DECIZIE privind prelucrarea datelor cu caracter personal prin utilizarea mijloacelor de supraveghere video n vederea asigurrii unei protecii

eficiente a drepturilor i libertilor fundamentale ale persoanelor fizice, n special a dreptului la protecia datelor cu caracter personal, statuat de art. 16 al Tratatului privind funcionarea Uniunii Europene. ntruct utilizarea tehnicilor pentru captarea, transmiterea, manipularea, nregistrarea, stocarea sau comunicarea datelor constituite din imagini privind persoanele fizice reprezint operaiuni de prelucrare a datelor cu caracter personal, n conformitate cu paragraful (14) din Preambulul Directivei 95/46/CE a Parlamentului European i a Consiliului privind protecia persoanelor fizice n ceea ce privete prelucrarea datelor cu caracter personal i libera circulaie a acestor date, corelate cu dispoziiile Conveniei nr. 108/1981 a Consiliului Europei, lund n considerare documentele emise la nivelul Grupului de Lucru Art. 29 i al altor organisme europene n legtur cu prelucrarea datelor cu caracter personal prin mijloace de supraveghere video, n care se subliniaz potenialele riscuri referitoare la respectarea dreptului la via privat i a dreptului la protecia datelor cu caracter personal, precum i necesitatea respectrii principiului proporionalitii datelor prelucrate raportat la scopul propus, avnd n vedere c utilizarea mijloacelor de supraveghere video poate aduce atingere dreptului la via privat al individului, consfinit de art. 26 din Constituia Romniei, lund n considerare dispoziiile Legii nr. 53/2003 privind Codul muncii referitoare la necesitatea respectrii demnitii angajatului i informarea corect cu privire la condiiile de munc, precum i cele referitoare la sntatea i securitatea n munc, avnd n vedere dispoziiile art. 3 lit. a) din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date, cu modificrile i completrile ulterioare, care definesc datele cu caracter personal ca fiind orice informaii referitoare la o persoan fizic identificat sau identificabil, lund n considerare prevederile art. 3 lit. b) din Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date, cu modificrile i completrile ulterioare, care stabilesc faptul c prelucrarea datelor cu caracter personal este orice operaiune sau set de operaiuni care se efectueaz asupra datelor cu caracter personal, prin mijloace automate sau neautomate, cum ar fi colectarea, nregistrarea, organizarea, stocarea, adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvluirea ctre teri prin

transmitere, diseminare sau n orice alt mod, alturarea ori combinarea, blocarea, tergerea sau distrugerea, avnd n vedere regulile generale privind prelucrarea datelor personale, potrivit crora datele cu caracter personal destinate a face obiectul unei prelucrri trebuie s fie prelucrate cu bun credin i n conformitate cu dispoziiile legale n vigoare, colectate n scopuri determinate, legitime i explicite, adecvate, pertinente i neexcesive fa de scopul n care sunt colectate i ulterior prelucrate, exacte i, dac este cazul, actualizate, stocate ntr-o form care s permit identificarea persoanelor vizate strict pe durata necesar realizrii scopurilor n care datele sunt prelucrate, lund n considerare extinderea accentuat n societatea contemporan a utilizrii sistemelor de supraveghere video n spaiile publice i private, destinate prevenirii svririi de fapte de natur a aduce atingere persoanelor fizice, bunurilor i proprietilor publice ori private, raportat la dezvoltarea sistemelor tehnologice de supraveghere prin utilizarea de camere de supraveghere video, de natur a aduce atingere drepturilor i libertilor fundamentale ale persoanelor fizice, prin utilizarea nelegitim, neadecvat sau excesiv a acestora, remarcnd faptul c numeroase entiti publice sau private au nceput s utilizeze frecvent sisteme de supraveghere video, n principal, pentru a controla deplasarea persoanelor i a bunurilor, precum i accesul n anumite spaii, avnd n vedere c anumite entiti publice sau private utilizeaz sisteme de supraveghere video, n mod excesiv, att pentru a controla accesul angajailor la locul de munc, ct i pentru a monitoriza corectitudinea i eficiena activitii desfurate de acetia, ceea ce poate aduce atingere vieii private a acestora, avnd n vedere necesitatea stabilirii de ctre operator a unor msuri adecvate pentru asigurarea exercitrii drepturilor persoanelor ale cror date cu caracter personal sunt supuse prelucrrii prin mijloace de supraveghere video, raportat la natura datelor prelucrate i scopul prelucrrii acestora, lund n considerare responsabilitatea legal a operatorilor de a asigura informarea persoanelor vizate cu privire la faptul c n anumite spaii se realizeaz monitorizarea prin mijloace de supraveghere video, pentru a clarifica modalitatea de aplicare a regulilor generale de prelucrare a datelor cu caracter personal prin mijloace de supraveghere video, precum i pentru a evita producerea unor abuzuri n activitatea de prelucrare a datelor cu caracter personal prin mijloace de supraveghere video, care pot afecta viaa privat a unui numr semnificativ de persoane fizice,

