Camere de supraveghere în birou și în magazin:
ce cere Legea 195/2024

În 2025, Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) a primit 597 de plângeri și sesizări privind supravegherea video și audio. O cameră care filmează oameni prelucrează date cu caracter personal, deci intră sub incidența Legii 195/2024, aplicabilă din 23 august 2026. Mai jos — ce trebuie să aibă o companie pentru ca aceste camere să nu devină motiv de control.

1. Temeiul: interesul legitim, nu consimțământul

Centrul pornește de la ideea că aceste camere se instalează pentru siguranța persoanelor și a bunurilor, iar temeiul legal este interesul legitim al companiei (art. 6 din lege). Interesul trebuie să fie real și actual — au existat furturi, există casierie, depozit, control al accesului —, iar măsurile mai puțin intruzive, precum încuietorile, alarma sau iluminatul, să nu fie suficiente. Notați această concluzie: o scurtă evaluare „de ce este necesară camera și de ce nu se poate fără ea” este primul lucru cerut la un control.

Consimțământul este un înlocuitor slab. Centrul arată că acesta poate servi drept temei doar în cazuri excepționale, iar angajatorii nu ar trebui să se bazeze deloc pe consimțământul salariaților: având în vedere dependența față de angajator, un asemenea consimțământ cu greu poate fi considerat liber.

2. Panoul de informare: ce trebuie să conțină

Formularul de informare privind supravegherea video este aprobat prin Decizia Centrului nr. 581/2015. Pe panou se indică:

• denumirea și datele de contact ale operatorului — compania dvs., nu firma care a instalat camerele;
• datele de contact ale responsabilului cu protecția datelor, dacă este desemnat;
• scopul supravegherii;
• durata de stocare a înregistrărilor;
• drepturile persoanelor filmate.

Panoul se amplasează în zona supravegheată, la o distanță rezonabilă de camere și într-un loc bine vizibil. Informarea completă — temeiul, destinatarii, modul de adresare a cererilor — poate fi inclusă într-o notă de informare la care panoul face trimitere.

3. Unde nu se instalează camere

• Toalete, vestiare și spații de odihnă — niciodată.
• Birouri și posturi de lucru. Recomandarea este să nu se amplaseze camere în birouri; dacă un post de lucru intră în cadru, zona respectivă se maschează.
• Camerele ascunse sunt ilegale: camerele se amplasează la vedere.
• Sunetul. Centrul consideră înregistrarea audio excesivă.
• Strada și vecinii. Camera nu se orientează direct spre spațiul public adiacent sau spre proprietatea altcuiva.

4. Cât timp se păstrează înregistrările

Legea nu stabilește un termen exact: datele se păstrează cel mult atât cât este necesar scopului. Reperul Centrului este de cel mult 30 de zile, dacă legea nu prevede altfel sau nu există un motiv întemeiat — de exemplu, un fragment este necesar pentru cercetarea unui incident concret. Termenul ales se indică pe panou, iar ștergerea este bine să fie automată.

5. Camerele și angajații

Supravegherea permanentă a angajaților pentru a le controla disciplina sau productivitatea nu este acceptabilă: potrivit poziției Centrului, supravegherea video nu poate avea acest scop principal. O cameră deasupra casei de marcat sau la intrarea în depozit este admisibilă; o cameră îndreptată spre birou sau spre ecran este, în majoritatea cazurilor, excesivă.

Angajații trebuie informați din timp și clar despre camere — unde sunt amplasate, de ce și cât timp se păstrează înregistrările —, iar la evaluarea riscurilor este bine să se țină cont de opinia lor.

6. Cine vede înregistrările

• Doar persoanele autorizate de dvs.; înregistrările se vizualizează într-o zonă restricționată, nu pe un monitor la vedere.
• Un jurnal: cine a vizualizat sau a exportat o înregistrare, când și de ce.
• Accesul, mai ales cel de la distanță, se protejează prin criptare și autentificare sigură.
• Un serviciu cloud, o firmă de pază sau o firmă de mentenanță lucrează doar în baza unui acord scris de prelucrare a datelor (art. 28).
• Poliției i se transmite o înregistrare la cerere, consemnându-se ce s-a transmis și cui.
• Persoana filmată poate cere înregistrarea în care apare: răspundeți în termen de o lună (art. 12), cu fețele celorlalte persoane ascunse.

7. Este necesară o evaluare a impactului (DPIA)?

Pentru câteva camere într-un birou sau magazin mic, o evaluare aprofundată nu este, de regulă, necesară. Ea este obligatorie pentru monitorizarea sistematică pe scară largă a zonelor accesibile publicului (art. 35): lista Centrului menționează centrele comerciale, stadioanele, piețele și parcurile. Autoritatea îi consideră pe angajați persoane vizate vulnerabile, așa că monitorizarea pe scară largă a personalului este, de asemenea, un motiv de a efectua evaluarea.

8. Camerele nu se înregistrează la Centru

Notificarea Centrului despre sistemul de supraveghere video și înregistrarea ca operator nu mai sunt necesare: obligația a fost eliminată în 2022, iar noua lege nu a reintrodus-o. Articolele care descriu „notificarea și autorizarea de către Centru” sunt depășite.

9. Pentru ce au fost sancționate companiile

Practica s-a format în temeiul legii anterioare, dar arată la ce se uită autoritatea:

• un bar-cafenea care își filma parcarea și sala a fost amendat cu 6 000 de lei, iar Curtea de Apel Chișinău a menținut amenda;
• un agent de pază al unui magazin a permis unor persoane străine să vizualizeze o înregistrare, care a apărut apoi pe Facebook — a fost întocmit un proces-verbal contravențional;
• o bancă a refuzat unei persoane accesul la imaginile camerei sale exterioare — încălcare a dreptului de acces, confirmată de instanțe;
• o cameră montată pe un stâlp filma un vecin și drumul și înregistra sunetul — s-a dispus oprirea înregistrării audio și schimbarea unghiului.

Atunci amenzile se măsurau în mii de lei. Acum plafonul este de până la 2 000 000 de lei sau 2% din cifra de afaceri anuală, oricare dintre ele este mai mare; în primul an de aplicare a legii se încasează 10% din suma stabilită, în al doilea — 40%. Totodată, Centrul subliniază că o încălcare constatată nu înseamnă automat o amendă. Calculați plafonul pentru compania dvs.

Checklist: opt puncte

1. Este notat de ce sunt necesare camerele și de ce nu se poate fără ele.
2. Camerele nu filmează toalete, vestiare, spații de odihnă, birouri, strada sau vecinii.
3. Nu se înregistrează sunet.
4. Panourile sunt amplasate: operator, scop, termen de stocare, drepturi, date de contact.
5. Înregistrările se păstrează cel mult 30 de zile și se șterg automat.
6. Accesul la înregistrări se face pe bază de listă, cu jurnal și autentificare protejată.
7. Sunt semnate acorduri de prelucrare a datelor cu furnizorul cloud, firma de pază și firma de mentenanță.
8. Angajații sunt informați și există o procedură de răspuns la cererile privind înregistrările.

Unde ajută NQData

Ne ocupăm de partea tehnică: acces pe roluri și autentificare multifactor, criptare, ștergere automată la expirarea termenului, jurnale de vizualizare și stocare protejată, inclusiv în cloud. Evaluarea interesului legitim, textele panourilor, nota de informare și acordurile sunt pregătite de partenerul nostru juridic. Camerele sunt una dintre temele din ghidul nostru privind Legea 195/2024.