Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal

 

Decizie nr.52/2012 privind prelucrarea datelor cu caracter personal prin utilizarea mijloacelor de supraveghere video

 

Publicata în M.Of. nr. 389 din 11.06.2012 


În vederea asigurarii unei protectii eficiente a drepturilor si libertatilor fundamentale ale persoanelor fizice, în special a dreptului la protectia datelor cu caracter personal, statuat de art. 16 al Tratatului privind functionarea Uniunii Europene, 


întrucât utilizarea tehnicilor pentru captarea, transmiterea, manipularea, înregistrarea, stocarea sau comunicarea datelor constituite din imagini privind persoanele fizice reprezinta operatiuni de prelucrare a datelor cu caracter personal, în conformitate cu paragraful (14) din preambulul Directivei 95/46/CE a Parlamentului European si a Consiliului din 24 octombrie 1995 privind protectia persoanelor fizice în ceea ce priveste prelucrarea datelor cu caracter personal si libera circulatie a acestor date, corelate cu dispozitiile Conventiei nr. 108/1981 a Consiliului Europei, 


luând în considerare documentele emise la nivelul Grupului de Lucru Art. 29 si al altor organisme europene în legatura cu prelucrarea datelor cu caracter personal prin mijloace de supraveghere video, în care se subliniaza potentialele riscuri referitoare la respectarea dreptului la viata privata si a dreptului la protectia datelor cu caracter personal, precum si necesitatea respectarii principiului proportionalitatii datelor prelucrate raportat la scopul propus, 


având în vedere ca utilizarea mijloacelor de supraveghere video poate aduce atingere dreptului la viata privata al individului, consfintit de art. 26 din Constitutia României, republicata, 


luând în considerare dispozitiile Legii nr. 53/2003 – Codul muncii, republicata, referitoare la necesitatea respectarii demnitatii angajatului si informarea corecta cu privire la conditiile de munca, precum si pe cele referitoare la sanatatea si securitatea în munca, 


având în vedere dispozitiile art. 3 lit. a) din Legea nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, cu modificarile si completarile ulterioare, care definesc datele cu caracter personal ca fiind orice informatii referitoare la o persoana fizica identificata sau identificabila, 


luând în considerare prevederile art. 3 lit. b) din Legea nr. 677/2001, cu modificarile si completarile ulterioare, care stabilesc faptul ca prelucrarea datelor cu caracter personal este orice operatiune sau set de operatiuni care se efectueaza asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea catre terti prin transmitere, diseminare sau în orice alt mod, alaturarea ori combinarea, blocarea, stergerea sau distrugerea, 


având în vedere regulile generale privind prelucrarea datelor personale, potrivit carora datele cu caracter personal destinate a face obiectul unei prelucrari trebuie sa fie prelucrate cu buna-credinta si în conformitate cu dispozitiile legale în vigoare, colectate în scopuri determinate, legitime si explicite, adecvate, pertinente si neexcesive fata de scopul în care sunt colectate si ulterior prelucrate, exacte si, daca este cazul, actualizate, stocate într-o forma care sa permita identificarea persoanelor vizate strict pe durata necesara realizarii scopurilor în care datele sunt prelucrate, 


luând în considerare extinderea accentuata în societatea contemporana a utilizarii sistemelor de supraveghere video în spatiile publice si private, destinate prevenirii savârsirii de fapte de natura a aduce atingere persoanelor fizice, bunurilor si proprietatilor publice ori private,
raportat la dezvoltarea sistemelor tehnologice de supraveghere prin utilizarea de camere de supraveghere video, de natura a aduce atingere drepturilor si libertatilor fundamentale ale persoanelor fizice, prin utilizarea nelegitima, neadecvata sau excesiva a acestora, 


remarcând faptul ca numeroase entitati publice sau private au început sa utilizeze frecvent sisteme de supraveghere video, în principal, pentru a controla deplasarea persoanelor si a bunurilor, precum si accesul în anumite spatii, 


având în vedere ca anumite entitati publice sau private utilizeaza sisteme de supraveghere video, în mod excesiv, atât pentru a controla accesul angajatilor la locul de munca, cât si pentru a monitoriza corectitudinea si eficienta activitatii desfasurate de acestia, ceea ce poate aduce atingere vietii private a acestora, 


