Proiect de Linii directorii

privind

prelucrarea datelor cu caracter personal în

cadrul sistemelor de supraveghere video

This project is funded by the European Union

1. Introducere: Camerele video și protecția datelor

2. Despre aceste linii directorii

3. Domeniul de aplicare al liniilor directorii

3.1. Domeniul de aplicare propus

3.2. Excepții privind activitățile domestice

3.3 Supraveghere video în zone rezidențiale și în instituții de îngrijire a copilului

3.4. Publicul vizat / cititorii acestor linii directorii

3.5. Mulaje sau camere false

4. Decizia Dacă și Ce sistem de supraveghere video trebuie utilizat

4.1. Evaluările inițiale de bază

4.2. Confidențialitatea și evaluarea impactului asupra protecției datelor (DPIA)

4.3. Eventualele temeiuri legale și evaluarea proporționalității

5. Controlul asupra datelor din camerele de supraveghere video

5.1 Asigurarea unei administrări eficiente

5.2 Păstrarea materialului înregistrat și utilizarea informației

5.2.1 Stocarea și vizualizarea informației din sistemul de supraveghere video

5.2.2 Divulgarea

5.2.3 Solicitari de acces a subiectului de date

5.2.4 Libertatea de informare

5.2.5 Păstrarea și ștergerea datelor

5.3 Menținerea controlului

6. Selectarea, amplasarea și utilizarea sistemelor de supraveghere video

6.1. Selectarea și proiectarea sistemelor

6.2. Poziționarea camerelor de supraveghere video

6.3. Utilizarea echipamentului

6.4 Zone cu nivel ridicat al așteptărilor privind viața privată

6.5 Calitatea și rezoluția imaginilor

7. Instrumente pentru o mai bună realizare a respectării protecției datelor

7.1 Semnalizarea

7.2 Indicatoare rutiere

7.3 Notificări de confidențialitate

7.4 Alte responsabilități

8. Noi tendințe în tehnologiile de supraveghere video

8.1 Dispozitivele video instalate pe corp

8.2 Sisteme aeriene fără pilot (UAS) - dronele

8.3 Tehnologii de recunoaștere automată

8.4 Camere video la bordul autovehiculelor

Apendice A

Lista de verificarea pentru utilizatorii sistemelor de supraveghere video limitate, de ex., la

monitorizarea micilor spații comerciale și de afaceri

Apendice B

Principii directoare pentru implementarea sistemelor de supraveghere video

1. Introducere: Camerele video și protecția datelor

Organizațiile publice sau private1 care intenționează să utilizeze camere video sau sisteme de supraveghere

video s-ar putea întreba, de ce ar trebui să se confrunte cu legislația în domeniul protecției datelor și cu

cerințele stipulate în acele prevederi care trebuie întrunite în legătură cu acestă tehnologie. Unii ar putea

susține că înregistrarea imaginilor, în majoritatea cazurilor, persoane total necunoscute, neidentificate sau

captarea imaginilor prin transmisiuni live (monitorizare) nu constituie o prelucrare a datelor cu caracter

personal în sensul înțeles de ei.

Cu toate acestea, actele legislative recente, cum ar fi Regulamentul General privind Protecția Datelor al UE

sau Proiectul de lege privind protecția datelor cu caracter personal al Republicii Moldova, explică în mod

clar că termenul „date cu caracter personal” trebuie să fie interpretat în sens larg.

Art. 4 alin. (1) al Regulamentului General privind Protecția Datelor al UE oferă o definiție a termenului

„date cu caracter personal”. Astfel, „datele cu caracter personal” înseamnă orice informații privind o

persoană fizică identificată sau identificabilă („persoana vizată”). De asemenea, o persoană fizică

identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un

element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator

online, sau la unul sau mai multe elemente specifice, proprii identității sale fizice, fiziologice, genetice,

psihice, economice, culturale sau sociale.”

Prin includerea unei trimiteri la identitatea „fizică” și „fiziologică” a unei persoane fizice, această definiție a

„datelor cu caracter personal” va fi aplicabilă imaginilor persoanelor fizice captate sau înregistrate de către o

cameră video, deoarece date privind caracteristicile lor fizice vor fi văzute pe imaginile video. Nu este

neapărat ca persoanele care văd astfel de imagini video să cunoască persoanele ce apar în ele pentru ca

persoanele să fie recunoscute, devenind „persoane fizice identificate”. Definiția noțiunii „date cu caracter

personal” oferită de Regulamentului General privind Protecția Datelor al UE, de asemenea, menționează în

mod expres și persoanele fizice „identificabile”. Persoanele fizice înregistrate în materialele video vor fi

identificabile prin aparența, forma lor sau prin alte trăsături fizice sau fiziologice. Astfel, și datele video sau

imaginile oricăror persoane trebuie percepute drept „date cu caracter personal” și, prin urmare, prevederile

legale ale Legislației privind protecția datelor se aplică captării sau înregistrării imaginilor video prin

intermediul camerelor de supraveghere video.

Definiția datelor cu caracter personal inclusă în art. 3 punctul 1 al Proiectului de lege privind protecția

datelor cu caracter personal în Republica Moldova stipulează că datele cu caracter personal înseamnă orice

informație care identifică sau duce la identificarea subiectului de date; de asemenea, stipulează că „datele cu 1 cuvântul „organizație” înseamnă orice persoană publică sau privată, entitate sau organism, care poate dori sau folosește un sistem de supraveghere video.

caracter personal pot fi de două categorii: obișnuite și speciale”. Al doilea punct al art. 3 oferă lista de date

care cad sub incidența „categoriei obișnuite”. Acestea „înseamnă dar nu se limitează la: nume, prenume,

patronimic, numărul de identificare de stat, adresa, numărul de telefon, numărul de înmatriculare a

automobilului, date de localizare, vocea, un identificator online sau la unul sau mai mulți factori specifici

identității fizice, fiziologice, economice, culturale sau sociale ale persoanei fizice vizate etc.”. Această

definiție asigură că și în sensul acestui Proiect de lege privind protecția datelor cu caracter personal,

captarea și înregistrarea imaginilor video trebuie percepută drept o prelucrare a datelor – de asemenea, în

raport cu persoanele fizice identificabile (aparența și înfățișarea lor fiind niște trăsături „fizice” și

„fiziologice” pot „duce la identificarea lor”) - și, prin urmare cerințele legislației privind protecția datelor se

vor aplica camerelor și sistemelor de supraveghere video. Legislația privind protecția datelor în acest sens

poate include o lege generală națională privind protecția datelor precum și o lege privind protecția datelor

care ar reglementa un sector special sau niște prevederi cu privire la protecția datelor în legile speciale

sectoriale.

S-a menționat că Centrul Național pentru Protecția Datelor cu Caracter Personal al Republicii Moldova a

elaborat și a prezentat Ministerului de Justiție un proiect de lege cuprinzător „privind regimul mijloacelor

video” care include prevederi și cerințe generale cu privire la utilizarea camerelor video precum și niște

prevederi cu privire la o serie de situații speciale de prelucrare, de ex., utilizarea mijloacelor video în

scopuri polițienești sau utilizarea mijloacelor video fixe în spațiu public de risc sporit. Acest proiect de lege

poate fi benefic atât pentru părțile interesate în utilizarea sistemelor de supraveghere video, cât și pentru

subiecții de date potențiali, întrucât definește standardele comune care ar trebui respectate de către toți

utilizatorii incluși în proiectul de lege. De asemenea, ar stabili într-un document legal complex drepturile

subiecților de date, astfel, asigurând probabil mai multă transparență și facilitând exercitarea acestor drepturi

de către subiecții de date.

2. Despre aceste linii directorii

Aceste linii directorii prevăd recomandări de bune practici pentru utilizarea mijloacelor de supraveghere

video care vizualizează sau înregistrează imagini ale persoanelor și poate să facă referire și la alte informații

cu caracter personal colectate și stocate de către organizații cu privire la persoanele fizice (sau "subiecții de

date"). Informațiile deținute de organizații sunt reglementate de legea privind protecția datelor, iar liniile

directorii dina cest document vor ajuta organizațiile să respecte aceste obligații legale.

Legislația privind protecția datelor nu doar prevede obligații pentru organizații, dar de asemenea, oferă

persoanelor fizice drepturi, cum ar fi dreptul de acces la datele cu caracter personal sau de a obține ștergerea

lor, atunci când păstrarea lor nu mai este necesară, în măsura în care derogările nu se aplică.

Cerința legală de bază pentru toate organizațiile este să respecte însăși legea privind protecția datelor.

Liniile directorii au ca scop oferirea unor recomandări cu privire la modul în care aceste cerințe legale pot fi

îndeplinite. Organizațiile pot utiliza metode alternative pentru a îndeplini aceste cerințe, dar dacă ele nu fac

nimic, atunci ele riscă să nu respecte legea. Aceste linii directorii practice se extind asupra unui număr mare

de potențiali utilizatori. Acest lucru se datorează faptului că legea privind protecția datelor se aplică tuturor

organizațiilor care prelucrează date cu caracter personal atât în sectorul privat, cât și în cel public.

Recomandările din aceste linii directorii se bazează pe principiile de protecție a datelor care constituie

nucleul legislații privind protecția datelor cu caracter personal și au fost stabilite pentru a urmări ciclul de

viață și funcționarea practică a sistemelor de supraveghere video.

Unele secțiuni ale acestor linii directorii vizează subiectele care ar trebui abordate de către organizații pentru

a se asigura că recomandările de bune practici vor fi îndeplinite.

3. Domeniul de aplicare al liniilor directorii

3.1. Domeniul de aplicare propus

Multe din sistemele de supraveghere video vor fi utilizate pentru a monitoriza sau înregistra activitățile

persoanelor fizice. Astfel, ele prelucrează informații cu privire la persoane fizice, care constituie datele cu

caracter personal. Prin urmare, majoritatea cazurilor de supraveghere video cad sub incidența legislației

privind protecția datelor, indiferent dacă sistemul este utilizat de către o companie internațională pentru a

monitoriza intrările și ieșirile personalului și vizitatorilor din sediu sau de către un vânzător local de ziare

care înregistrează informația pentru prevenirea infracțiunilor.

Cu toate acestea, există excepții de la aplicabilitatea legii generale privind protecția datelor. Acest lucru

trebuie luat în considerare atunci când este vorba de activitățile instituțiilor specifice ale statului, care au

sarcina legală de a oferi protecție și siguranță societății civile. Acest lucru se aplică, de exemplu, poliției și

organelor de ocrotire a legii și eforturilor lor de a menține siguranța și securitatea publică. Temeiurile legale

specifice le pot da dreptul să folosească sisteme de supraveghere video în funcție de necesitățile particulare

derogând de la unele principii de protecție a datelor, de ex. dreptul de acces poate fi limitat atunci când

dezvăluirea informațiilor către subiectul de date ar pune în pericol scopul activității poliției sau a organelor

de ocrotire a legii, cum ar fi în contextul unei anchete în curs de desfășurare împotriva unei persoane

suspectate. Aceleași considerente se aplică administrației penitenciare, care are dreptul prin temeiuri legale

specifice de a utiliza sisteme de supraveghere video în funcție de necesitățile care decurg din sarcinile și

îndatoririle specifice din zona unui penitenciar și a deținuților acestuia. Astfel de temeiuri legale specifice

pot fi găsite, de ex. la articolul 14 sau la articolul 242 alineatul (2) din Codul de executare al Republicii

Moldova, ambele referindu-se la administrația penitenciară. Se recunoaște că aceste instituții specifice ale

statului îndeplinesc sarcini speciale pentru întreaga societate, ceea ce poate justifica excepții de la regulele și

prevederile generale privind protecția datelor.

Aceste linii directorii se vor axa, de asemenea, asupra altor echipamente de supraveghere video, cum ar fi

camerele video purtate pe corp (Body worn video (BWV) sau sisteme aeriene fără pilot (UAS sau drone)

sau camerele de bord în autovehicule.

