Camere de supraveghere GDPR: informare și retenție

Pe scurt: O plăcuță de avertizare nu face, singură, legal un sistem CCTV. Supravegherea trebuie să aibă un scop și un temei justificate, să fie proporțională și să includă reguli pentru acces, informare și păstrarea imaginilor.

Stabilește ce este necesar să fie supravegheat

Amplasarea și câmpul vizual trebuie corelate cu scopul declarat. Organizația verifică zonele surprinse, intervalele de funcționare și dacă sunt colectate mai multe date decât este necesar. Funcțiile suplimentare ale sistemului nu ar trebui activate automat, fără o analiză distinctă a impactului lor asupra persoanelor.

Informarea trebuie să fie accesibilă înainte de intrarea în zona monitorizată

Orientările EDPB recomandă o informare pe niveluri. Avertizarea vizibilă comunică informațiile esențiale și indică locul în care poate fi consultată informarea completă. Un simbol de cameră fără informații utile nu înlocuiește obligațiile de transparență. Informarea completă trebuie să reflecte operatorul și operațiunile reale.

De ce 30 de zile nu este regula pentru orice cameră

GDPR cere o durată limitată la necesar, fără un termen general de 30 de zile pentru toate sistemele CCTV. În România, art. 5 din Legea nr. 190/2018 stabilește condiții pentru anumite monitorizări ale angajaților bazate pe interesul legitim, inclusiv o limită de 30 de zile, cu excepțiile prevăzute acolo. Chiar în acest cadru, durata trebuie să rămână proporțională; limita nu este o obligație de păstrare integrală.

O verificare documentară a sistemului ar trebui să acopere:

scopul, baza juridică și analiza necesității;
informarea persoanelor și, unde se aplică, garanțiile pentru angajați;
accesul la vizualizare, export și administrare;
durata stabilită și ștergerea efectivă;
relația cu furnizorul și necesitatea unei evaluări de impact.

Accesul la imagini și exporturile trebuie controlate

Vizualizarea sau transmiterea unei înregistrări constituie prelucrare de date. Drepturile trebuie acordate după atribuții, iar divulgările trebuie să aibă o justificare. Pentru autoritățile publice se verifică temeiurile specifice atribuțiilor lor; interesul legitim nu se aplică prelucrărilor efectuate în îndeplinirea sarcinilor acestora.

Întrebări frecvente

Dacă există o firmă de pază, aceasta este automat operatorul imaginilor?

Nu. Rolul se stabilește după cine determină scopurile și mijloacele și după instrucțiunile efective, nu doar după denumirea serviciului.

Când poate fi util sprijinul specializat

Red Moonlight Experts oferă consultanță GDPR și sprijin pentru documentația de protecție a datelor, în funcție de activitatea și nevoile organizației. Putem analiza coerența documentelor, responsabilitățile și pașii de lucru; deciziile și implementarea rămân la organizație.

Articole conexe

Pentru aprofundarea temelor conexe, puteți consulta:

Surse oficiale și repere legislative

Pentru verificarea regulilor și a condițiilor aplicabile, consultați:

Verificare editorială și legislativă: 27 octombrie 2026. Informațiile au caracter general și trebuie raportate la activitatea, documentele și reglementările aplicabile organizației.

Camere de supraveghere și GDPR: plăcuța de avertizare este doar începutul