Κάμερες CCTV στην επιχείρηση και GDPR: τι επιτρέπεται

Η Αρχή Προστασίας Δεδομένων αναφέρει ότι το άρθρο 10 της Οδηγίας 1/2011 (γνωστοποίηση) δεν εφαρμόζεται πλέον και ότι δεν υπάρχει υποχρέωση άδειας. Ο υπεύθυνος επεξεργασίας όμως φέρει την ευθύνη να αποδεικνύει τη νόμιμη λειτουργία (αρχή της λογοδοσίας, άρθρο 5 παρ. 2 ΓΚΠΔ).

Κατά κανόνα, νομική βάση είναι το έννομο συμφέρον (άρθρο 6 παρ. 1 στ΄ ΓΚΠΔ). Η Αρχή σημειώνει επίσης ότι ακόμα και η απλή ζωντανή εικόνα, χωρίς καταγραφή, είναι επεξεργασία προσωπικών δεδομένων.

Πρακτικά, «λογοδοσία» σημαίνει να έχετε γραπτά: γιατί υπάρχει κάθε κάμερα, τι βλέπει, πόσο κρατάτε το υλικό και ποιος έχει πρόσβαση.

Η Οδηγία 1/2011 (άρθρο 2 α) δέχεται ως σκοπό την προστασία προσώπων και αγαθών από παράνομες πράξεις. Το άρθρο 5 απαιτεί αναλογικότητα: η κάμερα πρέπει να είναι πρόσφορη και αναγκαία, και ο σκοπός να μην μπορεί να επιτευχθεί με ηπιότερα μέσα. Ως τέτοια η Οδηγία αναφέρει συχνότερους ελέγχους από το υπάρχον προσωπικό ασφαλείας, συναγερμό στις εισόδους και καλύτερο φωτισμό.

Η Οδηγία προειδοποιεί να αποφεύγονται κάμερες για παραβάσεις ήσσονος σημασίας. Γράψτε για κάθε κάμερα ποιον κίνδυνο καλύπτει· αν δεν μπορείτε, ίσως δεν χρειάζεται.

Το άρθρο 6 της Οδηγίας 1/2011 ορίζει, για κάθε επιχείρηση:

• Δρόμοι και πεζοδρόμια: απαγορεύεται η λήψη εικόνας από παράπλευρους δρόμους και πεζοδρόμια· εξαιρέσεις μόνο για χώρους αυξημένης ασφάλειας (π.χ. ATM), και πάλι στο απολύτως απαραίτητο (§1).
• Γείτονες: απαγορεύεται η λήψη εικόνας από εισόδους ή εσωτερικό γειτονικών κατοικιών, κτιρίων ή χώρων (§2).
• Τουαλέτες, αποδυτήρια, λουτρά: σε καμία περίπτωση (§3).
• Κάμερες με περιστροφή και ζουμ: μόνο για παρακολούθηση σε πραγματικό χρόνο με σκοπό άμεση επέμβαση, με «μάσκα» στις περιοχές που δεν χρειάζονται (§4).
• Ήχος: απαγορεύεται (§5).

Για καταστήματα, το άρθρο 19 επιτρέπει κάμερες σε εισόδους–εξόδους, ταμεία, χώρους φύλαξης χρημάτων, αποθήκες, ηλεκτρομηχανολογικούς χώρους και πάρκινγκ. Στον χώρο πώλησης μόνο κατ’ εξαίρεση, σε μεγάλα καταστήματα με εμπορεύματα μεγάλης αξίας, με ευρεία λήψη. Ποτέ σε χώρους εστίασης, δοκιμαστήρια, τουαλέτες και χώρους προσωπικού κλειστούς στο κοινό. Περισσότερα στον οδηγό για την πρόληψη κλοπών σε κατάστημα.

Η Αρχή το λέει ρητά, παραπέμποντας στο άρθρο 27 του ν. 4624/2019 και στο άρθρο 7 της Οδηγίας. Σύμφωνα με το άρθρο 7:

• σε τυπικό γραφείο, οι κάμερες περιορίζονται σε εισόδους και εξόδους, χωρίς να καλύπτουν γραφεία ή διαδρόμους·
• ταμεία, χρηματοκιβώτια ή ηλεκτρομηχανολογικός εξοπλισμός μπορούν να καλύπτονται, αρκεί η κάμερα να εστιάζει στο αγαθό και όχι στους εργαζομένους·
• το υλικό δεν μπορεί να είναι αποκλειστικό κριτήριο για την αξιολόγηση της συμπεριφοράς ή της απόδοσης εργαζομένου (§2).

Κατά το άρθρο 12 της Οδηγίας, πριν μπει ένα πρόσωπο στην εμβέλεια του συστήματος πρέπει να ενημερώνεται εμφανώς. Οι πινακίδες τοποθετούνται σε επαρκή αριθμό και εμφανές σημείο, και γράφουν:

• τον υπεύθυνο επεξεργασίας — για λογαριασμό του οποίου γίνεται η βιντεοσκόπηση·
• τον σκοπό·
• το πρόσωπο επικοινωνίας για την άσκηση δικαιωμάτων.

Αν κάποιος το ζητήσει, πρέπει να υπάρχει πιο αναλυτική ενημέρωση: σκοπός, περιγραφή του συστήματος, σημεία και εμβέλεια των καμερών, χρόνος τήρησης, ποιοι χειρίζονται το σύστημα και τυχόν αποδέκτες. Όποιος εμφανίζεται στο υλικό έχει δικαίωμα πρόσβασης (άρθρο 13)· πώς το χειρίζεστε εξηγείται στον οδηγό για τον χρόνο τήρησης βίντεο.

Τα όρια βρίσκονται στο άρθρο 8 της Οδηγίας 1/2011. Πώς ρυθμίζετε τον καταγραφέα, τι μετράει ως «συμβάν» και πώς δίνετε υλικό στην αστυνομία εξηγούνται αναλυτικά στον οδηγό πόσο καιρό κρατάμε βίντεο από κάμερες ασφαλείας.

Το άρθρο 11 §2 της Οδηγίας προβλέπει ότι, όταν η λειτουργία του συστήματος ανατίθεται σε εκτελούντα την επεξεργασία — π.χ. εταιρεία ασφαλείας που παρακολουθεί τις οθόνες —, η ανάθεση γίνεται εγγράφως. Το άρθρο 11 §1 βάζει στον υπεύθυνο τα μέτρα ασφάλειας: έλεγχο πρόσβασης στον χώρο ελέγχου και στο αρχείο, κατάλληλο και εκπαιδευμένο προσωπικό, ασφαλή διαβίβαση συμβάντων.

1. Ποιος είναι ο υπεύθυνος επεξεργασίας και ποιος ο εκτελών; Γράφεται στη σύμβαση;
2. Ποιος έχει πρόσβαση στις οθόνες και στο αρχείο, και πώς καταγράφεται;
3. Ποιος ρυθμίζει τον χρόνο διαγραφής και ποιος εξάγει υλικό σε συμβάν;
4. Ποιο όνομα γράφει η πινακίδα;

Η OVIT συνδυάζει τον εξοπλισμό ασφαλείας με απόκριση στο πεδίο και ορατότητα στο Guardly. Για περισσότερες ερωτήσεις πριν από τη σύμβαση, δείτε τι να ρωτήσετε μια εταιρεία security.