Video Surveillance – Personal Data Processing
Keywords:
data protection, CCTV, image processing, personal data, video surveillanceAbstract
Video surveillance undoubtedly constitutes personal data processing. The legality of this processing is a challenge for Romanian personal data controllers, as the line between legal obligation and the controller’s legitimate interest is very fine. Another challenge is correctly establishing the purpose of video surveillance: is it for the physical security of assets and individuals? Is it for employee monitoring? Each of these purposes entails documentation that demonstrates the employer’s interest, as well as the methods to respect the principles of personal data processing and ensure their security.
References
Autoritatea Națională pentru Supravegherea Prelucrării Datelor cu Caracter Personal. (2018). Decizia nr. 174 din 18 octombrie 2018 privind lista operațiunilor pentru care este obligatorie realizarea evaluării impactului asupra protecției datelor cu caracter personal.
Comitetul European pentru Protecția Datelor. (2019). Ghidul 3/2019 privind prelucrarea datelor cu caracter personal prin mijloace video (Versiunea 2.0). https://edpb.europa.eu
Grupul de Lucru Articolul 29. (2017). Avizul nr. 2/2017 privind prelucrarea datelor la locul de muncă. https://ec.europa.eu
Grupul de Lucru Articolul 29. (2017). Ghid privind Evaluarea impactului asupra protecției datelor (DPIA) și stabilirea dacă o prelucrare este „susceptibilă să genereze un risc ridicat” în sensul Regulamentului 2016/679. https://ec.europa.eu
Guvernul României. (2012). Hotărârea de Guvern nr. 301 din 11 aprilie 2012 pentru aprobarea normelor metodologice de aplicare a Legii nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.
Ministerul Afacerilor Interne. (2013). Instrucțiunile nr. 9 din 1 februarie 2013 privind efectuarea analizelor de risc la securitatea fizică a unităților ce fac obiectul Legii nr. 333/2003.
Parlamentul European și Consiliul Uniunii Europene. (2016). Regulamentul (UE) 2016/679 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (Regulamentul general privind protecția datelor - GDPR).
Parlamentul României. (2003). Legea nr. 333 din 8 iulie 2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor (republicată).
Parlamentul României. (2018). Legea nr. 190 din 18 iulie 2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016.
