Ai montat camere de supraveghere la firmă? Bun. Dar ai pictograme de informare? Ai stabilit perioada de retenție? Ai documentat temeiul legal? Dacă nu, ești în aceeași situație cu sutele de firme amendate de ANSPDCP în ultimii ani — cu sancțiuni de până la 150.000 EUR.
De ce contează GDPR pentru camerele de supraveghere?
Camerele de supraveghere prelucrează date cu caracter personal — imaginea unei persoane este o dată biometrică. Din acest motiv, orice sistem CCTV intră sub incidența GDPR (Regulamentul General privind Protecția Datelor), indiferent dacă este într-un magazin, depozit, birou sau parcare.
ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) verifică activ conformitatea și aplică amenzi substanțiale companiilor care nu respectă regulile.
Temeiul legal pentru utilizarea camerelor CCTV
Pentru a utiliza legal camerele de supraveghere la firmă, ai nevoie de un temei legal valid. Cel mai frecvent utilizat este interesul legitim (art. 6(1)(f) GDPR) — protecția bunurilor și siguranța persoanelor.
Pentru ca interesul legitim să fie valabil, trebuie să demonstrezi:
- ✓Există un interes real și concret — obiectiv cu risc de efracție, confirmat de analiza de risc
- ✓Supravegherea CCTV este necesară — nu există alternative mai puțin intruzive
- ✓Drepturile persoanelor filmate nu sunt afectate disproporționat
💡 Legătura cu analiza de risc
Analiza de risc la securitate fizică (Legea 333/2003) este cea mai bună dovadă a interesului legitim. Dacă evaluatorul a recomandat camere CCTV, ai documentat automat necesitatea supravegherii.
Obligații concrete pentru firma cu camere CCTV
1. Pictograme de informare
Trebuie să instalezi pictograme vizibile la toate intrările în zona supravegheată, care să conțină:
- Simbolul camerei de supraveghere
- Identitatea operatorului (numele firmei)
- Scopul prelucrării („securitatea bunurilor și persoanelor")
- Date de contact pentru exercitarea drepturilor
- Trimitere la politica completă de confidențialitate
2. Politica de confidențialitate CCTV
Document separat (sau secțiune dedicată în politica generală) care detaliază: cine operează camerele, scopul, temeiul legal, perioada de stocare, cine are acces la înregistrări, drepturile persoanelor filmate.
3. Registrul prelucrărilor
GDPR impune menținerea unui registru al activităților de prelucrare. Sistemul CCTV trebuie inclus, cu detalii despre: categorii de date, scopuri, perioada de retenție, destinatari.
4. Evaluarea impactului (DPIA)
Dacă supravegherea este la scară mare sau include zone publice, este necesară o Evaluare de Impact asupra Protecției Datelor (DPIA) — document care analizează riscurile și măsurile de protecție.
Zone unde NU ai voie să filmezi
🚫 Interzis categoric
Vestiare, toalete, dușuri — niciodată, în nicio situație, indiferent de temeiul invocat.
Spații de relaxare ale angajaților — sala de mese, zona de pauză, sala de fumat.
Birouri individuale — supravegherea continuă a angajaților la locul de muncă este considerată disproporționată.
Zone publice din afara perimetrului — camerele tale nu pot filma trotuarul, strada sau proprietatea vecinilor.
Camere la casă și la bloc: ce ai voie
La casă: poți filma curtea și intrarea proprie. Dacă unghiul camerei prinde și trotuarul, strada sau curtea vecinului, filmarea nu mai e strict personală și se aplică regulile GDPR. Orientează camerele spre proprietatea ta, iar unde nu se poate altfel, maschează zona publică din setările camerei.
La bloc: camerele de pe scară, din lift sau din parcarea comună se montează pe baza hotărârii adunării generale a asociației de proprietari, cu pictograme de informare și cu acces la înregistrări doar pentru persoanele stabilite. O cameră pusă de un singur locatar, care filmează holul sau ușile vecinilor, este de regulă nelegală.
Perioada de retenție a înregistrărilor
ANSPDCP recomandă o perioadă de stocare de maximum 30 de zile. Excepții:
- Înregistrări relevante pentru un incident — pot fi păstrate mai mult, cât durează investigația
- Solicitare expresă a organelor de cercetare — la cererea Poliției sau Parchetului
Stocarea excesivă și nedocumentată este una dintre cele mai frecvente cauze de amendare.
Amenzi ANSPDCP — cazuri reale
ANSPDCP a aplicat amenzi semnificative în România pentru neconformitate CCTV:
| Tip încălcare | Amendă orientativă |
|---|---|
| Lipsa pictogramelor de informare | 2.000 – 10.000 EUR |
| Filmare în zone interzise (vestiare) | 10.000 – 50.000 EUR |
| Stocare excesivă nedocumentată | 5.000 – 20.000 EUR |
| Acces nerestricționat la înregistrări | 5.000 – 30.000 EUR |
| Încălcări multiple/grave | până la 150.000 EUR |
Checklist conformitate GDPR pentru camere CCTV
- ☐Ai analiză de risc care recomandă supravegherea CCTV
- ☐Ai documentat temeiul legal (interes legitim + evaluare)
- ☐Pictograme instalate la toate intrările în zona supravegheată
- ☐Politica de confidențialitate CCTV elaborată și disponibilă
- ☐Perioada de retenție stabilită (max 30 zile recomandat)
- ☐Acces restricționat la înregistrări (doar persoane autorizate)
- ☐Registrul prelucrărilor actualizat cu sistemul CCTV
- ☐Nu filmezi zone interzise (vestiare, toalete, relaxare)
- ☐Camerele nu filmează proprietatea vecinilor sau spațiul public
- ☐DPIA realizat (dacă supravegherea e la scară mare)
🔗 Servicii CSSI legate de acest subiect
Camere Supraveghere · Control Acces — consultanță gratuită, evaluare la fața locului.
Întrebări frecvente
De regulă nu. Temeiul legal cel mai utilizat este interesul legitim (art. 6(1)(f) GDPR), nu consimțământul. Consimțământul este greu de obținut de la toți vizitatorii și poate fi retras oricând.
ANSPDCP recomandă maximum 30 de zile. Excepție: înregistrări relevante pentru un incident în curs de investigare.
Pictograme vizibile la toate intrările în zona filmată, cu: simbolul camerei, numele firmei, scopul supravegherii, date de contact și trimitere la politica de confidențialitate.
Supravegherea continuă a angajaților la locul de muncă este considerată disproporționată de ANSPDCP. Poți filma zone comune (intrări, coridoare, depozit), dar nu birouri individuale.
Nu direct, dar pot crea o impresie falsă de supraveghere. ANSPDCP recomandă să nu folosiți camere fake deoarece creează confuzie și pot fi considerate practică înșelătoare.