Acest document își propune sa ofere linii directorii cu privire la cerințele de administrare, cum ar fi

programele de păstrare și ștergere a datelor cu caracter personal care trebuie respectate pentru a se conforma

cu principiile de protecție a datelor.

Utilizarea camerelor clasice (nu camerele de supraveghere video) de către mass-media sau în scopuri

artistice, cum ar fi realizarea de filme, nu este reglementată de aceaste linii directorii, deoarece o derogare

de la cadrul legal privind protecția datelor se aplică activităților aferente scopurilor jurnalistice, artistice și

literare. Cu toate acestea, aceste linii directorii se vor aplica informațiilor colectate de sistemele de

supraveghere video care sunt apoi transmise către mass-media.

3.2. Excepții privind activitățile domestice

În ceea ce privește prelucrarea exclusiv personală a datelor, este posibil ca utilizarea sistemelor de

supraveghere video în scopuri domestice să fie exonerată de la prevederile legale privind protecția datelor, a

se vedea art. 2 (2) alin. c al Regulamentului General European privind protecția datelor „ activități exclusiv

personale sau domestice” sau art. 2 alin. (3) al Proiectului de lege privind protecția datelor „ prelucrarea

datelor cu caracter personal efectuată de către persoane fizice exclusiv pentru nevoi personale, familiale sau

domestice” care nu pot include „activitățile profesionale sau comerciale”.

Cu toate acestea, Curtea de Justiție a Uniunii Europene (CJUE) a emis o hotărâre în cazul Ryneš la data de

11 decembrie 2014, în care a concluzionat că în cazul în care o camera de supraveghere video fixă este

îndreptată în afara proprietății private domestice și captează imagini ale persoanelor în afara hotarelor

proprietății, în special dacă ea monitorizează un spațiu public, înregistrarea nu poate fi considerate ca fiind

efectuată în scopuri exclusiv personale sau domestice.

Aceasta înseamnă că camerele instalate în casele persoanelor fizice pot, în funcție de circumstanțe specifice,

să nu mai fie exonerate de cerințele legislației privind protecția datelor. Acele circumstanțe pot include

cazurile în care camerele filmează orice zonă în afara sau în interiorul limitelor casei persoanei respective.

Aceasta include orice camera în măsura în care ea acoperă, cel puțin parțial, un spațiu public cum ar fi

trotuarul sau strada adiacentă. De asemenea, aici se pot include și camerele care captează zonele cum ar fi

grădinile vecinilor.

Această hotărâre nu înseamnă că utilizarea acestor camera nu mai este posibilă, ci înseamnă că persoanele

fizice vor trebui să se asigure că utilizarea acestora este legitimă și corespunde cerințelelor cadrului

legislativ privind protecția datelor. De fapt, CJUE a clarificat că utilizarea camerelor video pentru a proteja

o proprietate corespunde temeiului unui interes legitim conform legislației.

3.3 Supraveghere video în zone rezidențiale și în instituții de îngrijire a copilului

Ca urmare a deciziei în cazul Rynes, proprietarii de case și asociațiile care administrează condominii sau

blocuri de apartamente în numele proprietarilor ar trebui să verifice dacă sistemul lor de supraveghere

video, în cazul în care au unul în vigoare, îndeplinesc aceste cerințe sporite de necesitate și proporționalitate.

În consecință, aspectul sau domeniul de aplicare al unor sisteme de supraveghere video ar putea fi modificat

(de exemplu, unghiul sau rezoluția camerei, schimbarea sau limitarea zonei care urmează să fie

supravegheată).

Întrucât supravegherea video în zone exclusiv private (de obicei camere în interiorul unei clădiri) în cartiere

rezidențiale poate fi admisă - datorită scutirii pentru activitatea domestică sau prin acordul proprietarilor (în

cazul condominilor sau blocurilor de locuit) -, acest lucru poate fi diferit, atunci când un spațiu public, de

ex. un loc de joacă se află între două sau mai multe clădiri private. Dacă un astfel de spațiu este deținut și

gestionat de proprietarii de condominii, atunci acesta poate fi considerat ca făcând parte din proprietatea lor

privată, astfel încât supravegherea video ar fi de asemenea admisă acolo, dacă proprietarii și-au dat

consimțământul pentru această măsură, fie în unanimitate sau cu majoritatea de voturi (regulile privind

majoritatea pot fi stabilite în regulile administrative ale condominiului). Cu toate acestea, dacă un teren,

spațiu sau loc de joacă între blocuri este public și administrat de o autoritate municipală, atunci numai

această autoritate ar fi competentă să decidă - să instaleze și să utilizeze - un sistem de supraveghere video.

În orice caz, dacă se va utiliza un sistem de supraveghere video, acest lucru va trebui făcut în conformitate

cu cerințele legale și tehnice aplicabile.

Un alt domeniu sensibil în ceea ce privește utilizarea sistemelor de supraveghere video sunt grădinițele,

creșele sau alte instituții de îngrijire a copiilor sau minorilor. Sentimentul general al majorității oamenilor va

fi că copiii trebuie crescuți într-un mediu de încredere și atenție și că instalarea unui sistem de supraveghere

video nu va fi necesară sau adecvată în acest mediu specific. Cu toate acestea, din punct de vedere legal,

utilizarea unui sistem de supraveghere video ar putea fi admis, dacă este necesar, definind astfel un interes

legitim al managementului grădiniței sau dacă părinții și-au dat consimțământul în scris. În practică, ar fi

important să se evalueze domeniul de aplicare exact și proiectarea unui sistem de supraveghere video.

Limitarea zonei sau durata supravegherii video ar putea face un astfel de sistem mai proporțional. În ceea ce

privește membrii personalului, interesele acestora trebuie luate în considerare, de asemenea, într-un mod

care ar exclude supravegherea video în camera lor socială sau în sălile de baie și toalete. De asemenea, în

acest context, merită să ne amintim că, dacă va fi utilizat un sistem de supraveghere video, acesta va trebui

să fie realizat în conformitate cu cerințele legale și tehnice aplicabile.

3.4. Publicul vizat/ cititorii acestor linii directorii

Aceste linii directorii vizează în primul rând întreprinderile și organizațiile care captează informații cu

privire la persoane fizice în mod regulat prin intermediul sistemelor de supraveghere video. O asemenea

supraveghere video, de obicei, are loc în mod deschis cu semnele adecvate afișate. Cu toate acestea,

activitățile de supraveghere video, uneori secrete, ale autorităților publice, cum ar fi poliția, organele de

ocrotire a legii sau instituțiile penitenciare, care sunt desfășurate în baza temeiurilor legale specifice, nu

vor fi abordate în mod particular în aceste linii directorii, deoarece ele sunt reglementate de legile speciale

care oferă competențele necesare acestor autorități (a se vedea de asemenea capitolul precedent).

Nu toate secțiunile liniilor directorii vor fi relevante pentru toți utilizatorii sistemelor de supraveghere video;

acest lucru va depinde de amploarea și utilizarea informației. Cu toate acestea, utilizatorii de scară mică,

cum ar fi magazinele mici sau comercianții cu amănuntul, cad sub incidența legislației cu privire la protecția

datelor. Este puțin probabil ca ei să aibă sisteme foarte complicate. Astfel, multe dintre recomandările date

în aceste linii directorii ar putea să nu fie relevante. Într-un Apendice se oferă, ca o alternativă pentru

documentul de bază, linii directorii mai specifice pentru orice utilizare limitată a sistemelor de supraveghere

video, în care riscurile la adresa confidențialității sunt mici, iar resursele - limitate. Însă, utilizatorii de scară

mică, care doresc să utilizeze sisteme de supraveghere video în oricare scopuri care nu cad sub incidența

listei de verificare, trebuie, oricum să citească întreg textul liniilor directorii.

3.5. Mulaje sau camerele false

Legislația privind protecția datelor se aplică informației captate de sistemele de supraveghere video atât în

cazurile în care ele înregistrează, cât și în cele în care are loc o transmisie live a imaginilor. Din punct de

vedere tehnic, legislația privind protecția datelor nu se aplică mulajelor, sistemelor false sau neoperaționale,

întrucât în aceste cazuri nu are loc nicio operațiune de prelucrare a datelor. Însă, în orice caz, se poate

întâmpla o încălcare a libertăților și drepturilor fundamentale ale persoanelor afectate, întrucât chiar și

simpla aparență a existenței sau utilizării sistemelor de supraveghere video poate exercita presiune asupra

oamenilor și ii poate determina să se comporte altfel, de ex., să evite unele drumuri sau zone specifice,

acesta este deseori numit „chilling effect-efectul de producere a fricii” . Asemenea încălcări ar putea să fie

atacate de către persoanele afectate în baza altor temeiuri legale decât cele aferente protecției datelor (de ex.,

codul civil sau penal, compensație).

Cu toate acestea, datorită efectelor lor dăunătoare, prevederile legii privind protecția datelor ar putea fi

utilizate aici într-un mod analog - ca și cum s-ar întâmpla prelucrarea datelor. Acest lucru ar consolida

drepturile subiecților de date, precum și Autorității de supraveghere a protecției datelor.

4. Decizia Dacă și Ce sistem de supraveghere video trebuie utilizat

Utilizarea camerelor de supraveghere video în majoritatea cazurilor reprezintă o ingerință în viața

privată. Aceste sisteme sunt capabile să supună supravegherii un număr mare de persoane care respectă

legea și să le înregistreze mișcările în cursul activităților zilnice.

4.1. Evaluările inițiale de bază

Prin urmare, trebuie să decideți cu atenție, să folosiți sau nu un sistem de supraveghere video. Faptul că

acest lucru este posibil, accesibil sau susținut public nu ar trebui să fie interpretat drept justificare a

prelucrării datelor cu caracter personal. De asemenea, dacă sunteți o astefl de organizație, trebuie să țineți

cont de natura problemei pe care intenționați să o soluționați; să evaluați dacă un sistem de supraveghere

video ar fi o soluție justificată și eficientă, dacă există soluții mai puțin intruzive, ce efect ar putea avea

asupra persoanelor (rezidenți dar și persoane terțe) și dacă, în lumina acestui fapt, utilizarea sa este un

răspuns proporțional la problemă. Dacă utilizați deja un sistem de supraveghere video, trebuie să evaluați

în mod periodic dacă este necesar și proporțional să-l utilizați în continuare.

Exemplu: Autovehiculele dintr-o parcare adesea se deteriorează și se sparg în timpul nopții. Gândiți-vă

dacă sporirea iluminării ar reduce problema într-un mod mai eficient decât instalarea unui sistem de

supraveghere video.

4.2. Confidențialitatea și evaluarea impactului asupra protecției datelor (DPIA)

Ar trebui să evaluați aspectele explicate mai sus ca parte a unei evaluări a impactului schemei asupra vieții

private. Cel mai bun mod de a face acest lucru este de a efectua o evaluare a impactului asupra vieții private.

Comitetul European pentru Protecția Datelor (EDPB, a se vedea Documentul de lucru 248.rev.01), precum

și unele autorități naționale pentru protecția datelor, de ex. în Regatul Unit, au adoptat linii directorii

specifice privind modul de efectuare a unei evaluări adecvate a confidențialității și impactului asupra

protecției datelor (DPIA).

O evaluare a impactului asupra confidențialității se referă la viața privată într-un context mai larg decât

legea privind protecția datelor, luând în considerare și impactul asupra drepturilor de confidențialitate și

căutând modalități sau mijloace de diminuare a acestora. În cadrul acesteia trebuie să se examineze

necesitatea stringentă care urmează a fi satisfăcută prin intermediul sistemului de supraveghere video și să

concludă dacă sistemul va satisface această necesitate sau nu. Evaluarea ar trebui să se bazeze pe dovezi

fiabile și să demonstreze dacă sistemul de supraveghere propus poate fi justificat ca fiind proporțional cu

necesitățile identificate - ținând cont întotdeauna de circumstanțele specifice ale sistemului de supraveghere

video prevăzut, cum ar fi plasarea camerelor sau fluxul de persoane.

