu modificarile si completarile ulterioare.
Mihaela Popescu este avocat in cadrul Cabinet de Avocat Ionut Rotaru