innd cont de dispoziiile Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor i protecia persoanelor, cu modificrile i completrile ulterioare, precum i de Normele Metodologice de aplicare,

avnd n vedere dispoziiile referitoare la prelucrarea imaginii din reglementrile

legale n domeniul audiovizualului, vznd Referatul de aprobare nr. 21 din 28 martie 2012 al Serviciului Control operatori din cadrul Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal, referitor la propunerea emiterii unei decizii privind prelucrarea datelor cu caracter personal prin utilizarea mijloacelor de supraveghere video, n temeiul prevederilor art. 3 alin. (5) i (6) din Legea nr. 102/2005 privind nfiinarea, organizarea i funcionarea Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal, cu modificrile ulterioare, i ale art. 6 alin. (2) lit. b) din Regulamentul de organizare i funcionare a Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal, aprobat prin Hotrrea Biroului permanent al Senatului nr. 16/2005, cu modificrile i completrile ulterioare, preedintele Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal emite urmtoarea DECIZIE Art. 1 (1) Colectarea, nregistrarea, stocarea, utilizarea, transmiterea, dezvluirea sau orice alte operaiuni de prelucrare a imaginilor prin mijloace de supraveghere video, care permit identificarea direct sau indirect a persoanelor fizice, reprezint operaiuni de prelucrare a datelor cu caracter personal ce intr sub incidena prevederilor Legii nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date, cu modificrile i completrile ulterioare. (2) Imaginile referitoare la persoane identificate sau identificabile, prelucrate prin mijloace de supraveghere video, pot constitui date cu caracter personal: a) chiar dac nu sunt asociate cu datele de identitate ale persoanei sau b) chiar dac nu conin imaginea persoanei filmate, ci alte informaii de natur s conduc la identificarea acesteia ( ex: numrul de nmatriculare al vehiculului); (3) Prevederile alin. (1) i (2) se aplic indiferent de suportul utilizat pentru prelucrare, de tehnica utilizat sau de tipul de echipament.

Art. 2 Instalarea i utilizarea sub aspect tehnic a echipamentelor i elementelor componente ale sistemului de supraveghere video se realizeaz n conformitate cu reglementrile legale n vigoare. Art. 3 Prelucrarea datelor cu caracter personal prin utilizarea sistemelor de supraveghere video se efectueaz cu respectarea regulilor generale prevzute de art. 4 din Legea nr. 677/2001, cu modificrile i completrile ulterioare, n special a principiului proporionalitii scopului. Art. 4 Supravegherea video poate fi efectuat, n principal, n urmtoarele scopuri: a) prevenirea i combaterea svririi infraciunilor; b) supravegherea traficului rutier i constatarea nclcrii regulilor de circulaie rutier; c) asigurarea pazei i proteciei persoanelor, bunurilor i valorilor, a imobilelor i a instalaiilor de utilitate public, precum i a mprejmuirilor afectate acestora; d) ndeplinirea unor msuri de interes public sau exercitarea prerogativelor de autoritate public; e) realizarea unor interese legitime, cu condiia s nu se prejudicieze drepturile i libertile fundamentale sau interesul persoanelor vizate. Art. 5 (1) Supravegherea video poate fi efectuat n locuri i spaii deschise sau destinate publicului, inclusiv pe cile publice de acces de pe domeniul public sau privat, n condiiile prevzute de lege. (2) Camerele de supraveghere video se monteaz n locuri vizibile. (3) Este interzis utilizarea mijloacelor de supraveghere video ascunse, cu excepia situaiilor prevzute de lege. (4) Este interzis prelucrarea datelor cu caracter personal prin mijloace de supraveghere video n spaii n care se impune asigurarea intimitii persoanelor, cum ar fi: cabine de prob, vestiare, cabine de du, toalete i alte locaii similare.