4.3. Eventualele temeiuri legale și evaluarea proporționalității

O evaluare minuțioasă a impactului asupra protecției datelor va facilita, de asemenea, îndeplinirea cerințelor

stabilite în legislația europeană și națională privind protecția datelor, fie în legile privind protecția datelor,

fie în potențialele legi mai specifice cu privire la protecția datelor sau în secțiunile altor legi sectoriale care

se referă la asigurarea protecției datelor în acele domenii specifice.

Aceste cerințe în esență stipulează că trebuie să existe un temei legal pentru orice prelucrare a datelor cu

caracter personal. În contextul supravegherii video temeiul legal ar putea fi interesul legitim al unei entități

private sau publice prevăzut la art. 6 alin. (1) lit. f) al Regulamentului General European privind Protecția

Datelor și la art. 5 alin. (1) lit. f) al Proiectului de lege al RM privind protecția datelor cu caracter personal,

de ex., interesul de a proteja proprietatea sau de a preveni furturile într-un magazin de vânzare cu

amănuntul. Pentru a invoca interesul legitim ca temei legal, este nevoie de verificat dacă acest interes nu

prevalează interesele subiecților de date afectați de prelucrarea intenționată a datelor, în special dacă

subiectul de date este un copil. Pin efectuarea acestei verificări va fi evaluată proporționalitatea măsurii,

adică a instalării sistemului de supraveghere video. În special, trebuie de evaluat dacă utilizarea sistemelor

de supraveghere video este necesară pentru realizarea scopurilor definite în prealabil, dacă acesta este un

mijloc corespunzător și dacă utilizarea lui este adecvată (neexcesivă). Prin combinarea acestor evaluări, se

poate realiza un test de proporționalitate cu privire la măsura de supraveghere video prevăzută; acest lucru

s-ar putea realiza și la efectuarea procedurii de Evaluare a Impactului asupraPprotecția Datelor (a se vedea

capitolul anterior). De regulă, cu cât mai bine justificat este interesul legitim sau cu cât necesitatea este mai

stringentă, cu atât mai intruziv poate fi potențialul sistem de supraveghere video.

Însă, în cee ace privește zonele în care oamenii pot avea în mod rezonabil așteptări mai ridicate de asigurare

a confidențialității, cum ar fi saloane, băi, piscine sau locuri de agreement și camere de schimb sau cabine

de probă, aproape în toate cazurile interesele persoanelor supuse măsurii de supraveghere video vor prevala.

O evaluare a impactului asupra vieții private trebuie să examineze necesitatea urgentă care urmează a fi

satisfăcută prin instalarea sistemului de supraveghere video și să verifice dacă utilizarea propusă a acestuia

are un temei legal și este justificat, necesar și proporțional. În cazul în care sistemul este deja pus în aplicare

trebuie de considerat aceleași întrebări și de determinat dacă s-ar putea sau nu fi aplicată o metodă mai puțin

intruzivă pentru a satisface necesitatea stringentă de prelucrare.

Exemplu: Administrație a orașului se poate confrunta cu probleme de jafuri sau furturi într-o anumită zonă a

orașului, de ex. într-un spațiu public și ia în considerare utilizarea unui sistem de supraveghere video pentru

a preveni sau a investiga astfel de incidente în această zonă. Aceste considerente ar trebui să includă

evaluări ale diferitelor opțiuni, de ex. instalarea unui sistem fix de supraveghere video permanentă sau

utilizarea unui sistem mobil numai în momentele în care au apărut aceste probleme. A doua opțiune ar fi

mai puțin intruzivă în viața privată, dar poate totuși să abordeze suficient nevoia presantă.

Neefectuarea unei evaluări adecvate a impactului asupra vieții private în prealabil a cauzat apariția mai

multor probleme legate de protecția datelor în ceea ce privește sistemele de supraveghere video.

Trebuie menționat că, conform proiectului unei noi legi privind protecția datelor în Republica Moldova,

înregistrarea operațiunilor de prelucrare a datelor la Centrul Național pentru Protecția Datelor cu Caracter

Personal nu va mai fi obligatorie. Aceasta înseamnă că, în ceea ce privește sistemele de supraveghere video,

nu va fi nevoie ca operatorii de date să notifice autoritatea de supraveghere a protecției datelor pentru a

respecta noua lege privind protecția datelor.

Cu toate acestea, există cerințe legale și specificații tehnice care trebuie luate în considerare cu privire la

sistemele de supraveghere video, care pot fi stabilite prin alte documente legislative legate de protecția

datelor. În acest context, ar trebui să se facă referință la decizia guvernamentală HG Nr. 667 din 8 iulie 2005

privind măsurile de aplicare a Legii nr. 283-XV din 4 iulie 2003 privind activitatea particulară de detectiv și

de pază, precum și cerințele și normele legale privind instalarea și întreținerea sistemelor tehnice și de

protecție împotriva incendiilor (norme metodologice și tehnice pentru proiectarea și instalarea sistemului de

alarmare împotriva efracției conform anexei nr. 6 la Decizia guvernamentală HG Nr. 667 din 8 iulie 2005).

Aceste decizii definesc cerințele tehnice speciale care trebuie îndeplinite de sistemele de supraveghere

video.

5. Controlul asupra datelor din camerele de supraveghere video

5.1 Asigurarea unei administrării eficiente

Stabilirea unei baze clare pentru prelucrarea datelor cu caracter personal este esențială, iar prelucrare

informațiilor referitoare la persoane, care au fost colectate din sistemele de supraveghere video nu este

diferită. Este important să se stabilească cine are responsabilitatea de a controla aceste informații, de

exemplu, de a decide ce urmează a fi înregistrat, modul în care ar trebui utilizate informațiile și cui ele pot fi

dezvăluite (desigur în conformitate cu cadrul legal aplicabil). Dacă sunteți organizația sau entitatea care ia

aceste decizii, atunci sunteți operator de date și veți fi responsabil pentru respectarea legii privind protecția

datelor.

În cazul în care sunt implicate mai multe organizații, fiecare trebuie să-și cunoască atât responsabilitățile,

cât și obligațiile. Dacă sunt luate decizii comune cu privire la scopurile și funcționarea schemei, atunci

ambele organizații sunt responsabile în baza temeiul legal privind protecția datelor.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Cine are responsabilitatea de a controla informațiile și de a lua decizii cu privire la modul în care

acestea pot fi utilizate? Dacă sunt implicate mai multe organisme, au fost convenite

responsabilitățile și fiecare își cunoaște propriile responsabilități?

Dacă cineva din afara organizației dvs. vă oferă servicii de prelucrare, cum ar fi, de exemplu,

editarea informației(cum ar fi imaginile camerelor video), există un contract scris cu

responsabilități clar definite? Acest lucru ar trebui să garanteze că informațiile sunt prelucrate

numai în conformitate cu instrucțiunile dvs. Contractul ar trebui să includă, de asemenea, garanții

privind securitatea, domeniul de aplicare și scopul prelucrării datelor precum și angajarea unui

personal bine pregătit.

Exemplu: Autoritățile publice pot împărți un spațiu de control comun pentru un sistem de supraveghere

video în scopul de a reduce costurile de operare. Aceasta poate avea loc în situațiile în care sistemul de

supraveghere este gestionat de un terț în numele autorității publice. Dacă sistemul de supraveghere

monitorizează interiorul unui spital, dar și strada principală, atunci diferite cerințe se vor aplica

confidențialității informațiilor obținute din interiorul și exeriorul spitalului. . Acordul de partajare a

serviciilor trebuie să aibă linii directorii și proceduri pentru a se asigura că controlul și utilizarea acestor

sisteme sunt adecvate, iar personalul trebuie să fie instruit în mod adecvat pentru a face față diferitelor

niveluri de sensibilitate a informațiilor..

Veți avea nevoie, de asemenea, de proceduri clare pentru a determina modul în care utilizați sistemul în

practică.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Ați identificat scopurile clar definite și specifice pentru utilizarea informațiilor și le-ați comunicat

celor care gestionează sistemul?

Există proceduri clar documentate, bazate pe acest document privind modul în care informațiile ar

trebui să fie gestionate în practică? Acestea ar putea include linii directorii privind dezvăluirea

informațiilor și modul de păstrare a acestor informații. Informația a fost transmisă persoanelor

potrivite?

Responsabilitatea de a se asigura că procedurile aplicate a fost atribuită unei anumite persoane

specifice? Ea ar trebui să se asigure că sunt stabilite standardele, sunt instituite proceduri pentru a

respecta aceste standarde și că sistemul este în conformitate cu obligațiile legale.

Se efectuează controale proactive sau audituri în mod regulat pentru a se asigura că procedurile

sunt respectate? Acest lucru se poate face fie de către dvs. ca operator de sistem, fie de către o terță

parte.

Trebuie să examinați în mod regulat dacă utilizarea sistemelor de supraveghere continuă să fie justificată.

De asemenea, trebuie să țineți cont de alte reguli și linii directorii relevante care se pot extinde asupra

activităților dvs. De exemplu, recomandări privind notificările de confidențialitate, transparența sau

transferurile de date către țări terțe.

5.2 Păstrarea materialului înregistrat și utilizarea informației

5.2.1 Stocarea și vizualizarea informației din sistemul de supraveghere video

Materialul înregistrat trebuie stocat într-un mod care să mențină integritatea informațiilor. Acest lucru are ca

scop asigurarea protecției drepturilor persoanelor înregistrate de sistemele de supraveghere video și de a

permite utilizarea eficientă a informațiilor în scopul propus. Pentru a face acest lucru, trebuie să alegeți cu

atenție modul în care informațiile sunt păstrate și înregistrate și să vă asigurați că accesul este restricționat.

De asemenea, va trebui să vă asigurați că informațiile sunt securizate și, dacă este necesar, sunt criptate.

Astfel, puteți îndeplini, de asemenea, cerințele legale incluse în legislația privind protecția datelor care se

referă la securitatea prelucrării datelor și menținerea integrității lor. În acest scop, ar trebui să aplicați măsuri

tehnice și organizatorice adecvate în cadrul organizației dvs. în ceea ce privește prelucrarea datelor cu

caracter personal prin intermediul sistemului de supraveghere video.

Criptarea poate constitui o metodă eficientă de a preveni accesul la imaginile prelucrate în sistemele de

supraveghere video.

Dacă intenționați să colectați și să păstrați un volum mare de informații, de exemplu imagini video de la

camere video de tip „Body Worn Video”, atunci poate doriți să stocați datele utilizând un sistem Icloud. Va

trebui să vă asigurați că acest sistem este sigur și dacă ați încheiat un contract cu un furnizor de Icloud

pentru a presta acest serviciu, va trebui să vă asigurați că furnizorul poate asigura securitatea informațiilor.

Ar trebuie să păstrați un jurnal de înregistrare sau de audit care să arate modul în care trebuie tratată

informația, în cazul în care aceasta poate fi utilizată ca probă în instanță, cînd este cerută de către o instituție

de ocrotire a legii. Aceasta va servi, de asemenea, ca documentație pentru organizație, pentru a putea

demonstra ulterior, dacă este necesar, cum s-a abordat o astfel de solicitare. În sfârșit, odată ce nu există

niciun motiv pentru a păstra informațiile înregistrate, ele trebuie șterse cât mai curând posibil. Timpul exact

când decideți să faceți acest lucru va depinde de scopul utilizării sistemelor de supraveghere video. Evidența

acestui proces, de asemenea, trebuie ținută.

Multe sisteme de supraveghere video moderne se bazează pe tehnologia de înregistrare digitală și aceste

metode au probleme proprii. Este important ca informațiile dvs. să poată fi utilizate, dacă este necesar, de un

organ de ocrotire a legii corespunzător. Cu toate acestea, un alt efect al tehnologiei digitale este faptul că

datele pot fi destul de ușor copiate sau transferate într-un alt dispozitiv de stocare. Prin urmare, a devenit tot

mai importantă prevenirea accesului neautorizat la date.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Cât de practicabilă este copierea unei înregistrări de pe sistemul dvs., atunci când o solicită un

organ de ocrotire a legii? Acest lucru se poate face fără a întrerupe funcționarea sistemului?

