Un sistem de supraveghere video primește, de obicei, răspuns doar la jumătate din întrebările pe care le ridică. Partea tehnică se discută la ofertare: numărul de camere, rezoluția, spațiul de stocare. Cealaltă jumătate apare mult mai târziu, printr-o cerere venită de la un angajat sau printr-o solicitare a autorității, și sună complet diferit: pe ce temei înregistrați, pe cine ați informat, cât timp păstrați imaginile și cine le-a vizualizat. Un sistem montat impecabil poate fi imposibil de apărat la a doua întrebare, iar în acel moment calitatea imaginii nu mai contează.
Cadrul aplicabil în România are două componente distincte. Regulamentul general privind protecția datelor stabilește regulile de prelucrare, iar Legea 190/2018, legea națională de punere în aplicare, adaugă condiții specifice pentru monitorizarea angajaților. Separat, Legea 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor reglementează instalarea sistemelor de securitate.
Temeiul prelucrării și testul de echilibru
O imagine în care o persoană este identificabilă constituie o dată cu caracter personal, iar înregistrarea ei este prelucrare. Prin urmare este nevoie de un temei, iar în practică acel temei este interesul legitim.
Consimțământul nu funcționează aici. Nu poate fi liber exprimat de un angajat aflat în raport de subordonare, nu poate fi obținut de la un vizitator înainte ca acesta să intre în cadru, iar dacă ar putea fi retras, sistemul ar deveni inutilizabil. Obligația legală rămâne disponibilă doar acolo unde o normă impune explicit supravegherea, ceea ce acoperă puține cazuri.
Interesul legitim nu este însă o casetă bifată. Presupune un test în trei etape, făcut și scris înainte de montaj: care este interesul urmărit, dacă supravegherea este necesară pentru a-l atinge și dacă acest interes prevalează asupra drepturilor și libertăților persoanelor filmate. Ultima etapă se omite aproape întotdeauna și este singura pe care o autoritate de supraveghere o va citi atent.
Formularea „prevenirea furturilor” nu constituie un interes documentat. Un interes documentat descrie ce s-a întâmplat concret în locația respectivă sau ce se poate întâmpla plauzibil, ce valori sunt expuse, de ce alte măsuri nu sunt suficiente și de ce fiecare cameră acoperă exact zona pe care o acoperă. O pagină redactată înainte de instalare costă mult mai puțin decât aceeași analiză făcută retroactiv, cu un sistem deja montat greșit.
Monitorizarea angajaților are condiții mai strânse
În momentul în care camerele filmează spații în care lucrează angajați, se adaugă un set de condiții pe care Legea 190/2018 le tratează cumulativ. Nu este suficient să fie îndeplinite majoritatea.
Interesul legitim al angajatorului trebuie să fie temeinic justificat și să prevaleze asupra drepturilor și libertăților angajaților, printr-o justificare scrisă înainte de montarea camerelor. Angajații trebuie informați prealabil și complet, nu descoperind camerele la începutul unei ture. Este necesară consultarea prealabilă a sindicatului sau, în absența acestuia, a reprezentanților salariaților. Trebuie demonstrat că alte metode mai puțin intruzive au fost luate în considerare și nu s-au dovedit eficiente, ceea ce face din supravegherea video ultima măsură, nu prima. Iar durata de păstrare este de maximum 30 de zile, cu excepția situațiilor expres reglementate de lege sau a cazurilor justificate temeinic.
Condiția privind metodele mai puțin intruzive produce cele mai multe probleme, pentru că cere o urmă scrisă a unei decizii pe care nimeni nu a documentat-o. Dacă un acces controlat pe bază de cartelă, o reorganizare a fluxului de marfă sau o procedură de inventar ar fi rezolvat problema, camera orientată permanent spre postul de lucru este greu de apărat.
Supravegherea nu poate fi folosită nici pentru evaluarea continuă a performanței sau a comportamentului individual. Un sistem instalat pentru securitatea perimetrului și utilizat pentru a verifica pauzele cuiva a depășit scopul declarat, iar scopul declarat este limita legală a utilizării.
