Camerele înseamnă date personale
Imaginea unei persoane este o dată cu caracter personal. Din momentul în care o cameră filmează clienți, angajați sau trecători, se aplică GDPR și Legea nr. 190/2018. Asta nu înseamnă că nu ai voie să montezi camere — înseamnă că trebuie să ai un motiv clar și să respecți câteva reguli simple.
Supravegherea video pentru protecția bunurilor și a persoanelor este de regulă justificată prin interesul legitim al firmei — mai ales acolo unde analiza de risc la securitate fizică o cere.
Unde ai voie să montezi camere
- Da: intrări și ieșiri, case de marcat, depozite, parcări proprii, perimetrul clădirii, zone cu bunuri de valoare;
- Nu: toalete, vestiare, dușuri, zone de odihnă sau de luat masa ale angajaților;
- Atenție: camerele nu trebuie să filmeze strada, curtea vecinului sau spațiul public mai mult decât este strict necesar — folosește mascarea zonelor (privacy masking) din setările camerei.
- Audio: înregistrarea sunetului este mult mai intruzivă și rareori justificată — de regulă se dezactivează.
Reguli speciale pentru angajați
Legea 190/2018 (art. 5) permite monitorizarea video a angajaților la locul de muncă doar dacă sunt îndeplinite toate condițiile:
- există un interes legitim justificat al angajatorului, care prevalează asupra drepturilor angajaților;
- angajații au fost informați în prealabil, complet și explicit;
- au fost consultați sindicatul sau reprezentanții angajaților;
- alte metode, mai puțin intruzive, au fost încercate și nu au funcționat;
- durata de stocare este proporțională — cel mult 30 de zile, cu excepțiile prevăzute de lege sau justificate temeinic.
Camerele nu sunt un instrument de urmărire a productivității. Folosirea înregistrărilor în alt scop decât cel anunțat (de exemplu pentru a verifica pauzele) este o încălcare frecventă și sancționată.
Cât păstrezi înregistrările
Ghidurile europene (EDPB 3/2019) recomandă ștergerea înregistrărilor după câteva zile; o păstrare mai lungă de 72 de ore trebuie justificată. În practică, pentru majoritatea firmelor, 7–30 de zile este intervalul rezonabil, setat ca ștergere automată în NVR.
Excepție: înregistrările legate de un incident (furt, accident) se extrag și se păstrează separat cât timp sunt necesare pentru anchetă.
Cum informezi oamenii
- Semn de avertizare la intrare, vizibil înainte de zona filmată: pictograma camerei, cine este operatorul, scopul și unde se găsesc detaliile complete;
- informare completă (afișată, pe site sau la cerere): temei, durata stocării, drepturile persoanelor, date de contact;
- pentru angajați: informare scrisă, semnată, și o procedură internă.
Securitatea sistemului video
Un sistem de camere prost configurat este și o problemă GDPR, și o problemă de securitate cibernetică:
- schimbă parolele implicite și creează conturi separate, cu drepturi limitate, pentru cine vede imaginile;
- nu expune NVR-ul direct pe Internet — accesul de la distanță doar prin VPN;
- pune camerele într-o rețea separată (VLAN) și actualizează firmware-ul;
- păstrează un registru cu cine a accesat sau exportat înregistrări.
Pentru sisteme mari sau care monitorizează sistematic angajații, poate fi necesară o evaluare de impact (DPIA). Acest ghid este orientativ și nu înlocuiește consultanța juridică.
Supraveghere video și control acces → · Analiza de risc la securitate fizică →