Ea poate fi furnizată într-un format adecvat fără a pierde calitatea imaginii sau informația despre

timp și dată?

Cum puteți asigura că informația corespunde standardelor stabilite?

Vor fi apreciate informațiile înregistrată de dvs. ca fiind ușor de utilizat?

Ce veți face, când materialul înregistrat va trebui să fie luat pentru examinarea ulterioară?

Cum veți preveni accesul neautorizat la datele video deținute de organizația dvs.?

Vizualizarea imaginilor live pe monitoare ar trebui, de regulă, să fie limitată la operator și la orice altă

persoană autorizată în cazul în care acestea au nevoie să le vadă, de exemplu, pentru a monitoriza

ambuteiajele din motive de sănătate și siguranță.

Exemplu: Monitoarele din zona de recepție a hotelului arată oaspeții din coridoare și ascensoare, adică în

afara zonei de recepție. Acestea ar trebui să fie poziționate astfel încât să fie vizibile numai personalului, iar

oamenilor să nu li se permită accesul în zona în care personalul îi poate vedea.

Dacă ați instalat o cameră video cu transmisie directă disponibilă publicului, care să-i permită să evalueze,

de exemplu, nivelul de ambuteiaj pentru a alege un itinerar pentru a merge la serviciu, trebuie să vă asigurați

că este setat zoom-ul corespunzător, astfel încât persoanele să nu poată fi identificate. Dacă pot fi

identificate persoanele, atunci acest lucru va trebui justificat și va trebui dovedită necesitatea și

proporționalitatea acestuia.

Imaginile înregistrate trebuie să fie vizualizate și într-o zonă restricționată, cum ar fi un birou securizat

destinat. Monitorizarea sau vizualizarea imaginilor din zonele în care o persoană s-ar aștepta, în mod

rezonabil, să-i fie protejat dreptul la viața privată, ar trebui să fie limitată la personalul autorizat, dacă

monitorizarea este necesară.

În cazul în care imaginile se află într-o zonă cu o anumită sensibilitate, cum ar fi un vestiar, ar fi mai potrivit

ca imaginile înregistrate să se vizualizeze numai după apariția unui incident.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Camerele și monitoarele dvs. sunt amplasate corect, ținînd cont de imaginile prezentate?

Zona de vizualizare a monitorului dvs este una adecvată și sigură?

Accesul este limitat doar la persoanele autorizate?

Înregistrarea imaginilor video este necesară sau este suficientă monitorizarea în timp real?

5.2.2 Divulgarea

Divulgarea informațiilor din sistemele de supraveghere video trebuie să fie controlată și compatibilă cu

scopul (scopurile) legale pentru care a fost prevăzut sistemul. De exemplu, ar putea fi oportună divulgarea

informațiilor din sistemele de supraveghere video către un organ de ocrotire a legii atunci când scopul

sistemului este de a preveni, investiga și detecta infracțiuni criminale și alte infracțiuni, dar nu ar fi adecvată

divulgarea informațiilor despre persoanele identificabile, de exemplu, către mass-media.

Orice alte solicitări de informații trebuie abordate cu atenție, întrucât o divulgare mai amplă poate fi injustă

pentru subiecții de date. Dezvăluirea informațiilor poate fi incorectă în cazurile în care acestea nu sunt

transparente pentru terți sau când ei au motive întemeiate să creadă că nu le va fi asigurată

confidențialitatea, cum ar fi în zonele în care există un nivel ridicat al așteptărilor privind viața privată. În

anumite circumstanțe limitate, ar putea fi oportună transmiterea informațiilor către o terță parte, în cazul în

care nevoile acesteia prevalează asupra celor ale persoanelor informațiile cărora sunt înregistrate.

Exemplu: Cineva din public solicită înregistrarea din sistemului de supraveghere video dintr-o zonă de

parcare care demonstrează că autovehiculul acestuia a fost prejudiciat. Persoana respectivă explică că are

nevoie de acest material pentru ca ea sau compania ei de asigurare să poată intenta o acțiune legală. Trebuie

să verificați dacă solicitarea persoanei este autentică și dacă există sau nu un risc pentru securitatea altor

persoane implicate.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Există aranjamente care să limiteze divulgarea informațiilor într-o manieră compatibilă cu scopul

stabilirii sistemului și cu toate legile relevante?

Cei care gestionează cererile de divulgare au reguli clare cu privire la circumstanțele în care este

oportună divulgarea și când nu este?

Înregistrați data divulgării împreună cu detaliile despre persoana căreia i-au fost furnizate

informațiile (numele persoanei și organizația pe care o reprezintă) și motivul solicitării?

Dacă aveți sau planificați să aveți sisteme de supraveghere video, este important să aveți membri ai

personalului sau persoane care să poată utiliza deliberat sistemul pentru a accesa și a extrage informații

atunci când divulgarea este oportună.

Când dezvăluiți imaginile persoanelor din sistemul de supraveghere video, în special atunci când răspundeți

la cererile de acces a subiecților de date, trebuie să evaluați dacă este cazul unor trăsături de identificare ale

oricăror altor persoane din imagine care trebuie blurate sau acoperite. Ar trebui să fie posibilă blurarea

imaginilor prin utilizarea unui software avansat de editare a imaginilor, care în prezent a devenit disponibil

pe scară largă și accesibil.

Exemplu: Dacă sunt stocate imagini din sistemul de supraveghere video care acoperă intrarea într-un centru

de reabilitare a consumatorilor de droguri, gândiți-vă la blurarea sau estomparea imaginilor persoanelor care

intră și ies, deoarece acestea ar putea fi considerate date cu caracter personal sensibile. Acest lucru poate

implica o intruziune inechitabilă în viața privată a persoanelor ale căror informații sunt captate și care pot

provoca prejudicii sau suferințe nejustificate. Pe de altă parte, este mult mai puțin probabil să fie necesară

blurarea sau estomparea imaginilor înregistrate ale persoanelor care intră și ies dintr-o librărie.

Poate fi necesară contractarea unei alte organizații care să se ocupe de blurare sau estompare. În acest caz,

va trebui să aveți un contract scris cu persoana împuternicită de operator care să specifice exact modul în

care informațiile trebuie utilizate și să ofere garanții explicite de securitate.

Deciziile privind divulgarea ar trebui să fie luate de către organizația care gestionează sistemul de

supraveghere video. Aceștia pot refuza orice cerere de informații, cu excepția cazului în care există o

obligație juridică prevalentă, cum ar fi o hotărâre judecătorească sau dreptul de acces la informații. Odată ce

ați divulgat informații unui alt organism, cum ar fi poliția, el devine operatorul de date pentru copia pe care

o deține. Astfel, respectarea legii privind protecția datelor în legătură cu orice divulgări ulterioare va fi

responsabilitatea acestuia.

Metoda de divulgare a informației trebuie să fie securizată ca să asigure că ea poate fi văzută numai de către

destinatarul propus.

5.2.3 Solicitări de acces a subiectului de date

Persoanele ale căror informații se înregistrează au dreptul să obțină acele informații sau, dacă ele acceptă

acest lucru, să le vadă. Informația trebuie furnizată prompt sau cât mai curând posibil. În general, furnizarea

informației la timp este importantă, în special în cazul în care aveți o perioadă de păstrare stabilită ceea ce ar

însemna că informația trebuie ștearsă în mod regulat la expirarea acestei perioade. În asemenea

circumstanțe, o practică bună este de a extrage și păstra informația solicitată. Cererile de acces, excesive,

abuzive sau repetitive depuse de către subiecții de date pot fi respinse de o organizație în conformitate cu

regulile stabilite în legislația aplicabilă în domeniul protecției datelor pentru astfel de cazuri.

Prima copie a informațiilor furnizate unei persoane drept răspuns la o solicitare de acces este gratuită. Dar,

pentru copii suplimentare, vă recomandăm să percepeți o taxă nominală pentru a vă acoperi cheltuielile, în

cazul în care legea dvs. privind protecția datelor permite acest lucru. Cei care solicită acces trebuie să vă

furnizeze detalii care să vă permită să-i identificați ca subiecți ai informațiilor și, de asemenea, să găsiți

informațiile din sistemul dvs. Ar trebui să aveți în vedere:

o În ce mod personalul implicat care gestionează sistemul de supraveghere video va recunoaște o

cerere de acces a subiectului; și

o Dacă sunt în aplicare proceduri interne de abordate a cererilor de acces ai subiecților de date.

Aceasta ar putea presupune ținerea unui jurnal al cererilor recepționate care ar include și modul în

care ele au fost tratate, pentru eventualitatea unei necesități.

Este recomandat să proiectați sistemul dvs. de supraveghere video astfel încât să vă permite să localizați și

să extrageți date cu caracter personal drept răspuns la cererile de acces ale subiectului - în baza detaliilor

furnizate de subiectul de date (în special locația, data, ora înregistrării video). Sistemul ar trebui să permită

editarea (de exemplu, blurarea sau estomparea) datelor terților în cazul în care acest lucru este considerat

posibil și necesar.

Un proces bine documentat va contribui, de asemenea, la ghidarea persoanelor cu privire la astfel de cereri.

Acesta ar trebui să explice clar ce informații trebuie să furnizeze o persoană. Ar trebui să aveți în vedere:

o Detaliile de care aveți nevoie pentru a găsi informațiile solicitantului. Aceasta poate include data, ora

și locația în care au fost captate imaginile.

o O taxă potențială pe care ați putea să o percepeți pentru furnizarea informațiilor solicitate și modul

de achitarea a acesteia.

o Dacă ați marcat bine informațiile astfel încât să fie facilitată extragerea

o Modul în care veți oferi unei persoane copii ale informațiilor deținute.

Este important de menționat că, în cazul în care subiectul de date cere o copie a materialelor din sistemul de

supraveghere video sau altă informație în legătură cu el/ea, dv. sunteți obligat să furnizați subiectului de

date o copie cu excepția cazului în care se aplică o derogare. Acest lucru urmează a fi făcut prin furnizarea

unei copii a informațiilor într-o formă ce poate fi citită. Există circumstanțe limitate în care această obligație

nu se aplică. Prima circumstanță este cazul în care subiectul de date acceptă să primească informațiile în altă

formă, cum ar fi vizualizarea imaginilor. A doua circumstanță - situația în care furnizarea unei copii într-o

formă permanentă nu este posibilă sau ar implica eforturi disproporționate. Dacă subiectul de date refuză

propunerea de vizualizare a materialului sau insistă asupra obținerii unei copii a înregistrării, atunci trebuie

să faceți tot ce este proporțional pentru a furniza persoanei vizate aceste informații.

Dacă o persoană este de acord să vizualizeze înregistrarea, dar ulterior solicită materialul respectiv, cel puțin

în calitate de o bună practică, poate fi necesară furnizarea acestei înregistrări, dacă este posibil. Acest lucru

este valabil, mai ales că abordarea dvs. ar trebui să presupună în mod implicit furnizarea imaginilor în cazul

în care ele sunt solicitate, iar subiectul de date, în orice caz, are dreptul să facă o solicitare de acces

suplimentară, în cazul în care dorește.

Așa cum am menționat anterior, în cazul în care împreună cu informațiile persoanei care a depus cererea de

acces apar și informațiile terților, trebuie să vă gândiți dacă trebuie să blurați, să estompați sau să redactați

în alt mod aceste informații.

Pentru a asigura drepturile persoanelor vizate, precum și buna funcționare a sistemelor, trebuie:

să explicați persoanelor interesate modul în care pot depune o cerere de acces, cui trebuie să o

transmită și ce informații trebuie să furnizeze în cadrul cererii lor;

să le oferiți o copie a liniilor directorii sau detalii privind site-ul autorității de protecție a datelor; și

să le spuneți cum să depună plângeri fie cu privire la funcționarea sistemului, fie privind

nerespectarea cerințelor legale la autoritatea competentă (ex. Autoritatea de Protecție a Datelor cu

Caracter Personal).

5.2.4 Libertatea de informare

Autoritățile publice pot primi cereri în baza temeiul legal care reglementează accesul la informațiile deținute

de autoritățile publice.