Informarea la punctul de colectare
Obligația de informare are două niveluri, iar cele mai multe locații implementează doar unul.
La intrare, înainte ca persoana să ajungă în zona filmată, este nevoie de un semn vizibil care să indice că zona este supravegheată, cine este operatorul, scopul și unde se găsesc informațiile complete. Un autocolant generic cu o cameră desenată nu îndeplinește cerința, pentru că nu comunică niciunul dintre aceste elemente.
Al doilea nivel este informarea completă: temeiul prelucrării, durata de păstrare, destinatarii imaginilor, drepturile persoanei vizate și modul de exercitare a acestora, transferurile în afara Uniunii Europene dacă există. Documentul trebuie să fie accesibil efectiv, la recepție și publicat. Pentru angajați, informarea se face separat și nominal.
Durata de păstrare trebuie justificată, nu configurată implicit
Principiul limitării stocării cere ca datele să fie păstrate doar atât cât este necesar pentru scopul declarat. În cazul supravegherii video, această cerință intră în conflict direct cu modul în care sunt livrate majoritatea sistemelor, configurate să înregistreze până se umple discul și apoi să suprascrie.
Un sistem care suprascrie când se umple discul nu are o durată de păstrare. Are un interval variabil, dependent de cât de multă mișcare a fost în ultimele săptămâni și de câte camere au funcționat, deci nu poate fi nici declarat, nici demonstrat.
Durata corectă se stabilește pornind de la o întrebare operațională: în cât timp este descoperit și raportat un incident în organizația dumneavoastră. Dacă o lipsă din stoc apare la inventarul lunar, o retenție de șapte zile face sistemul inutil. Dacă un incident de perimetru este observat în aceeași zi, nouăzeci de zile reprezintă cost și expunere fără beneficiu. Valoarea aleasă se justifică într-o frază și se impune tehnic în configurația serverului, cu spațiu dimensionat pentru acel interval.
Evaluarea impactului asupra protecției datelor
Evaluarea de impact devine necesară atunci când prelucrarea prezintă un risc ridicat pentru drepturile persoanelor, iar monitorizarea sistematică pe scară largă a unei zone accesibile publicului este menționată explicit ca situație care o impune. În practică se ajunge la evaluare mai des decât se presupune: monitorizarea angajaților, un număr mare de camere, acoperirea unor zone publice, analiza video care recunoaște caracteristici ale persoanelor sau combinarea imaginilor cu datele de control acces ridică toate nivelul de risc.
Autoritatea națională de supraveghere a publicat o listă a operațiunilor care necesită evaluare de impact, iar verificarea ei este primul pas rezonabil. Evaluarea descrie prelucrarea, analizează necesitatea și proporționalitatea, identifică riscurile pentru persoanele filmate și stabilește măsurile care le reduc. Măsurile enumerate devin ulterior cerințe tehnice, ceea ce face documentul util și în afara conformității.
Vizualizarea imaginilor este tot prelucrare
Partea cel mai frecvent trecută cu vederea este că nu doar înregistrarea constituie prelucrare, ci și consultarea. Fiecare deschidere a unei înregistrări, fiecare căutare pe interval și fiecare export trebuie limitate la persoanele autorizate și ar trebui să lase o urmă.
Consecințele sunt concrete. Conturile sunt individuale, niciodată comune, pentru că un cont partajat de trei persoane face imposibilă stabilirea răspunderii. Drepturile se acordă pe zone și pe funcții, nu integral tuturor celor care ajung la consolă. Vizualizarea și exportul se înregistrează, cu utilizator, moment și interval consultat. Exportul se face cu motiv declarat și cu evidența destinatarului, pentru că fișierul iese din perimetrul controlat tehnic și intră într-unul controlat doar procedural.
Unde nu se montează camere
Există zone în care supravegherea este exclusă indiferent de justificare: vestiare, grupuri sanitare, dușuri, zone de odihnă și spații destinate pauzelor. Camerele orientate spre birouri individuale sunt greu de justificat, iar cele care filmează un singur post de lucru sunt practic imposibil de apărat.