având în vedere necesitatea stabilirii de catre operator a unor masuri adecvate pentru asigurarea exercitarii drepturilor persoanelor ale caror date cu caracter personal sunt supuse prelucrarii prin mijloace de supraveghere video, raportat la natura datelor prelucrate si scopul prelucrarii acestora,
luând în considerare responsabilitatea legala a operatorilor de a asigura informarea persoanelor vizate cu privire la faptul ca în anumite spatii se realizeaza monitorizarea prin mijloace de supraveghere video, 


pentru a clarifica modalitatea de aplicare a regulilor generale de prelucrare a datelor cu caracter personal prin mijloace de supraveghere video, precum si pentru a evita producerea unor abuzuri în activitatea de prelucrare a datelor cu caracter personal prin mijloace de supraveghere video, care pot afecta viata privata a unui numar semnificativ de persoane fizice, 


tinând cont de dispozitiile Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, cu modificarile si completarile ulterioare, precum si de Normele metodologice de aplicare a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor si protectia persoanelor, aprobate prin Hotarârea Guvernului nr. 301/2012,
având în vedere dispozitiile referitoare la prelucrarea imaginii din reglementarile legale în domeniul audiovizualului, 


vazând Referatul de aprobare nr. 21 din 28 martie 2012 al Serviciului control operatori din cadrul Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, referitor la propunerea emiterii unei decizii privind prelucrarea datelor cu caracter personal prin utilizarea mijloacelor de supraveghere video, 


în temeiul prevederilor art. 3 alin. (5) si (6) din Legea nr. 102/2005 privind înfiintarea, organizarea si functionarea Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, cu modificarile ulterioare, si ale art. 6 alin. (2) lit. b) din Regulamentul de organizare si functionare a Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal, aprobat prin Hotarârea Biroului permanent al Senatului nr. 16/2005, cu modificarile si completarile ulterioare, 


presedintele Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal emite urmatoarea decizie: 


Art. 1
(1) Colectarea, înregistrarea, stocarea, utilizarea, transmiterea, dezvaluirea sau orice alte operatiuni de prelucrare a imaginilor prin mijloace de supraveghere video, care permit identificarea directa sau indirecta a persoanelor fizice, reprezinta operatiuni de prelucrare a datelor cu caracter personal ce intra sub incidenta prevederilor Legii nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date, cu modificarile si completarile ulterioare.
(2) Imaginile referitoare la persoane identificate sau identificabile, prelucrate prin mijloace de supraveghere video, pot constitui date cu caracter personal:
a) chiar daca nu sunt asociate cu datele de identitate ale persoanei; sau
b) chiar daca nu contin imaginea persoanei filmate, ci alte informatii de natura sa conduca la identificarea acesteia (de exemplu: numarul de înmatriculare al vehiculului).
(3) Prevederile alin. (1) si (2) se aplica indiferent de suportul utilizat pentru prelucrare, de tehnica utilizata sau de tipul de echipament. 


Art. 2
Instalarea si utilizarea sub aspect tehnic a echipamentelor si elementelor componente ale sistemului de supraveghere video se realizeaza în conformitate cu reglementarile legale în vigoare. 


Art. 3
Prelucrarea datelor cu caracter personal prin utilizarea sistemelor de supraveghere video se efectueaza cu respectarea regulilor generale prevazute la art. 4 din Legea nr. 677/2001, cu modificarile si completarile ulterioare, în special a principiului proportionalitatii scopului. 


Art. 4
Supravegherea video poate fi efectuata, în principal, în urmatoarele scopuri:
a) prevenirea si combaterea savârsirii infractiunilor;
b) supravegherea traficului rutier si constatarea încalcarii regulilor de circulatie rutiera;
c) asigurarea pazei si protectiei persoanelor, bunurilor si valorilor, a imobilelor si a instalatiilor de utilitate publica, precum si a împrejmuirilor afectate acestora;
d) îndeplinirea unor masuri de interes public sau exercitarea prerogativelor de autoritate publica;
e) realizarea unor interese legitime, cu conditia sa nu se prejudicieze drepturile si libertatile fundamentale sau interesul persoanelor vizate. 


