Camere de supraveghere la locul de muncă: ce cere GDPR și Legea 190/2018

Camerele de supraveghere sunt una dintre cele mai eficiente măsuri de protecție pentru un birou, un depozit sau un magazin. Imaginile în care apar oameni sunt însă date cu caracter personal, așa că un sistem montat fără reguli clare poate aduce firmei o amendă, nu doar protecție. Mai jos găsești, pe scurt, ce trebuie să respecți înainte și după instalarea camerelor.

Ce spune legea despre camerele video la locul de muncă

Pe lângă Regulamentul general privind protecția datelor (GDPR), în România se aplică Legea 190/2018. Articolul 5 permite angajatorului să folosească supravegherea video la locul de muncă pentru interese legitime, dar numai dacă sunt îndeplinite toate condițiile de mai jos:

• interesele angajatorului sunt temeinic justificate și prevalează asupra drepturilor angajaților;
• angajații au fost informați în prealabil, complet și explicit;
• sindicatul sau reprezentanții angajaților au fost consultați înainte de introducerea sistemului;
• alte metode, mai puțin intruzive, nu și-au dovedit eficiența;
• imaginile se păstrează cel mult 30 de zile, cu excepția situațiilor prevăzute expres de lege sau a cazurilor temeinic justificate.

Pentru ce scop poți monta camere

Scopul trebuie stabilit înainte de montaj și trecut în regulamentul intern. Scopurile acceptate în mod obișnuit sunt protecția persoanelor, a bunurilor și a valorilor, paza imobilului și prevenirea furturilor. Camerele nu ar trebui folosite pentru a urmări productivitatea angajaților sau pentru a-i sancționa disciplinar fără o bază legală clară.

Principiul de bază este proporționalitatea: filmezi doar ce este necesar pentru scopul declarat. O cameră care acoperă intrarea, casieria sau depozitul este ușor de justificat. O cameră îndreptată permanent spre biroul unui angajat este greu de justificat.

Unde nu ai voie să montezi camere

• în vestiare, toalete, dușuri și alte spații unde angajații au o așteptare legitimă de intimitate;
• în spațiile de odihnă, dacă nu există un motiv de securitate clar și documentat;
• spre proprietăți vecine, ferestrele altor clădiri sau interiorul locuințelor;
• cu înregistrare audio, decât dacă există o justificare foarte solidă. Sunetul este mult mai intruziv decât imaginea.

Informarea: semne de avertizare și regulament intern

Persoanele care intră în zona supravegheată trebuie să afle de existența camerelor înainte de a fi filmate. În practică ai nevoie de:

1. Semne de avertizare vizibile, amplasate la intrarea în zona supravegheată, cu pictograma camerei, identitatea operatorului (firma) și datele de contact.
2. O notă de informare completă, disponibilă la cerere sau pe site, cu scopul, temeiul legal, durata de stocare, cine are acces la imagini și drepturile persoanelor filmate.
3. Informarea angajaților în scris, de preferat prin regulamentul intern, cu semnătură de luare la cunoștință.

Cât timp păstrezi înregistrările

Regula generală este de maximum 30 de zile, după care imaginile se șterg automat. Durata se setează direct din NVR, prin suprascriere ciclică. Dacă se produce un incident, păstrezi doar secvența relevantă, atât cât este necesar pentru a o preda autorităților sau pentru a o folosi în instanță.

Atenție la dimensionarea hard-diskului: un disc prea mic suprascrie înregistrările după câteva zile, iar unul fără limită setată le păstrează luni de zile. Ambele variante sunt greșite. La proiectare calculăm capacitatea în funcție de numărul de camere, rezoluție, compresie (H.265+) și programul de înregistrare.

Cine are acces la imagini

Accesul la NVR și la aplicația de vizualizare trebuie limitat la persoanele desemnate, fiecare cu cont propriu și parolă puternică. Pentru siguranța datelor recomandăm:

• conturi separate pentru vizualizare live și pentru exportul înregistrărilor;
• schimbarea parolelor implicite și actualizarea firmware-ului;
• NVR-ul montat într-un spațiu închis, nu la vedere;
• jurnal de acces activat, ca să știi cine a vizualizat sau a exportat imagini.

Ce riști dacă nu respecți regulile

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) aplică amenzi firmelor care filmează angajații fără să poată dovedi respectarea condițiilor legale. Un exemplu public: în 2022, o instituție financiară nebancară din București a fost amendată cu echivalentul a 4.000 de euro pentru camere audio-video montate în birourile angajaților. Firma nu a putut dovedi că scopul era justificat și că încercase mai întâi metode mai puțin intruzive.

Checklist rapid înainte de montaj

• Ai stabilit și documentat scopul supravegherii?
• Ai consultat reprezentanții angajaților și i-ai informat în scris?
• Camerele acoperă doar zonele necesare, fără spații private?
• Ai semne de avertizare la fiecare intrare în zona filmată?
• Stocarea este setată la maximum 30 de zile?
• Accesul la imagini este limitat și protejat prin parolă?

Cum te ajută SalGuard

SalGuard este firmă licențiată IGPR și proiectează sisteme de camere de supraveghere în București și Ilfov pornind de la scopul declarat: amplasarea camerelor, unghiurile de filmare, mascarea zonelor private direct din cameră, durata de stocare și conturile de acces. Primești sistemul configurat corect de la început și semnele de avertizare montate.

Poți completa protecția cu un sistem de alarmă sau cu control acces. Dacă vrei o evaluare a locației, cere o ofertă.

Acest articol are caracter informativ și nu reprezintă consultanță juridică. Pentru documentația GDPR (regulament intern, notă de informare, evaluare de impact), consultă un specialist în protecția datelor.