Информационна табела за видеонаблюдение: съдържание по GDPR и насоките на ЕКЗД

Какво трябва да пише

• Самоличност на администратора (кой наблюдава) и, ако има такъв, на неговия представител
• Цел или цели на видеонаблюдението
• Данни за контакт, включително на длъжностното лице по защита на данните, ако има такова
• Информация за правата на наблюдаваните лица
• Най-съществените последици от обработването – например срок на съхранение, предаване на записи на трети лица
• Къде и как може да се получи пълната информация (второ ниво) – на място, на сайт, чрез QR код или телефон

Защо табелата е задължителна

Когато камера записва хора, администраторът събира лични данни „чрез наблюдение“ и трябва да им даде информацията по чл. 13 от Общия регламент относно защитата на данните (GDPR). Тъй като информацията е много, Насоки 3/2019 на ЕКЗД допускат подход на нива: най-важното е на табелата, а останалото – в пълен информационен лист.

Законът за защита на личните данни не съдържа отделен образец на табела. Чл. 25д изисква правила, когато има систематично мащабно наблюдение на публично достъпни зони, и възлага на Комисията за защита на личните данни да дава насоки.

Какво пише на табелата (първо ниво)

Според т. 114 и 115 от насоките табелата трябва да предаде най-важната информация: целите, самоличността на администратора и съществуването на правата на лицата, заедно с най-съществените последици от обработването. Може да включва законния интерес и контакт с длъжностното лице по защита на данните. Задължително препраща към второто ниво и казва къде и как да се намери.

На табелата се посочва и всичко, което би изненадало човека – например предаване на записи на трети лица, особено извън ЕС, и срокът на съхранение. Ако това не е посочено, хората могат да приемат, че има само наблюдение на живо, без запис.

Насоките допускат информацията да се комбинира с икона, така че да дава лесно видим, разбираем и ясно четлив преглед на обработването (т. 112, във връзка с чл. 12, пар. 7 от GDPR). Форматът се съобразява с конкретното място – табелата на входа на магазин може да изглежда различно от тази на паркинг или вход на блок.

Къде се поставя

Табелата трябва да е така разположена, че човек да разбере за наблюдението преди да влезе в наблюдаваната зона – насоките посочват приблизително на нивото на очите. Не е нужно да се показва точното място на камерата, но трябва да е ясно коя зона се наблюдава.

Примерът в насоките е магазин: достатъчно е табела на лесно видимо място на входа с първото ниво и информационен лист с пълната информация на касата или друго централно място.

Второто ниво: пълната информация

Пълният информационен лист трябва да е лесно достъпен – на рецепция, каса или плакат, а е добре да има и цифров вариант чрез QR код или адрес на сайт. Насоките подчертават, че трябва да може да се прочете, без човек да влиза в наблюдаваната зона, и че трябва да има и нецифров начин – например телефон. Съдържанието му е всичко, което изисква чл. 13 от GDPR.

Камера на къща или вход на блок

Чисто личната или домашна дейност е извън обхвата на GDPR, но насоките я тълкуват тясно. Ако камерата постоянно записва и обхваща, дори отчасти, обществено пространство – улица, тротоар, чужд двор – според цитираната от ЕКЗД практика на Съда на ЕС това вече не е чисто домашна дейност. Тогава правилата за информиране, включително табелата, се прилагат и за частно лице.

Нормативна основа

Това е информация, не правен съвет; провери актуалните насоки на ЕКЗД и на Комисията за защита на личните данни за своя случай.