Autoritățile publice ar trebui să dispună de o unitate desemnată care să fie responsabilă de răspunderea la

cererile cu privire la libertatea de informare și să înțeleagă responsabilitățile autorității.

Cererile de acces la înregistrările video deținute de autoritățile publice, depuse de o persoană fizică, se pot

baza pe legile privind libertatea de informare fără condiții specifice prealabile. În condițiile altor legi decât

legea privind protecția datelor, cererea nu trebuie să se refere sau să se limiteze la datele cu caracter

personal ale solicitantului. Prin urmare, și în ceea ce privește imaginile din sistemele de supraveghere video,

cererile de acces la informații trebuie să fie tratate de autoritățile publice în conformitate cu cerințele

prevăzute în legislația națională privind libertatea de informare. Deci, autoritățile publice vor trebui să

verifice în fiecare caz:

dacă dețin informația sau imaginile video solicitate de către solicitant și

dacă informația poate fi divulgată, adică dacă în cazul specific al cererii vor fi aplicate una sau mai

multe dintre scutirile referitoare la obligația de a divulga informații publice.

În cazul în care considerați că blurarea imaginilor va anonimiza în mod corespunzător datele cu caracter

personal ale terților, atunci mai oportun ar fi să se facă acest lucru decât să se refuze furnizarea

informațiilor.

Dacă sunteți o autoritate publică care dispune de sisteme de supraveghere video existente, puteți primi, de

asemenea, cereri de informații referitoare la aceste sisteme de supraveghere video în baza temeiul legal

privind libertatea de informare. De exemplu, solicitanții pot cere informații privind funcționarea sistemelor,

amplasarea acestora sau costurile de utilizare și întreținere a acestora.

În cazul în care aceste informații sunt deținute, atunci trebuie să se ia în considerare dacă este sau nu

oportună divulgarea lor în baza temeiul legal privind libertatea de informare. În cazul în care nu este

oportun să se divulge aceste informații, atunci va trebui, după caz, să se aplice o scutire în conformitate cu

libertatea de informare.

Acesta nu este un ghid exhaustiv pentru tratarea cererilor cu privire la libertatea de informare. Pentru

informații suplimentare, vă puteți adresa autorității dvs. naționale responsabile de libertatea de informare

(Ombudsman, Ministerul Justiției sau orice altă instituție).

5.2.5 Păstrarea și ștergerea datelor

Legea privind protecția datelor nu prevede perioade de păstrare minime sau maxime specifice care s-ar

aplica tuturor sistemelor sau înregistrărilor. Mai degrabă, păstrarea ar trebui să reflecte scopurile

organizației de înregistrare a informațiilor. Perioada de păstrare trebuie determinată în funcție de scopul

pentru care sunt colectate informațiile și timpul necesar pentru atingerea acestui scop. Informația nu trebuie

păstrată mai mult decât este necesar și trebuie să se ia în considerare cea mai scurtă perioadă necesară

pentru a servi scopului specific predefinit. În orice caz, acest lucru nu ar trebui determinat doar de

capacitatea de stocare a unui sistem.

Exemplu: Imaginile dintr-un sistem de supraveghere video nu ar trebui păstrate timp de cinci săptămâni

doar pentru că setările din fabrică ale sistemului de supraveghere permit păstrarea pentru această perioadă

de timp..

În cazul în care păstrarea informațiilor nu este necesară, de exemplu, nu servește scopului pentru care

informațiile au fost colectate și păstrate, atunci ele trebuie șterse imediat.

Exemplu: Dacă un supermarket utilizează sistemul de supraveghere video pentru a monitoriza utilizarea

parcării sale în cazul în care există o limită de parcare gratuită de două ore și păstrează detaliile adunate din

sistemul de supraveghere video cu privire la acele mașini care nu au depășit limita de parcare, acest lucru

este inutil și excesiv și nu pare să respecte principiile de protecție a datelor.

Nu trebuie să păstrați informațiile mai mult decât este necesar pentru a vă îndeplini scopurile pentru care le

înregistrați. Câteodată poate fi necesar să le păstrați pentru o perioadă mai lungă, dacă un organ de ocrotire a

legii investighează o infracțiune și solicită acest lucru, pentru a le oferi posibilitatea de a vizualiza

informațiile ca parte a unei investigații active. Exemplu: Poarte fi necesar ca un sistem instalat pentru a

preveni fraudele la un bancomat să păstreze imaginile timp de câteva săptămâni, deoarece o tranzacție

suspectă poate să nu fie depistată până când victima nu primește declarația lor bancară.

Exemplu: Un mic sistem dintr-un pub sau magazin poate să păstreze imaginile pentru o perioadă mai scurtă

de timp, deoarece incidentele vor ieși la iveală foarte repede. Cu toate acestea, dacă o infracțiune a fost

raportată poliției, ar trebui să păstrați imaginile până când le preia poliția.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Ați luat decizia cu privire la cea mai scurtă perioadă de timp necesară pentru păstrarea

informațiilor, având în vedere scopul pentru care au fost înregistrate?

Politica dvs. de păstrare a informațiilor este documentată și înțeleasă de cei care gestionează

sistemul?

Efectuați controale periodice pentru a vă asigura că perioada de păstrare este respectată în

practică?

5.3 Menținerea controlului

Odată ce ați urmat liniile directorii din acest document și ați instalat sistemul de supraveghere video, trebuie

să vă asigurați că acesta continuă să respecte cerințele legale privind protecția datelor și recomandările

prezentului document.

Membrii personalului, care utilizează sau administrează sistemul de supraveghere video sau informațiile,

trebuie instruit pentru a asigura respectarea recomandărilor din acest document. Ei trebuie să cunoască în

special:

Care sunt politicile organizației cu privire la înregistrarea și păstrarea informațiilor?

Cum să gestioneze informațiile într-un mod sigur?

Ce trebuie să facă dacă primesc o solicitarea despre o anumită informație, de exemplu, de la poliție?

Cum să recunoască o solicitare de acces de la un subiect de date și ce să facă dacă primesc o

asemenea solicitare.

Toate informațiile trebuie să fie suficient de protejate pentru a se asigura că ele nu ajung la persoane greșite.

Aceasta ar trebui să includă măsuri tehnice și organizatorice, precum și măsuri de securitate fizică. De

exemplu:

Există garanții suficiente pentru a proteja sistemele de transmisie wireless de la interceptare?

Posibilitatea de a face copii ale informațiilor este limitată la personalul adecvat

Există suficiente elemente de control și garanții, dacă sistemul este conectat la un calculator sau este

pus la dispoziție printr-un calculator, de ex. un intranet

În cazul în care informațiile sunt divulgate, cum se livrează în siguranță destinatarului (de exemplu,

detalii despre metodele, modalitățile și tehnologiile utilizate pentru livrarea datelor)?

Camerele de control și camerele în care se stochează informațiile sunt securizate?

Personalul este instruit cu privire la procedurile de securitate și există sancțiuni împotriva

personalului care utilizează în mod abuziv informațiile din sistemul de supraveghere video?

Membrilor personalului li s-a comunicat că ei ar putea comite o infracțiune penală dacă utilizează în

mod abuziv informațiile privind sistemul de supraveghere video?

Procesul de ștergere a datelor este eficient și respectat?

Producătorul echipamentului a publicat vreo actualizare de software (în special actualizările de

securitate) care trebuie aplicate sistemului?

Orice proceduri documentate pe care le elaborați ca urmare a obligațiilor legale sau recomandărilor acestor

linii directorii ar trebui revizuite în mod regulat, fie de către o persoană desemnată în cadrul organizației, fie

de către o terță parte. Aceasta are ca scop menținerea standardelor stabilite în timpul instalării sistemului de

supraveghere video.

De asemenea, ar trebui să existe o revizuire periodică, de exemplu bianuală, a eficacității sistemului pentru a

se asigura că acesta încă îndeplinește funcțiile propuse. Dacă nu își îndeplinește scopul, sistemul de

supraveghere video trebuie oprit sau modificat.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Sistemul de supraveghere video satisface necesități și oferă avantaje care justifică utilizarea

acestuia?

Sunt disponibile informații care ar ajuta la abordarea întrebărilor legate de funcționarea sistemului

și de modul în care persoanele pot depune cereri de acces?

Includ informațiile detalii despre autoritatea de protecție a datelor dacă persoanele vor avea

îngrijorări privind conformitatea cu protecția datelor?

Este implementat un orar de revizuiri periodice a conformității (de ex. la fiecare doi ani), inclusiv

revizuirea respectării recomandărilor din acest document, eficacitatea operațională continuă și

verificarea dacă sistemul își îndeplinească obiectivele și își justifică utilizarea?

Rezultatele revizuirii se înregistrează, iar concluziile acesteia se iau în considerare

Exemplu: Un sistem de supraveghere video implementat pentru a monitoriza comportamentul antisocial

persistent în timpul serii nu mai poate fi justificat dacă această zonă a orașului nu mai este populară într-o

perioadă respectivă.

6. Selectarea, amplasarea și utilizarea sistemelor de supraveghere video

Notă: Acest capitol se poate referi nu numai la probleme privind protecție a datelor, ci și la aspecte

operaționale ale sistemelor de supraveghere video

6.1. Selectarea și proiectarea sistemelor

Informațiile colectate de un sistem de supraveghere video trebuie să fie adecvate scopului respectiv. Tipul

sistemului de supraveghere video pe care îl alegeți și locația în care el operează trebuie, de asemenea, să

corespundă scopurilor pentru care este utilizat. Ar trebui să vă asigurați că designul sistemului de

supraveghere video pe care îl achiziționați vă permite să localizați și să extrageți date cu caracter personal

drept răspuns la cererile de acces ale subiecților de date. Acestea ar trebui, de asemenea, să fie proiectate

astfel încât să permită pe cît de mult posibil redactarea datelor terților în cazul în care acest lucru este

considerat necesar.

În ceea ce privește proiectarea și funcționalitatea unui sistem de supraveghere video, ar putea fi necesar ca

organizația responsabilă să verifice și să țină seama de cerințele legale sau tehnice care pot fi definite prin

alte dispoziții referitoare la protecția datelor.

Așa cum este menționat mai sus în aceste linii directorii, trebuie să identificați, printr-o evaluare a

impactului asupra vieții private, dacă un sistem de supraveghere video este sau nu cel mai adecvat mijloc de

a răspunde nevoii stringente. Dacă decideți că este necesar un sistem de supraveghere video, trebuie să

urmați abordarea "privacy by design" atunci când luați decizii cu privire la echipamentul video care trebuie

achiziționat.

Acest lucru înseamnă că problemele legate de viața privată ar trebui să fie întotdeauna luate în considerare

de la început, precum și de-a lungul întregului proces de examinare, selectare și instalare a unui sistem de

supraveghere video, prin întrebarea dacă există o soluție (mai) pritenoasă față de viața privată. Va trebui să

identificați ce echipament va răspunde necesităților presante în cel mai bun mod posibil și în mod ideal să

corespundă cerințelor de confidențialitate. Echipamentele pe care le alegeți ar trebui, de exemplu, să fie

proiectate într-un mod care să colecteze informațiile necesare doar pentru a îndeplini scopul pentru care a

fost instalat sistemul de supraveghere video.

Exemplu: Un sistem de supraveghere video care permite înregistrarea să fie pornită și oprită cu ușurință și,

prin urmare, nu trebuie să înregistreze în mod continuu, va contribui la atenuarea riscului potențial de

înregistrare a volumului excesiv de informații.

6.2. Poziționarea camerelor de supraveghere video

Atât camerele permanente, cât și camerele mobile trebuie să fie amplasate astfel încât captarea imaginilor să

se restricționeze pentru a asigură că nu se monitorizează zone care nu prezintă interes și care nu trebuie să

facă obiectul supravegherii, de ex., proprietatea privată a persoanelor. Camerele vor fi amplasate în mod

deschis ca să fie ușor vizibile persoanelor care urmează să intre într-o zonă sub supraveghere video.

