Подготвено с помощта на AI. Източниците са проверени към Материалът е обща информация; конкретният случай изисква отделна правна преценка.

Поставяте камери до входа, касата и рафтовете на магазина. На вратата има стикер с камера. Това е начало на информирането на посетителите, но не решава въпросите защо се снима, какво попада в кадър, колко време се пази и кой гледа записите.

Видеонаблюдението трябва да има конкретна цел, подходящо правно основание и необходим обхват. Камера за опазване на имущество не дава неограничено право да използвате заснетите хора за други цели.

Каква цел оправдава камерите?

За частен търговски обект основанието често е легитимен интерес по чл. 6, пар. 1, буква „е“ GDPR: например предотвратяване и установяване на кражби или защита на посетители и имущество. Интересът трябва да е реален и документиран. Следва да прецените необходимостта, възможните по-малко намесващи се средства и въздействието върху хората.

Опишете риска за конкретния обект: предишни инциденти, уязвими зони, достъп до каса или стока. Само общото твърдение „за сигурност“ е слаба основа за постоянно заснемане на всеки ъгъл. Наличието на камери в съседния магазин също не доказва необходимостта във вашия.

Влизането след предупредителна табела не означава автоматично валидно съгласие за всякакво обработване. Изберете действителното основание и изградете правилата около него.

Къде може да гледа камерата?

Съобразете кадъра с охраняваната зона. Избягвайте ненужно заснемане на съседни помещения, жилища или голям участък от улицата. Когато е възможно, използвайте ограничаване на ъгъла и маскиране на зони. Пробни, тоалетни и други места с повишено очакване за неприкосновеност изискват особено внимание; обичайната охранителна цел не оправдава подобно наблюдение.

Звукът, лицевото разпознаване и автоматичното проследяване са допълнителни функции със самостоятелен риск. Не ги включвайте по подразбиране. Обикновеният видеозапис не е автоматично обработване на биометрични данни за уникално идентифициране, но такава идентификация може да задейства и изискванията на чл. 9 GDPR.

Когато в кадър попадат служители, оценете и трудовия контекст. Използването на охранителни записи за постоянно следене на производителността е отделен въпрос. Вижте общата рамка за личните данни на служителите.

Какво трябва да пише на табелата?

Информацията трябва да е видима преди навлизане в наблюдаваната зона. Самостоятелен символ на камера не обяснява кой обработва данните и защо. На първото ниво се посочват основните сведения: администраторът, целта и основанието, съществените последици от обработването и как човек да намери пълната информация и да упражни правата си.

Подробното уведомление по чл. 13 GDPR трябва да е лесно достъпно. Може да има QR код или връзка към сайта, но осигурете и практичен начин за прочит без смартфон — например документ на достъпно място. В него опишете сроковете, получателите, контактите и приложимите права. Посетителят не бива да трябва първо да бъде заснет, за да разбере условията.

Може ли записите да се пазят 30 дни?

Няма универсален срок „30 дни за всеки магазин“ по GDPR. Изберете възможно най-кратък срок според целта и начина, по който установявате инциденти. ЕКЗД препоръчва в много обичайни случаи автоматично изтриване след няколко дни; при срок над 72 часа е нужна по-силна обосновка. Това не е абсолютна законова граница от 72 часа. Специални закони могат да предвиждат конкретен режим за определена дейност.

Ако е установена кражба, относимият откъс може да бъде отделен за доказване и защита на правни претенции при подходящо основание. Това не оправдава безсрочно пазене на всички записи от всички камери. Запишете причината, достъпа и момента за последващ преглед или изтриване на отделения материал.

Може ли записът да се даде на полицията или да се качи във Facebook?

Предоставянето на трето лице е отделна операция, за която е нужно основание. При надлежно искане на компетентен орган проверете законовото задължение, обхвата и получателя. При доброволно подаване на сигнал за предполагаемо престъпление преценете основанието и ограничете материала до необходимото.

Публикуването на разпознаваем човек в социална мрежа с надпис „крадец“ има различна цел и значително по-широко разпространение. Охранителната цел сама по себе си не го разрешава. Съществуват и рискове за репутацията и правата на погрешно разпознат човек. За установяване на извършител използвайте компетентните органи и правна консултация.

Кой има достъп и кога е нужна оценка на въздействието?

Определете конкретни роли за преглед, извличане и предаване на записи. Сменете фабричните пароли, защитете отдалечения достъп и ограничете споделените профили. Уредете ролята на охранителната фирма и облачния доставчик; когато обработват по ваше възлагане, проверете и необходимия договор по чл. 28 GDPR.

Оценка на въздействието е задължителна при систематично мащабно наблюдение на публично достъпна зона и в други случаи на вероятен висок риск. Броят на камерите сам по себе си не решава въпроса. Преценяват се обхватът, продължителността, технологиите и засегнатите хора.

Източници и съдействие

Основата е GDPR, по-специално чл. 5, 6, 9, 13, 28, 32 и 35, и окончателните насоки 3/2019 на ЕКЗД за видеоустройства, включително разделите за прозрачност, срокове и предоставяне на записи.

За GDPR преглед и документи подгответе схема на камерите, примерна табела, настройките за съхранение и договорите с доставчиците. Опишете обекта и използваната система; не изпращайте записи с посетители в първоначалното запитване.