Πινακίδα βιντεοεπιτήρησης: τι πρέπει να γράφει

Η Αρχή Προστασίας Δεδομένων ορίζει ως υποχρεωτικές πληροφορίες πρώτου επιπέδου:

• τον σκοπό της επεξεργασίας·
• την ταυτότητα του υπευθύνου επεξεργασίας ή/και του εκπροσώπου του·
• αναφορά στα δικαιώματα του υποκειμένου των δεδομένων·
• παραπομπή στην αναλυτική ενημέρωση — η Αρχή συστήνει σύνδεσμο σε ιστοσελίδα (URL ή QR)· αν δεν έχετε ιστοσελίδα, γράφετε πού μπορεί κανείς να τη βρει·
• τα στοιχεία του DPO, όπου έχει οριστεί.

Αν η επεξεργασία ξεφεύγει από τα αναμενόμενα — για παράδειγμα διαβίβαση εκτός ΕΕ ή τήρηση πέρα από τα όρια της Οδηγίας 1/2011 — αυτό πρέπει να γράφεται πάνω στην πινακίδα. Η αστυνομία και οι δικαστικές αρχές θεωρούνται αναμενόμενοι αποδέκτες (άρθρο 9 της Οδηγίας).

Το άρθρο 12 της Οδηγίας 1/2011 απαιτεί ενημέρωση πριν ένα πρόσωπο μπει στην εμβέλεια του συστήματος, με τρόπο εμφανή και κατανοητό, με ευδιάκριτες πινακίδες σε επαρκή αριθμό και εμφανές μέρος. Η Αρχή προσθέτει ότι οι πινακίδες πρέπει να είναι ευδιάκριτες από όλα τα πιθανά σημεία εισόδου.

• Μία πινακίδα σε κάθε είσοδο πεζών και οχημάτων, όχι μόνο στην κεντρική.
• Στο ύψος του ματιού και έξω από το πεδίο της κάμερας, ώστε να διαβάζεται πριν από τη λήψη.
• Σε πάρκινγκ και αύλειους χώρους, στο σημείο όπου μπαίνει το όχημα.

Το Παράρτημα της Οδηγίας σημειώνει ότι το μέγεθος και το σχήμα της πινακίδας μπορούν να διαφέρουν, αρκεί να εξασφαλίζεται ότι όποιος μπαίνει έχει ενημερωθεί πριν από την είσοδο. Επιτρέπεται και σύμβολο κάμερας.

Το Παράρτημα της Οδηγίας 1/2011 δίνει ενδεικτικό κείμενο: «Ο χώρος επιτηρείται από κλειστό κύκλωμα με σκοπό την προστασία προσώπων και αγαθών», με παραπομπή για το δικαίωμα πρόσβασης στο άρθρο 12 του ν. 2472/1997 και πεδίο «Υπεύθυνος επεξεργασίας». Το ίδιο Παράρτημα τονίζει ότι το υπόδειγμα μπορεί να προσαρμόζεται και ότι η φράση «με βάση το ν. 2472/1997» δεν είναι ορθή.

Ο ν. 2472/1997 καταργήθηκε με το άρθρο 84 του ν. 4624/2019, με εξαίρεση λίγες διατάξεις που δεν περιλαμβάνουν το άρθρο 12. Η Αρχή εφαρμόζει την Οδηγία μαζί με τον GDPR και τον ν. 4624/2019, και από το 2020 δημοσιεύει νέα υποδείγματα πινακίδων σε τέσσερις εκδοχές: με ή χωρίς QR code, με ή χωρίς στοιχεία DPO.

Αν η πινακίδα σας γράφει ακόμη «άρθρο 12 ν. 2472/1997», αλλάξτε την με αναφορά στα δικαιώματα κατά τον GDPR και παραπομπή στην αναλυτική ενημέρωση.

Η παρακάτω δομή καλύπτει τις υποχρεωτικές πληροφορίες της Αρχής. Είναι δείγμα, όχι επίσημο κείμενο· για το τελικό, ξεκινήστε από τα υποδείγματα της Αρχής.

1. ΒΙΝΤΕΟΕΠΙΤΗΡΗΣΗ — με σύμβολο κάμερας.
2. Σκοπός: προστασία προσώπων και αγαθών.
3. Υπεύθυνος επεξεργασίας: [επωνυμία], [διεύθυνση], [τηλέφωνο ή email].
4. Υπεύθυνος Προστασίας Δεδομένων: [email] — μόνο αν έχει οριστεί.
5. Τα δικαιώματά σας: έχετε δικαιώματα κατά τον GDPR (π.χ. πρόσβαση, περιορισμός, εναντίωση, διαγραφή).
6. Πλήρης ενημέρωση: [URL] ή [QR code] ή [σημείο στον χώρο όπου διατίθεται].
7. Μόνο αν ισχύει: τήρηση πέρα από τα όρια της Οδηγίας 1/2011 ή διαβίβαση εκτός ΕΕ.

Η Αρχή αναφέρει ότι στα τυπικά συστήματα εφαρμόζονται κυρίως τα δικαιώματα πρόσβασης, περιορισμού, εναντίωσης και διαγραφής. Πώς χειρίζεστε ένα αίτημα πρόσβασης σε βίντεο εξηγείται στον οδηγό για τον χρόνο τήρησης βίντεο.

Η Οδηγία 1/2011 (άρθρο 12 β) προέβλεπε αναλυτική ενημέρωση μόνο εφόσον ζητηθεί. Η Αρχή σημειώνει ότι, με τον GDPR, οι πληροφορίες αυτές δίνονται χωρίς αίτημα. Περιλαμβάνουν:

• πλήρη ταυτότητα και στοιχεία επικοινωνίας του υπευθύνου επεξεργασίας και του DPO, όπου υπάρχει·
• σκοπό και νομική βάση, και το έννομο συμφέρον όταν η βάση είναι το άρθρο 6 παρ. 1 στ΄ του GDPR·
• αποδέκτες, μαζί με όσους χειρίζονται το σύστημα·
• τυχόν διαβίβαση εκτός ΕΕ·
• χρόνο τήρησης·
• πώς ασκούνται τα δικαιώματα και το δικαίωμα καταγγελίας στην Αρχή.

Το άρθρο 12 της Οδηγίας ορίζει ως υπεύθυνο επεξεργασίας «το πρόσωπο για λογαριασμό του οποίου γίνεται η βιντεοσκόπηση». Όταν η λειτουργία ανατίθεται σε άλλον, η ανάθεση γίνεται εγγράφως (άρθρο 11 §2). Η Αρχή ζητά στην αναλυτική ενημέρωση να αναφέρονται οι αποδέκτες, μαζί με όσους χειρίζονται το σύστημα.

Πού επιτρέπονται οι κάμερες, τι ισχύει για τους εργαζομένους και ποιος είναι υπεύθυνος εξηγούνται στον οδηγό κάμερες CCTV και GDPR στην επιχείρηση. Η OVIT συνδυάζει τον εξοπλισμό ασφαλείας με απόκριση στο πεδίο και ορατότητα στο Guardly.