Sistemul trebuie să aibă specificațiile tehnice necesare pentru a asigura că imaginile inutile să nu fie

vizualizate sau înregistrate, iar cele înregistrate să fie de o calitate corespunzătoare.

Exemplu: Verificați dacă o cameră fixă de supraveghere a traficului nu va acoperi zonele care nu sunt

relevante pentru scopul său, de ex. grădinile caselor private de lângă stradă.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Ați ales cu atenție locația camerei pentru a minimiza zonele de acoperire și a nu monitoriza spațiile

care nu sunt relevante pentru scopurile propuse pentru utilizarea sistemul de supraveghere video?

În cazul în care un sistem de supraveghere video a fost instalat pentru a rezolva o problemă

specifică, ați luat în considerare configurarea sistemului, astfel încât acesta să înregistreze doar în

timpul în care, de obicei, apare problema? În mod alternativ, ați luat în considerare și alte

modalități de prelucrare a imaginilor care protejează viața privată? De exemplu, unele sisteme

înregistrează doar evenimentele care pot trezi îngrijorări, cum ar fi deplasarea printr-o anumită

zonă. Acest lucru poate economisi din capacitatea de stocare.

•Camerele vor fi amplasate astfel încât să se asigure că ele pot produce imagini de o calitate

adecvată, ținând seama de capacitățile lor tehnice și de mediul în care sunt amplasate?

Având în vedere nivelul de iluminare și dimensiunea zonei care trebuie acoperită de fiecare camera,

sistemul este potrivit pentru locație?

Camerele sunt amplasate astfel încât să fie securizate și protejate de vandalism?

Sistemul va produce într-o secundă imagini de dimensiuni, rezoluție și cadre suficiente?

6.3 Utilizarea echipamentului

Este important ca un sistem de supraveghere video să producă informații care să fie de o calitate

corespunzătoare pentru a îndeplini scopul pentru care a fost instalat. Dacă este necesară identificarea, atunci

informațiile de calitate slabă care nu ajută la identificarea persoanelor pot submina scopul pentru care a fost

instalat sistemul.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Sistemul dvs. de înregistrare produce informații de bună calitate? Calitatea informațiilor va fi

menținută pe tot parcursul procesului de înregistrare?

Ați luat în considerare setările de comprimare pentru înregistrarea materialului? Într-un sistem

digital, un nivel ridicat de comprimare va duce la o calitate mai scăzută a imaginii la vizualizare.

Ați setat suportul de înregistrare astfel încât informațiile să nu poată fi prejudiciate accidental?

Există o verificare regulată a faptului că data și oră înregistrată pe imagini este exactă (de

exemplu, în cazul în care în țara dvs. ora se schimbă în perioadele de vară și iarnă)?

A fost creată o schemă de întreținere regulată pentru a se asigura că sistemul continuă să producă

informații de înaltă calitate?

Ați asigurat că sistemul dvs. de transmisie fără fir este suficient de securizat, dacă este utilizat?

Aveți capacitatea de a cripta informații în cazul în care va fi necesar?

6.4 Zonele cu nivel ridicat al așteptări privind viața privată

În zonele în care oamenii pot avea în mod rezonabil o așteptare sporită de respect pentru viața privată, cum

ar fi în vestiare sau camere sociale la locul de muncă, nu ar trebuie utilizate camere de supraveghere video;

aceasta ar putea fi o opțiune numai în cele mai excepționale circumstanțe în care este necesar să abordăm

îngrijorări foarte grave. În aceste cazuri, ar trebui să depuneți eforturi suplimentare pentru a vă asigura că

persoanele afectate de supraveghere video sunt conștiente de faptul că sunt înregistrate și că există restricții

adecvate privind vizualizarea și dezvăluirea imaginilor. Aceasta se aplică mai ales utilizării sistemelor de

supraveghere video de către entități private. Entitățile publice, cum ar fi autoritățile de ocrotire a legii, pot

avea motive legale specifice pentru a utiliza sisteme de supraveghere video în aceste împrejurimi (a se

vedea capitolul 3).

6.5. Calitatea sau rezoluția imaginilor

Pentru a determina calitatea necesară a imaginilor, va trebui să fie necesar să țineți cont de scopul pentru

care va fi utilizat sistemul de supraveghere video și de nivelul de calitate necesar pentru atingerea scopului

propus. În acest proces ar trebui luată ca bază regula conform căreia, utilizarea imaginilor de rezoluție

standard sau joasă ar reprezenta o ingerință mai mică în viața privată.

7. Instrumente pentru o mai bună realizare a respectării protecției datelor

7.1. SemnalizareaOrganizațiile care utilizează sisteme de supraveghere video trebuie să anunțe oamenii când se află într-o

zonă în care un astfel de sistem funcționează.

Cel mai eficient mod va fi, în majoritatea cazurilor, folosirea semnelor proeminente plasate la intrarea în

zona sistemului de supraveghere video și consolidarea acestui lucru cu semne suplimentare în interiorul

zonei. Acest mesaj poate fi, de asemenea, susținut cu un anunț audio, unde sunt deja utilizate anunțuri

publice, cum ar fi într-un tren.

Semnele clare și proeminente sunt deosebit de importante atunci când sistemele de supraveghere video sunt

foarte discrete sau în locații în care oamenii ar putea să nu se aștepte să fie sub supraveghere video. De

regulă generală, semnele ar trebui să fie mai proeminente și mai frecvente în zonele în care oamenii sunt

mai puțin susceptibili să se aștepte să fie monitorizați de un sistem de supraveghere video.

Semnalizarea trebuie:

să fie clar vizibilă și lizibilă;

să conțină detalii despre organizația care gestionează sistemul, scopul utilizării sistemului de

supraveghere video și pe cine să contacteze în legătură cu sistemul (în cazul în care aceste lucruri nu

sunt evidente pentru cei monitorizați)și

să includă datele de contact de bază, cum ar fi o adresă simplă, un număr de telefon sau un e-mail;

să fie de o dimensiune adecvată în funcție de context - de exemplu, să fie vizibile pentru pietoni sau

șoferii de mașini.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Aveți semne plasate să informați persoanele că funcționează un sistem de supraveghere video?

Semnalizarea transmite informațiile adecvate?

7.2 Indicatoare rutiere

Trebuie să fie furnizate semne adecvate pentru a avertiza șoferii cu privire la utilizarea camerelor video în

rețeaua rutieră sau în zonele la care vehiculele au acces, cum ar fi parcările. Este important ca aceste semne

să nu afecteze siguranța participanților la trafic. Ar trebui să fie luată în considerare perioada de timp

necesară șoferului ca să citească informațiile pe care le furnizați; în special acolo unde drumul are o limită

de viteză mare. Semnele trebuie să clarifice faptul că camerele video sunt utilizate și să explice cine le

gestionează, astfel încât persoanele fizice să știe cine deține informații despre ei și, prin urmare, să aibă

posibilitatea de a pune întrebări suplimentare despre ceea ce se întâmplă cu datele lor. În cazul în care sunt

utilizate indicatoarele autorizate în conformitate cu reglementările indicatoarelor rutiere și acestea nu

explică ce organizație gestionează camerele, atunci trebuie utilizate semne suplimentare.

7.3 Notificarea de confidențialitate

Este clar că supravegherea video și dispozitive similare prezintă provocări mai dificile în ceea ce privește

furnizarea de informații privind prelucrarea corectă și legală, care este o cerință în conformitate cu legislația

privind protecția datelor. De exemplu, va fi dificil să vă asigurați că o persoană este pe deplin informată,

dacă sistemul de supraveghere video este aerian, plasat pe o persoană sau nu este vizibil la nivelul solului.

Cu toate acestea, acestea sunt problemele care trebuie luate în considerare, întrucât va fi puțin probabil ca

organizațiile să respecte principiile de protecție a datelor, dacă nu depun toate eforturile rezonabile pentru a

furniza informații de prelucrare corectă și legală. Dacă se ia în considerare utilizarea unor astfel de

dispozitive, va fi necesar să se prezinte modalități adecvate și potențial inovatoare de informare a

persoanelor cu privire la drepturile lor.

Exemplu: Pe lângă metodele mai tradiționale, poate fi utilă utilizarea site-urilor de socializare sau a site-

urilor de internet pentru a informa personele că anumite tipuri de sisteme de supraveghere video

funcționează la un moment dat și într-o anumită zonă. Mai multe link-uri pot fi furnizate spre anunțurile

privind confidențialitate, astfel încât subiecții de date să afle mai multe informații dacă sunt interesți.

Unul dintre drepturile principale pe care un aviz de confidențialitate ajută să le anunțe este dreptul de acces

al persoanei fizice. Dacă ați decis că veți utiliza aceste dispozitive, va trebui să aveți capacitatea de a furniza

informații solicitantilor, să puteți blura sau edita informațiile acolo unde este necesar și să aveți personal

instruit pentru a face față diferitelor probleme care pot apărea drept răspuns la o solicitare de acces a

subiectului de date. Dacă sunteți o autoritate publică, va trebui, de asemenea, să luați în considerare

răspunsul dvs. la cererile privind dreptul la informare. (consultați capitolele anterioare).

7.4 Alte responsabilități

Membrii personalului care gestionează un sistem de supraveghere video trebuie, de asemenea, să fie

conștienți de drepturile suplimentare pe care persoanele le au în baza temeiul legal privind protecția datelor-

cum ar fi dreptul la ștergerea datelor cu caracter personal sau dreptul de opoziție al subiectului datelor cu

caracter personal. Membrii personalului trebuie să recunoască o solicitare în scopul prevenirii prelucrării

datelor cu caracter personal care ar putea cauza daune substanțiale și nejustificate precum și în scopul

prevenirii procesului automatizat de luare a deciziilor sau a creării de profiluri în raport cu persoana

respectivă.

Experiența a arătat că este foarte puțin probabil ca operatorii sistemelor de supraveghere video să primească

astfel de solicitări. În cazul în care acest lucru se întâmplă totuși, puteți consulta autoritatea dvs. pentru

protecția datelor.

În afară de aceasta, atunci când este cazul instalării, proiectării și utilizării sistemelor de supraveghere video,

luați în considerare și alte legi specifice sectoriale și cerințele acestora, de ex. standardele industriale sau de

sănătate și siguranță sau eventualele cerințe de licențiere necesară.

Întrebări ce trebuie luate în considerare de către o organizație care dorește să utilizeze un sistem de

supraveghere video:

Membrii respectivi ai personalului știu cum să facă față oricărei solicitări de prevenire a

prelucrării datelor cu caracter personal solicitate de subiecții de date pentru a preveni prelucrarea

datelor sau procesul decizional automatizat și de unde să solicite sfaturi?

Sistemul dvs. îndeplinește toate standardele industrie sau alte standarde relevante?

Ați îndeplinit toate cerințele relevante de licențiere?

8. Noi tendințe și tehnologii de supraveghere video

Sistemele de supraveghere video au avansat foarte mult și nu se limitează neapărat la camerele video clasice

fixe. În special, dezvoltarea tehnică și miniaturizarea au făcut camerele și alte dispozitive tot mai mici,

facilitând utilizarea mobilă a acestor echipamente. Producția în masă și scăderea prețurilor au dus la

disponibilitatea și accesibilitatea pe scară largă a dispozitivelor, chiar și pentru organizațiile private mici sau

persoane fizice.

Această secțiune cuprinde unele dintre tehnologiile de supraveghere video recent dezvoltate și modul de

abordare a acestora. Deși tehnologiile acoperite în această secțiune ar putea crea noi probleme,

recomandările din restul acestui document vor fi totuși relevante.

Faptul că informațiile colectate prin intermediu acestor tehnologii pot fi legate sau corelate înseamnă că

tehnologiile de supraveghere video devin din ce în ce mai interconectate. Aceasta prezintă probleme

suplimentare din perspectiva datelor cu caracter personal ale cetățenilor. Dacă intenționați să combinați

datele din diferite sisteme, va trebui să aveți grijă ca informațiile pe care le colectați să fie exacte și nu

excesive.