Art. 5
(1) Supravegherea video poate fi efectuata în locuri si spatii deschise sau destinate publicului, inclusiv pe caile publice de acces de pe domeniul public sau privat, în conditiile prevazute de lege.
(2) Camerele de supraveghere video se monteaza în locuri vizibile.
(3) Este interzisa utilizarea mijloacelor de supraveghere video ascunse, cu exceptia situatiilor prevazute de lege.
(4) Este interzisa prelucrarea datelor cu caracter personal prin mijloace de supraveghere video în spatii în care se impune asigurarea intimitatii persoanelor, cum ar fi: cabine de proba, vestiare, cabine de dus, toalete si alte locatii similare. 


Art. 6
Prelucrarea datelor cu caracter personal prin utilizarea sistemelor de supraveghere video se efectueaza cu consimtamântul expres si neechivoc al persoanei vizate sau în cazurile prevazute la art. 5 alin. (2) din Legea nr. 677/2001, cu modificarile si completarile ulterioare. 


Art. 7
Prelucrarea datelor cu caracter personal prin mijloace de supraveghere video, exclusiv în legatura cu originea rasiala sau etnica, convingerile politice, religioase ori filozofice, apartenenta sindicala, starea de sanatate si viata sexuala, este interzisa, cu exceptia cazurilor prevazute expres de lege. 


Art. 8
(1) Prelucrarea datelor cu caracter personal ale angajatilor prin mijloace de supraveghere video este permisa pentru îndeplinirea unor obligatii legale exprese sau în temeiul unui interes legitim, cu respectarea drepturilor persoanelor angajate, în special a informarii prealabile a acestora.
(2) În situatia în care nu sunt aplicabile prevederile alin. (1), prelucrarea datelor cu caracter personal ale angajatilor prin mijloace de supraveghere video nu se poate efectua decât pe baza consimtamântului expres si liber exprimat al acestora, cu respectarea drepturilor persoanelor angajate, în special a informarii prealabile a acestora.
(3) Nu este permisa prelucrarea datelor cu caracter personal ale angajatilor prin mijloace de supraveghere video în interiorul birourilor unde acestia îsi desfasoara activitatea la locul de munca, cu exceptia situatiilor prevazute expres de lege sau a avizului Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal. 


Art. 9
Prelucrarea datelor cu caracter personal ale minorilor prin mijloace de supraveghere video, inclusiv dezvaluirea acestora, este permisa cu acordul expres al reprezentantului legal sau în situatiile prevazute la art. 5 alin. (2) din Legea nr. 677/2001, cu modificarile si completarile ulterioare, cu respectarea drepturilor acestora, în special a informarii prealabile. 


Art. 10
(1) Prelucrarea datelor cu caracter personal prin mijloace de supraveghere video, inclusiv dezvaluirea acestora, efectuata exclusiv în scopuri jurnalistice, literare sau artistice, se realizeaza cu respectarea conditiilor stabilite de Legea nr. 677/2001, cu modificarile si completarile ulterioare.
(2) În situatia prevazuta la alin. (1), daca datele au fost facute publice în mod manifest de catre persoana vizata sau sunt strâns legate de calitatea de persoana publica a persoanei vizate ori de caracterul public al faptelor în care este implicata, devin incidente prevederile art. 11 din Legea nr. 677/2001, cu modificarile si completarile ulterioare.
(3) Prelucrarea datelor cu caracter personal ale minorilor prin mijloace de supraveghere video, efectuata exclusiv în scopuri jurnalistice, literare sau artistice, se poate realiza numai cu protejarea vietii private a acestora, potrivit Legii nr. 677/2001, cu modificarile si completarile ulterioare, precum si reglementarilor legale incidente. 


Art. 11
(1) Operatorii care prelucreaza date cu caracter personal prin mijloace de supraveghere video sunt obligati sa furnizeze informatiile prevazute la art. 12 alin. (1) din Legea nr. 677/2001, cu modificarile si completarile ulterioare, inclusiv cu privire la:
a) existenta sistemului de supraveghere video si scopul prelucrarii datelor prin astfel de mijloace;
b) identitatea operatorului;
c) existenta înregistrarii imaginilor si categoriile de destinatari ai acestora;
d) drepturile persoanelor vizate si modul de exercitare a acestora.
(2) Informatiile prevazute la alin. (1) trebuie aduse la cunostinta persoanelor vizate, în mod clar si permanent. Existenta sistemului de supraveghere video va fi semnalata prin intermediul unei pictograme care sa contina o imagine reprezentativa cu vizibilitate suficienta si pozitionata la o distanta rezonabila de locurile unde sunt amplasate echipamentele de supraveghere video. 