Art. 6 Prelucrarea datelor cu caracter personal prin utilizarea sistemelor de supraveghere video se efectueaz cu consimmntul expres i neechivoc al persoanei vizate sau n cazurile prevzute de art. 5 alin. (2) din Legea nr. 677/2001, cu modificrile i completrile ulterioare. Art. 7 Prelucrarea datelor cu caracter personal prin mijloace de supraveghere video, exclusiv n legtur cu originea rasial sau etnic, convingerile politice, religioase sau filozofice, apartenena sindical, starea de sntate i viaa sexual este interzis, cu excepia cazurilor prevzute expres de lege. Art. 8 (1) Prelucrarea datelor cu caracter personal ale angajailor prin mijloace de supraveghere video este permis pentru ndeplinirea unor obligaii legale exprese sau n temeiul unui interes legitim, cu respectarea drepturilor persoanelor angajate, n special a informrii prealabile a acestora. (2) n situaia n care nu sunt aplicabile prevederile alin. (1), prelucrarea datelor cu caracter personal ale angajailor prin mijloace de supraveghere video nu se poate efectua dect pe baza consimmntului expres i liber exprimat al acestora, cu respectarea drepturilor persoanelor angajate, n special a informrii prealabile a acestora. (3) Nu este permis prelucrarea datelor cu caracter personal ale angajailor prin mijloace de supraveghere video n interiorul birourilor unde acetia i desfoar activitatea la locul de munc, cu excepia situaiilor prevzute expres de lege sau a avizului Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal. Art. 9 Prelucrarea datelor cu caracter personal ale minorilor prin mijloace de supraveghere video, inclusiv dezvluirea acestora, este permis cu acordul expres al reprezentantului legal sau n situaiile prevzute de art. 5 alin. (2) din Legea nr. 677/2001, cu modificrile i completrile ulterioare, cu respectarea drepturilor acestora, n special a informrii prealabile. Art. 10

(1) Prelucrarea datelor cu caracter personal prin mijloace de supraveghere video, inclusiv dezvluirea acestora, efectuat exclusiv n scopuri jurnalistice, literare sau artistice, se realizeaz cu respectarea condiiilor stabilite de Legea nr. 677/2001, cu modificrile i completrile ulterioare. (2) n situaia prevzut la alin. (1), dac datele au fost fcute publice n mod manifest de ctre persoana vizat sau sunt strns legate de calitatea de persoan public a persoanei vizate ori de caracterul public al faptelor n care este implicat, devin incidente prevederile art. 11 din Legea nr. 677/2001, cu modificrile i completrile ulterioare. (3) Prelucrarea datelor cu caracter personal ale minorilor prin mijloace de supraveghere video, efectuat exclusiv n scopuri jurnalistice, literare sau artistice se poate realiza numai cu protejarea vieii private a acestora, potrivit Legii nr. 677/2001, cu modificrile i completrile ulterioare, precum i a reglementrilor legale incidente. Art. 11 (1) Operatorii care prelucreaz date cu caracter personal prin mijloace de supraveghere video sunt obligai s furnizeze informaiile prevzute la art. 12 alin. (1) din Legea nr. 677/2001, cu modificrile i completrile ulterioare, inclusiv cu privire la: a) existena sistemului de supraveghere video i scopul prelucrrii datelor prin astfel de mijloace; b) identitatea operatorului; c) existena nregistrrii imaginilor i categoriile de destinatari ai acestora; d) drepturile persoanelor vizate i modul de exercitare a acestora. (2) Informaiile prevzute la alin. (1) trebuie aduse la cunotina persoanelor vizate, n mod clar i permanent. Existena sistemului de supraveghere video va fi semnalat prin intermediul unei pictograme care s conin o imagine reprezentativ cu vizibilitate suficient i poziionat la o distan rezonabil de locurile unde sunt amplasate echipamentele de supraveghere video. Art. 12 (1) Persoanele vizate beneficiaz de dreptul de informare, dreptul de acces la date, dreptul de intervenie asupra datelor, dreptul de opoziie, dreptul de a nu fi supus unei decizii individuale i dreptul de a se adresa justiiei, care se exercit n conformitate cu prevederile Legii nr. 677/2001, cu modificrile i completrile ulterioare. (2) n cazul activitilor de prevenire, cercetare i reprimare a infraciunilor i de meninere a ordinii publice, precum i al altor activiti desfurate n domeniul dreptului penal,