Este posibil ca datele colectate de un număr de sisteme de supraveghere video să fie integrate într-un sistem

mai mare de prelucrare a unui volum imens de date („big data”) operat de o organizație fie în mod direct, fie

prin externalizarea acestei activități unei persoane împuternicite de operator în baza unui contract. Aceasta

poate avea efecte legate de crearea de profiluri, informația care se poate afla despre persoane și modul în

care se iau deciziile cu privire la ele. Autoritatea dvs. pentru protecția datelor vă poate oferi îndrumări

suplimentare cu privire la efectele protecției volumului imens de date („big data”) și la modul de diminuare

a acestora.

Deși proiectanții și furnizorii acestor tehnologii noi nu pot fi operatori de date în baza temeiului legal

privind protecția datelor, autoritățile de protecție a datelor din întreaga lume recomandă ca ei să ia în

considerare evaluările impactului asupra vieții private și să adopte abordarea "privacy by design" atunci

când dezvoltă sistemele în vederea comercializării. De asemenea, este necesar ca instrucțiunile sau

manualele sistemului să includă informații care evidențiază importanța asigurării protecției datelor.

În calitate de operator de date, aveți responsabilitatea de a asigura că proiectarea sistemelor de supraveghere

video pe care le achiziționați vă permite să localizați și să extrageți cu ușurință datele cu caracter personal

pentru a putea satisface cererile de acces ale subiecților de date. De asemenea, sistemele ar trebui concepute

astfel încât să permită redactarea datelor terților în cazul în care acest lucru este considerat necesar (a se

vedea capitolele anterioare).

8.1 Camere de tip „Body worn video”

Camera de tip „Body worn video” este o cameră purtată de o persoană care, de obicei, se atașează de haine

sau uniforme. Aceste dispozitive pot înregistra adesea atât informații vizuale, cât și informații audio. Ele

sunt utilizate din ce în ce mai mult în diferite sectoare, cel mai frecvent de către organele de ocrotire a legii,

dar costurile acestora sunt în continua scădere, astfel încât și întreprinderile mici și persoanele fizice pot

achiziționa și utiliza din ce în ce mai mult asemenea echipamente.

Sistemele de tip „Body Worn Video” ar putea fi mai intruzive decât sistemele de supraveghere video mai

clasice, datorită mobilității sporite și vizibilității reduse. Înainte de a vă decide să cumpărați și să

implementați un astfel de sistem, este important să justificați utilizarea acestuia și să vă gândiți dacă acest

lucru este sau nu proporțional, necesar și răspunde sau nu unei necesități stringente. Dacă intenționați să

utilizați un sistem combinat de înregistrare video și audio, trebuie să dezactivați funcția de înregistrare audio

sau să vă asigurați că există un motiv legal și pentru înregistrarea audio, cum ar fi consimțământul anterior

furnizat de persoanele a căror conversație va fi înregistrată. Cu toate acestea, Poliția sau autoritățile de

ocrotire a legii pot avea dreptul să utilizeze sisteme de înregistrare audio în condiții specifice și prevăzute de

lege.

Dispozitivele de tip „Body Worn Video” pot fi activate și dezactivate, dar este important să se știe când nu

trebuie de înregistrat. Înregistrarea continuă va necesita o justificare puternică, deoarece poate să fie

excesivă și să provoace o intruziune colaterală mai mare. Acest lucru se datorează faptului că înregistrarea

continuă este capabilă să surprindă, pe lângă persoana vizată, și oamenii care se ocupă de afacerile lor

zilnice. O justificare suplimentară va fi necesară dacă vă gândiți să efectuați înregistrarea în zone mai

sensibile, cum ar fi locuințe private, școli, centre de îngrijire etc. Necesitatea socială stringentă va trebui să

fie mult mai mare pentru ca utilizarea sistemelor de tip „Body Worn Video” să fie necesară și proporțională.

Acest lucru va cere operatorului să furnizeze mai multe dovezi care să susțină utilizarea acestor sisteme în

această situație.

Exemplu: Este posibil ca un ofițer responsabil de parcare să poată porni camera video de tip „Body Worn

Video” atunci când consideră că o persoană este agresivă sau există potențial de agresiune. Cu toate acestea,

nu ar fi indicat să o porniți atunci când o persoană doar solicită instrucțiuni.

Persoanele fizice care utilizează sisteme video de tip „Body Worn Video” ar trebui să poată garanta o

prelucrare destul de corectă a datelor persoanelor vizate. Întrucât camerele video purtate de corp pot fi

destul de mici sau discrete, persoanele ar putea să nu observe că sunt filmați. Prin urmare, este important să

se afișeze semne clare, de exemplu pe uniforma unui individ, pentru a arăta că se efectuează înregistrarea.

De asemenea, trebuie să vă gândiți la modalitățile de a furniza informații suplimentare persoanelor vizate,

dacă doresc să afle mai multe informații, de exemplu, direcționându-le spre anunțul de confidențialitate de

pe site-ul dvs., dacă aveți unul.

Datorită volumului de date cu caracter personal și a datelor eventual sensibile pe care le vor prelucra

camerele video de tip „Body Worn Video” și datorita portabilității acestora, este important să aveți o

securitate tehnică și fizică adecvată pentru a proteja aceste informații. De exemplu, asigurați-vă că

dispozitivele pot fi criptate sau, dacă acest lucru nu este posibil, trebuie să aveți alte modalități de a preveni

accesul neautorizat la informații.

Camerele video de tip „Body Worn Video” pot, în multe cazuri, face parte dintr-un flux mai mare de

informații. Va trebui să luați decizii corespunzătoare cu privire la păstrarea și ștergerea datelor. Deoarece

este posibil să înregistrați un volum mare de informații, trebuie să vă asigurați că puteți stoca toate acestea și

că aveți o politică de păstrare și ștergere. Politica trebuie să stabilească perioada de păstrare a informațiilor

(aceasta ar trebui să fie perioada minimă necesară pentru a îndeplini scopul inițial) și momentul de ștergere,

astfel încât să nu existe cantități excesive de date cu caracter personal. De asemenea, trebuie să vă gândiți

dacă trebuie să păstrați toate înregistrările captate de un dispozitiv sau dacă extragerea secvențelor scurte ar

fi mai potrivită.

Informațiile trebuie stocate astfel încât înregistrările referitoare la un anumit individ sau eveniment să poată

fi ușor identificate, localizate și extrase. De asemenea, ar trebui să stocați datele astfel încât ele să rămână

sub controlul dvs. unic, să se păstreze calitatea înregistrării inițiale și ca modul de stocare să fie adecvat

scopului pentru care datele au fost inițial colectate.

Trebuie să verificați în mod regulat utilizarea sistemului video de tip „Body Worn Video” pentru a vedea

dacă acesta își îndeplinește în continuare scopul inițial. Dacă se dovedește că sistemul nu mai servește

acestui scop sau nu mai este necesar, ar trebui să identificați metode cu un grad eventual mai mic de

ingerință în viața privată, care să satisfacă necesitatea.

8.2 Sisteme aeriene fără pilot (UAS) - dronele

Sisteme aeriene fără pilot (UAS) se referă la întregul sistem în care activează vehicule aeriene fără pilot

(UAV). Acestea au diferite denumiri, cum ar fi sisteme aeriene pilotate de la distanță (Remotely Piloted

Aircraft Systems (RPAS)) și drone. UAV sunt vehicule fără pilot care, dacă sunt echipate cu o cameră, sunt

capabile să înregistreze imagini în timp ce se află în aer. Aceste dispozitive pot varia în mărime de la foarte

mari, atingând dimensiunile unui avion, până la foarte mici de dimensiunile unui avion sau elicopter cu

telecomandă. Aceste dispozitive au fost folosite pentru prima dată de către armată, dar în ziua de azi sunt

mult mai accesibile și, la fel ca în cazul sistemelor BWV, dispozitivele mai mici pot fi cumpărate cu

ușurință de către întreprinderi și persoane fizice.

Trebuie de făcut diferența între acele persoane care pot fi considerate "pasionate" și, prin urmare, folosesc,

în general, dispozitivul lor pentru scopuri domestice și acele persoane sau organizații care utilizează

dispozitivul în scopuri profesionale sau comerciale. În cazul în care UAS sunt utilizate în alte scopuri decât

cele domestice, operatorii vor trebui să respecte obligațiile de protecție a datelor. De asemenea, o bună

practică ar fi ca utilizatorii în scopuri domestice să fie conștienți de potențiala ingerință în viața privată care

poate fi cauzată de utilizarea UAS pentru ca să se asigure că aceste dispozitive se utilizează în mod

responsabil.

Exemplu: o întreprindere poate achiziționa UAS pentru a monitoriza zone inaccesibile, cum ar fi acoperișul,

pentru a verifica daunele. Utilizarea acestora ar trebui să se limiteze la această funcție specifică, iar

înregistrarea nu trebuie să aibă loc atunci când dispozitivul zboară peste alte zone în care se pot surprinde

imagini ale persoanelor.

Utilizarea UAS are un potențial ridicat de intruziune colaterală prin înregistrarea inutilă a imaginilor

persoanelor și, prin urmare, poate fi intruzivă pentru viața privată, ceea ce înseamnă că probabilitatea

înregistrării neintenționate a persoanelor este ridicată din cauza înălțimii la care pot fi operate dispozitivele

și a unghiul unic de vedere. Este posibil ca persoanele fizice să nu fie întotdeauna identificabile direct din

materialul captat de UAS, dar de multe ori ar putea fi identificate prin contextul în care sunt surprinse sau

prin utilizarea capacității dispozitivelor de a mări imaginea unei anumite persoane. Ca atare, este foarte

important să puteți asigura o justificare plauzibilă pentru utilizarea lor. Ca și în cazul tuturor celorlalte

tehnologii abordate în aceste linii directorii, efectuarea unei evaluări adecvate a impactului asupra vieții

private vă va ajuta să decideți dacă utilizarea UAS este cea mai potrivită metodă pentru a răspunde

necesității pe care ați identificat-o.

Ca și în cazul altor tehnologii discutate, este important ca sistemul de înregistrare pe UAS să poată fi pornit

și oprit la necesitate. Acest lucru este deosebit de important având în vedere posibilitatea camerelor de a

capta un număr mare de persoane de la o înălțime semnificativă. Înregistrarea nu trebuie să fie continua, cu

excepția cazului în care aveți o justificare plauzibilă și acest lucru este necesar și proporțional. Este un

aspect care trebuie privit ca parte a evaluării impactului asupra vieții private.

UAS se referă mai degrabă la întregul sistem, decât doar la dispozitivul în aer. Deci, trebuie să vă asigurați

că întregul sistem este compatibil. Ar trebui să vă asigurați că toate datele pe care le-ați colectat sunt stocate

în siguranță, de exemplu utilizând criptarea sau altă metodă adecvată de restricționare a accesului la

informații. De asemenea, trebuie să vă asigurați că datele sunt păstrate pentru timpul minim necesar

scopului și vor fi șterse când nu mai sunt necesare.

Puteți reduce riscul de intruziune colaterală prin încorporarea metodelor „ privacy by design”. De exemplu,

este posibil să puteți achiziționa un dispozitiv care are un unghi de vedere limitat ca să se concentreze numai

într-un singur loc. Confidențialitatea începând din momentul conceperii (privacy by design) poate fi

integrată în evaluarea impactului asupra vieții private efectuată de dvs și poate face parte din procesul dvs.

de achiziție.

O problemă majoră cu utilizarea UAS este faptul că, de multe ori, este puțin probabil ca persoanele să-și dea

seama că sunt înregistrați sau nu știu că dispozitivele UAV au o camera video atașată. Asigurarea

informației corecte cu privire la prelucrare este o problemă pe care trebuie să o abordați, dacă decideți să

procurați un sistem UAS.

Va trebui să găsiți modalități inovatoare de furnizare a acestor informații. De exemplu, s-ar putea ca

operatorii să poarte îmbrăcăminte foarte vizibilă care i-ar identifica ca operatori ai UAS, în zona în care

operează UAS să se plaseze semne care ar indica utilizarea acestora, iar notificarea de confidențialitate să se

publice pe un site la care puteți direcționa persoanele sau să se facă într-o altă formă ca ele să poată accesa

informații suplimentare.