Art. 12
(1) Persoanele vizate beneficiaza de dreptul de informare, dreptul de acces la date, dreptul de interventie asupra datelor, dreptul de opozitie, dreptul de a nu fi supus unei decizii individuale si dreptul de a se adresa justitiei, care se exercita în conformitate cu prevederile Legii nr. 677/2001, cu modificarile si completarile ulterioare.
(2) În cazul activitatilor de prevenire, cercetare si reprimare a infractiunilor si de mentinere a ordinii publice, precum si al altor activitati desfasurate în domeniul dreptului penal, sunt aplicabile prevederile art. 16 din Legea nr. 677/2001, cu modificarile si completarile ulterioare. 


Art. 13
(1) Operatorii sunt obligati sa adopte masurile de securitate tehnice si organizatorice necesare pentru protejarea datelor cu caracter personal în conditiile art. 19 si 20 din Legea nr. 677/2001, cu modificarile si completarile ulterioare.
(2) Prelucrarea datelor cu caracter personal prin mijloace de supraveghere video nu se poate realiza decât de persoanele autorizate de catre operator.
(3) Persoanele prevazute la alin. (2) trebuie sa fie instruite de operator cu privire la legislatia referitoare la protectia datelor cu caracter personal si sunt obligate sa se supuna acesteia. 


Art. 14
(1) Durata de stocare a datelor obtinute prin intermediul sistemului de supraveghere video trebuie sa fie proportionala cu scopul pentru care se prelucreaza datele, dar nu mai mare de 30 de zile, cu exceptia situatiilor expres reglementate de lege sau a cazurilor temeinic justificate.
(2) La expirarea termenului stabilit de operator în conditiile alin. (1), înregistrarile se distrug sau se sterg, dupa caz, în functie de suportul pe care s-au stocat. 


Art. 15
(1) Prelucrarea datelor personale prin sisteme de supraveghere video, inclusiv transferul acestora într-un stat tert, trebuie notificata Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal anterior începerii prelucrarii, cu exceptia situatiilor care intra sub incidenta deciziilor presedintelui acestei autoritati privind cazurile în care nu este necesara notificarea.
(2) În situatia în care devin aplicabile dispozitiile Deciziei presedintelui Autoritatii Nationale de Supraveghere a Prelucrarii Datelor cu Caracter Personal nr. 11/2009 privind stabilirea categoriilor de operatiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile si libertatile persoanelor, notificarea se efectueaza în termenul stabilit la art. 2 al acesteia. 


Art. 16
Încalcarea dispozitiilor prezentei decizii atrage raspunderea contraventionala, potrivit Legii nr. 677/2001, cu modificarile si completarile ulterioare, daca fapta nu este savârsita în astfel de conditii încât sa constituie infractiune. 


Art. 17
(1) Prevederile prezentei decizii nu se aplica prelucrarilor de date cu caracter personal prin mijloace de supraveghere video efectuate în cadrul activitatilor prevazute la art. 2 alin. (7) din Legea nr. 677/2001, cu modificarile si completarile ulterioare.
(2) Prevederile prezentei decizii nu se aplica prelucrarilor de date cu caracter personal, prin mijloace de supraveghere video, efectuate de persoanele fizice exclusiv pentru uzul lor personal, daca datele în cauza nu sunt destinate a fi dezvaluite. 


Art. 18
Prezenta decizie nu aduce atingere altor dispozitii legale în vigoare referitoare la utilizarea mijloacelor de supraveghere video. 


Art. 19
(1) Prezenta decizie intra în vigoare la data publicarii în Monitorul Oficial al României, Partea I.
(2) În termen de 60 de zile de la data intrarii în vigoare a prezentei decizii, operatorii de date cu caracter personal care prelucreaza date dintre cele prevazute la art. 1 vor efectua demersurile necesare pentru respectarea dispozitiilor acesteia.