La exterior, câmpul vizual se limitează la spațiul pentru care aveți un interes de protejat. O cameră care acoperă trotuarul, strada sau curtea vecinului prelucrează date fără temei, iar soluția tehnică există în majoritatea echipamentelor moderne sub forma măștilor de confidențialitate aplicate la nivel de cameră, nu doar la afișare.
Licențierea proiectării și a instalării
Sistemele de supraveghere video și de control al accesului sunt sisteme de securitate în sensul Legii 333/2003 și al HG 301/2012. Proiectarea, instalarea și întreținerea lor se realizează de societăți licențiate, cu personal atestat. Este o cerință separată de protecția datelor, iar cele două nu se acoperă reciproc: o documentație GDPR impecabilă nu suplinește lipsa licenței, iar o firmă licențiată nu produce automat documentația.
Partea de infrastructură, adică rețeaua pe care rulează sistemul, dimensionarea stocării, securizarea echipamentelor și integrarea cu sistemele informatice, poate fi realizată de echipa IT sau de un partener de infrastructură, împreună cu societatea licențiată care răspunde de proiectul de securitate și de montaj. Cele două roluri se completează și rămân responsabilități distincte.
Măsurile tehnice care decurg din toate acestea
Aici conformitatea încetează să fie un dosar și devine o infrastructură.
Camerele stau într-un VLAN dedicat, fără rută spre internet și fără acces în rețeaua de birou, cu excepția serverului de înregistrare. Motivul este dublu: camerele sunt calculatoare Linux actualizate rar, cu un istoric lung de vulnerabilități, iar separarea împiedică atât utilizarea lor ca punct de intrare, cât și accesul necontrolat la fluxul video.
Parolele implicite se schimbă la punerea în funcțiune, iar serviciile nefolosite, inclusiv funcțiile de cloud de tip P2P prin care echipamentul își publică fluxul în afara rețelei, se dezactivează. Accesul de la distanță se face prin VPN sau printr-un punct de acces controlat, niciodată prin port redirecționat către recorder.
Retenția se impune în configurație, nu în politică. Un sistem în care durata este setată explicit șterge la termen, în timp ce unul care se bazează pe umplerea discului păstrează uneori mai mult decât ați declarat.
Jurnalele de acces se păstrează separat de sistemul de înregistrare, astfel încât cineva cu drepturi pe recorder să nu poată șterge dovada propriei consultări. Iar oprirea unei camere generează alertă în aceeași zi, pentru că o cameră căzută de trei săptămâni este, din perspectiva unei cereri de imagini, o cameră care nu a existat niciodată.
Cererile de acces când în imagine apar mai multe persoane
Orice persoană filmată are dreptul de a obține o copie a datelor care o privesc, iar dreptul se aplică și înregistrărilor video. Problema practică apare imediat: o înregistrare conține de regulă și alte persoane, iar furnizarea ei ca atare ar dezvălui datele acestora.
Refuzul complet nu este, de obicei, un răspuns corect. Soluția uzuală este anonimizarea celorlalte persoane prin estompare, fie printr-o funcție a sistemului de management video, fie manual, cu un cost în timp proporțional cu durata solicitată. Este un argument tehnic în favoarea unei retenții scurte și a unui sistem care permite căutarea precisă pe interval și pe cameră: o cerere care acoperă două ore pe o cameră se poate rezolva, una care acoperă treizeci de zile pe douăzeci de camere nu.
Termenul de răspuns este de o lună, cu prelungire în cazuri justificate. Dacă înregistrarea a fost deja ștearsă conform retenției declarate, răspunsul corect este acela, iar retenția documentată devine o apărare.
Pasul următor
Un test rapid: cereți documentul care justifică temeiul prelucrării, verificați ce durată de păstrare este setată efectiv în recorder și comparați-o cu cea afișată la intrare, apoi numărați persoanele care cunosc parola consolei de vizualizare. Dacă oricare dintre cele trei răspunsuri lipsește, sistemul nu este pregătit pentru o solicitare.
Proiectăm și administrăm sisteme video ca infrastructură, cu documentația de protecție a datelor inclusă, în cadrul serviciului de supraveghere video, iar segmentarea rețelei și securizarea echipamentelor țin de securitatea cibernetică.