sunt aplicabile prevederile art. 16 din Legea nr. 677/2001, cu modificrile i completrile ulterioare.

Art. 13 (1) Operatorii sunt obligai s adopte msurile de securitate tehnice i organizatorice necesare pentru protejarea datelor cu caracter personal n condiiile art. 19 i 20 din Legea nr. 677/2001, cu modificrile i completrile ulterioare. (2) Prelucrarea datelor cu caracter personal prin mijloace de supraveghere video nu se poate realiza dect de persoanele autorizate de ctre operator. (3) Persoanele prevzute la alin. (2) trebuie s fie instruite de operator cu privire la legislaia referitoare la protecia datelor cu caracter personal i sunt obligate s se supun acesteia.

Art. 14 (1) Durata de stocare a datelor obinute prin intermediul sistemului de supraveghere video trebuie s fie proporional cu scopul pentru care se prelucreaz datele, dar nu mai mare de 30 de zile, cu excepia situaiilor expres reglementate de lege sau a cazurilor temeinic justificate. (2) La expirarea termenului stabilit de operator n condiiile alin. (1), nregistrrile se distrug sau terg, dup caz, n funcie de suportul pe care s-au stocat. Art.15 (1) Prelucrarea datelor personale prin sisteme de supraveghere video, inclusiv transferul acestora ntr-un stat ter, trebuie notificat Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal, anterior nceperii prelucrrii, cu excepia situaiilor care intr sub incidena deciziilor preedintelui acestei autoriti privind cazurile n care nu este necesar notificarea. (2) n situaia n care devin aplicabile dispoziiile Deciziei preedintelui Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal nr. 11/2009 privind stabilirea categoriilor de operaiuni de prelucrare a datelor cu caracter personal, susceptibile de a prezenta riscuri speciale pentru drepturile i libertile persoanelor, notificarea se efectueaz n termenul stabilit de art. 2 al acesteia.

Art. 16

nclcarea dispoziiilor prezentei decizii atrage rspunderea contravenional, potrivit Legii nr. 677/2001, cu modificrile i completrile ulterioare, dac fapta nu este svrit n astfel de condiii nct s constituie infraciune. Art. 17 (1) Prevederile prezentei decizii nu se aplic prelucrrilor de date cu caracter personal prin mijloace de supraveghere video efectuate n cadrul activitilor prevzute de art. 2 alin. (7) din Legea nr. 677/2001, cu modificrile i completrile ulterioare. (2) Prevederile prezentei decizii nu se aplic prelucrrilor de date cu caracter personal, prin mijloace de supraveghere video, efectuate de persoanele fizice exclusiv pentru uzul lor personal, dac datele n cauz nu sunt destinate a fi dezvluite. Art. 18 Prezenta decizie nu aduce atingere altor dispoziii legale n vigoare referitoare la utilizarea mijloacelor de supraveghere video. Art. 19 (1) Prezenta decizie intr n vigoare la data publicrii n Monitorul Oficial al Romniei, Partea I. (2) n termen de 60 de zile de la data intrrii n vigoare a prezentei decizii, operatorii de date cu caracter personal care prelucreaz date dintre cele prevzute la art. 1 vor efectua demersurile necesare pentru respectarea dispoziiilor acesteia.

Preedintele Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal Georgeta Basarabescu

Decizia nr. 52 din 31 mai 2012