8.3 Tehnologii de recunoaștere automată

Tehnologiile de identificare a fețelor persoanelor, mersul sau mișcările lor oculare, de exemplu, atunci când

se uită la publicitate, sunt din ce în ce mai des utilizate de către organizații. Aceste tipuri de tehnologii atrag

aceleași preocupări legate de protecția datelor ca cele discutate mai sus în acest document. Dacă intenționați

să utilizați asemenea sisteme, trebuie să garantați subiecților de date o prelucrare corectă a informației. Dacă

stocați aceste informații, va trebui să aveți și un program adecvat de păstrare și ștergere și să aveți la

dispoziție măsuri adecvate de securitate tehnologică și fizică. În general, organizațiile ar trebui să fie foarte

precaute și reticente folosind astfel de tehnologii, datorită efectelor sale potențiale de ingerență masivă

asupra vieții private a persoanelor.

Orice utilizare a acestor tehnologii automate ar trebui să implice un anumit nivel de interacțiune umană și nu

ar trebui să se facă într-un mod pur automatizat. Poate datorită efectelor sale potențiale asupra vieții private

a persoanelor, unele jurisdicții - de ex. California sau orașul San Francisco, intenționează să interzică

utilizarea tehnologiei (automatizate) de recunoaștere facială.

8.4 Camele video (dash camera) la bordul autovehiculelor

Datorită dezvoltării tehnologice rapide, camerele video au devenit atât de mici și accesibile, încât pot fi

utilizate cu ușurință în mașini. Astfel de dispozitive pot câștiga popularitate, deoarece utilizatorii tind să

considere că camerele de bord sunt un instrument potrivit pentru a înregistra ceea ce se întâmplă în mașinile

lor sau în afara mașinii, iar materialul video îi va ajuta în cazuri de accidente sau alte evenimente sau să

demonstreze dacă s-au comportat în mod corect, în cazul în care o astfel de dovadă ar putea fi solicitată de

compania lor de asigurare sau ar putea fi folosită ca probă într-o procedură judecătorească.

Cu toate acestea, utilizarea camerelor de bord în autovehicole va avea implicații asupra vieții private a

persoanelor care sunt supuse acestui tip de supraveghere video. Înregistrarea persoanelor cu ajutorul unei

camere video constituie o modalitate de prelucrare a datelor cu caracter personal. Prin urmare, un temei

legal va fi necesar pentru a îndeplini cerința legalității prelucrării datelor. În majoritatea cazurilor, excepția

pentru utilizare în activități domestice nu se va aplica aici, deoarece, de obicei, utilizatorii de dash camere

vor dori să înregistreze locul din împrejurul vehiculelor (nu numai în interiorul mașinii) Astfel, în mod

inevitabil, alte persoane vor fi afectate de utilizarea unor camerelor de bord.

Un posibil temei legal pentru utilizarea unei dash-cam ar putea fi faptul că utilizatorul dorește să urmărească

un interes legitim, cum ar fi protejarea mașinii sale - dar numai dacă interesele altor părți afectate de o

cameră de bord nu prevalează. În consecință, interesul utilizatorului și interesele altor persoane trebuie

evaluate și, dacă este posibil, trebuie găsit un echilibru de interese. Rezultatul acestor evaluări va depinde de

circumstanțele specifice fiecărui caz.

În general, o cameră de bord care e activată permanent și acoperă o suprafață largă nu va fi acceptată din

punct de vedere al protecției datelor, deoarece încălcarea dreptului la viața privată a altor personae va fi prea

mare.

Cu toate acestea, merită să ne gândim la modul în care camerele de bord ar putea fi făcute mai pritenoase

față de sfera privată. Unele hotărâri judecătorești recente au oferit sfaturi despre cum ar putea fi obținut

acest lucru.

- Înregistrarea imaginilor ar trebui să se întâmple numai atunci când - probabil - va fi necesară

- Înregistrarea video ar trebui să înceapă numai atunci când este declanșată de un eveniment sau scenariu

specific, prin urmare, camera de bord ar putea fi conectată la senzori din mașină, de ex. cu airbagul sau

sistemul de frâne

- Unghiul camerelor ar trebui să fie stabilit astfel încât să acopere zona înconjurătoare imediată a mașinii,

dar nu mai multe zone îndepărtate.

- Imaginile surprinse ale indivizilor ar putea fi blurate sau estompate

- Ștergerea regulată a datelor video după o perioadă scurtă de timp, dacă nu mai este nevoie; acest lucru s-ar

putea face dacă datele vechi vor fi înlocuite cu date noi în dispozitivul de stocare.

- Buton pentru a porni sau opri o cameră de bord, dacă nu este nevoie

- Un sticker (autocolant) pe mașină ar putea indică faptul că poate fi utilizată o cameră de bord.

O altă problemă este dacă datele video colectate de o cameră de bord pot fi folosite ca probe într-o

procedură judecătorească, chiar dacă utilizarea camerei de bord nu respectă legea privind protecția datelor.

Este responsabilitatea instanțelor să decidă acest lucru în fiecare caz în parte, aplicând în mod specific

dispozițiile relevante ale dreptului procedural al instanței. Dar chiar dacă instanțele permit astfel de dovezi,

autoritățile de supraveghere privind protecția datelor ar avea încă posibilitatea de a începe investigațiile

împotriva utilizatorilor de camere de bord neconforme.

Surse / lectură ulterioară:

- Proiect de lege privind protecția datelor cu caracter personal în Republica Moldova (furnizat de Centru și

de RTA a Proiectului UE Twinning )

Proiect de lege privind regimul mijloacelor video din Republica Moldova (furnizat de Centru și de RTA a

Proiectului UE Twinning )

Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie privind protecția

persoanelor fizice cu privire la prelucrarea datelor cu caracter personal și la libera circulație a acestor date și

de abrogare a Directivei 95/46 / CE (Regulamentul General privind Protecția Datelor)

în imagine: Cod de bune practici privind protecția datelor pentru camerele de supraveghere video și

informații cu caracter personal, publicat de Comisarul pentru Informații al Regatului Unit al Marii Britanii

și Irlandei de Nord (ICO din Marea Britanie)

Orientierungshilfe „Videoüberwachung durch nicht-öffentliche Stellen” des Düsseldorfer Kreises der

Konferenz der Datenschutzbeauftragten des Bundes und der Länder în Deutschland (disponibil numai în

limba germană; Linii directorii privind „supravegherea video de către organismele nepublice” a Cercului

Conferinței de la Dusseldorf a federaților și a comisarilor de stat pentru protecția datelor din Germania)

Apendice A

Lista de verificare pentru utilizatorii sistemelor de supraveghere video limitate, de ex. la

monitorizarea spații micilor comerciale și de afaceri

Acest sistem de supraveghere video și imaginile produse de acesta sunt controlate de ..................... .. care

este responsabil de modul în care se utilizează sistemul și de notificarea autorității de protecție a datelor cu

privire la sistemul de supraveghere video și scopul acestuia (ceea ce reprezintă o cerință legală prevăzută de

Legea privind protecția datelor).

Noi (...) am examinat necesitatea utilizării unui sistem de supraveghere video și am decis că acest lucru este

necesar pentru prevenirea și depistarea infracțiunilor și pentru protejarea siguranței clienților din incinta

sediului nostru. Sistemul nu va fi utilizat în alte scopuri. Efectuăm în mod regulat revizuirea (de exemplu,

bianuală) a utilizării de către noi a sistemului de supraveghere video.

Nr. Completat

(da sau nu)

Verificat (data) De

către

Data

următoarei

revizuiri

A fost transmisă o notificare

autorității de protecție a datelor și

următoarea dată de reînnoire a fost

înregistrată.

Există o anumită persoană care este

responsabilă pentru funcționarea

sistemului.

Problema pe care încercăm să o

abordăm a fost clar definită și

instalarea camerelor este cea mai

bună soluție. Această decizie trebuie

revizuită în mod regulat.

A fost ales un sistem care produce

imagini clare pe care organele de

ocrotire a legii (de regulă poliția) le

pot folosi pentru a investiga

infracțiunile și care pot fi extrase cu

ușurință din sistem atunci când este

necesar.

Camerele au fost amplasate astfel

încât să producă imagini clare și să fie

vizibile pentru clienți.

Camerele au fost poziționate astfel

încât să nu fie posibilă captarea

imaginilor persoanelor care nu au

vizitat sediul nostru sau zonele din

afara acestuia

Există semne vizibile care arată că

sistemul de supraveghere video este

în funcțiune. În cazul în care nu este

evident cine este responsabil pentru

sistem, detaliile de contact sunt

indicate pe semn (e).

Imaginile din acest sistem de

supraveghere video sunt stocate în

siguranță și doar un număr limitat de

persoane autorizate pot avea acces la

ele

Imaginile înregistrate vor fi păstrate

atât timp cât este necesar pentru ca

eventualele incidente să iasă la iveală

(de exemplu, până la depistarea unui

furt) și pentru ca incidentul să fie

investigat.

Imaginile nu vor fi furnizate terților,

cu excepția organelor de ocrotire a

legii,.

A fost identificat și luat în considerare

impactul potențial asupra vieții

private a persoanelor la utilizarea

sistemului

Organizația știe cum să răspundă la

solicitările persoanelor care cer

copiile imaginilor lor. Dacă situația

nu este fără echivoc, operatorul știe să

obțină consultanță de la autoritatea de

protecție a datelor îndată ce a fost

depusă o astfel de solicitare

Sunt efectuate verificări periodice

pentru a se asigura că sistemul

funcționează corect și produce

imagini de calitate corespunzătoare

Apendice B

Principii directorii pentru implementarea sistemelor de supraveghere video

1. Utilizarea unui sistem de supraveghere video trebuie să aibă întotdeauna un scop bine specificat care

îndeplinește un scop legitim și este necesar pentru a răspunde unei necesități stringente identificate.

2. La utilizarea unui sistem de supraveghere video trebuie să se țină seama de efectele acesteia asupra

persoanelor și a vieții lor private, cu reexaminări periodice pentru a se asigura că utilizarea lui

continua să fie justificată.

3. Trebuie să existe o transparență cât mai mare în utilizarea unui sistem de supraveghere video, care să

fie asigurată inclusiv printr-un punct de contact public pentru asigurarea accesului la informații și

reclamații.

4. Trebuie să existe o responsabilitate și o răspundere clară pentru toate activitățile sistemului de

supraveghere video, inclusiv imaginile și informațiile colectate, deținute și utilizate.

5. Trebuie să fie puse în aplicare reguli, politici și proceduri clare înainte de utilizarea unui sistem de

supraveghere video, acestea fiind comunicate tuturor celor care trebuie să le respecte.

6. Nu trebuie să fie stocate mai multe imagini și informații decât ceea ce este strict necesar pentru

scopul declarat al unui sistem de supraveghere video și aceste imagini și informații ar trebui șterse

odată ce scopurile au fost realizate.

7. Accesul la imaginile și informațiile păstrate ar trebui restricționat și trebuie să existe norme clar

definite cu privire la cine poate avea acces și în ce scop este acordat acest acces. Dezvăluirea

imaginilor și a informațiilor ar trebui să aibă loc numai atunci când este necesar pentru un astfel de

scop sau pentru scopuri de ocrotire a legii.

8. Operatorii sistemelor de supraveghere video trebuie să ia în considerare toate standardele

operaționale, tehnice și de competență aprobate, relevante pentru sistem și scopul și eforturile sale

pentru a respecta și menține aceste standarde

9. Imaginile și informațiile din sistemele de supraveghere video ar trebui să facă obiectul măsurilor de

securitate adecvate pentru a preveni accesul și utilizarea neautorizată.

10. Ar trebui să existe mecanisme eficiente de revizuire și de audit pentru a se asigura că cerințele

legale, politicile și standardele sunt respectate în practică, iar rapoartele periodice trebuie publicate.