GDPR и камерите за видеонаблюдение

GDPR и камерите за видеонаблюдение: практичен пътеводител за корпоративни клиенти в София

Важно е да се спазват изискванията, за да се гарантира, че видеонаблюдението е законно и етично.

В София и цялата страна всеки бизнес разчита на камери за видеонаблюдение — но законните и работещи системи започват с изискванията на GDPR. Нашият подход е прост: минимален обхват, ясно правно основание (легитимен интерес), прозрачност (табела + политика) и техническа сигурност. Така защитавате хората и имуществото си, избягвате санкции и си спестявате излишна бюрокрация. В това ръководство показваме как да подредите всичко практично: табела и политика, срокове за съхранение, ролеви достъп, DPIA при нужда — и конкретни чеклисти, които може да приложите още днес.

Спазването на GDPR е ключово за всяка организация, която използва видеонаблюдение.

1) Кога видеонаблюдението попада под GDPR?

Разбира се, важно е да се познават и правата на физическите лица.

Видеозаписите, чрез които може да се идентифицира човек, са лични данни, а видеонаблюдението е обработване на лични данни – следователно се прилагат правилата. Това е изрично потвърдено и от КЗЛД, и от Европейския комитет по защита на данните (EDPB).

Спазването на правилата е от съществено значение за успешното управление на видеонаблюдението.

Спазването на правилата е от съществено значение за успешното управление на видеонаблюдението.

1) Основни изисквания за GDPR

Сигурността на данните е важна, особено когато става въпрос за защитата на личната информация.

Т.нар. „домашно изключение“ (например вътре в частен имот) е тясно тълкувано. Ако покриете дори част от публично пространство (улица, тротоар), GDPR ще се прилага.

2) Правно основание: какво да изберем и кога?

Допуска няколко основания за обработване. На практика най-чести за видеонаблюдение са:

  • легитимен интерес (чл. 6, §1, б. „f“ GDPR), и/или
  • задължение по закон (чл. 6, §1, б. „c“) – когато специален закон го изисква (напр. за спортни съоръжения).
    Съгласието рядко е подходящо за систематично наблюдение.

Споделянето на записи с полицията е отделно обработване, което също изисква правно основание – най-често правно задължение по националното право.

  • GDPR изисква ясни политики за обработка на данните.

    • 3) Уведомителни табели и прозрачност (първи и втори слой)

    EDPB препоръчва многостепенно информиране:

    • Първи слой: табела на входа/преди зоната на наблюдение с ключова информация – администратор, цел, правно основание/легитимен интерес, период на съхранение, контакти/DPO, и препратка към втори слой (QR код/URL или на рецепция).
    • Втори слой: пълна по чл. 13 информация, достъпна лесно преди човек да влезе в наблюдаваната зона.

    КЗЛД потвърждава задължението за ясно уведомяване чрез табели, поставени на видно място.

    4) Колко дълго камерите пазят записите?

    Общият принцип

    „Ограничение на съхранението“ – пазите данните не по-дълго от нужното за целите.

    Системите за видеонаблюдение трябва да бъдат проектирани с активна представа за изискванията.

    Български специални правила (примерни казуси)

    • Частни охранителни дейности (ЗЧОД): записите в регистър „Видеонаблюдение“ се пазят точно 2 месеца; унищожаването се удостоверява от ръководителя на охранителната дейност (императивна норма).
    • Спортни съоръжения/мероприятия (ЗООРПСМ): записите се пазят не по-малко от 3 месеца; когато охранителна фирма обслужва спортен обект, се прилага 3-месечният режим на ЗООРПСМ, а не 2-месечният по ЗЧОД.

    5) Права на физическите лица: достъп и копия до камерите

    При искане за достъп трябва да предоставите само частта, която се отнася за конкретния субект. Лицата на трети лица следва да бъдат замъглени/маскирани (ако няма тяхно съгласие). Това е изрично посочено както от EDPB, така и от КЗЛД.

    6) „Червени зони“ и минимизиране

    • Санитарни/съблекални и стаи за почивка: КЗЛД ги сочи като недопустими за видеонаблюдение.
    • Публични улици/съседни имоти извън вашия обект: заснемането извън необходимия периметър нарушава принципа за минимизиране – има решения на КЗЛД срещу прекомерен обхват.

    7) Технически и организационни мерки „by design & by default“

    Осигурете комбинация от мерки:

    • Контрол на достъпа, логове за действия на оператори, политики за права/ролии, и мерки за конфиденциалност/цялост/наличност на системата.
    • Изберете решения, които поддържат маскиране на зони (privacy masking) и замъгляване при експортиране на клипове за упражняване на права – това улеснява съответствието с GDPR.

    8) DPIA и DPO: кога са нужни?

    • DPIA е изискуема при систематично наблюдение на публично достъпни зони в голям мащаб – чл. 35(3)(c) GDPR.
    • DPO: когато по естеството си обработването включва регулярно и систематично наблюдение в значителен мащаб (чл. 37(1)(b) GDPR).

    9) Практически чеклист преди покупка/подмяна на камери за видеонаблюдение

    1. Картирайте зоните – елиминирайте „червени зони“ и излишен периметър.
    2. Определете сроковете за съхранение (общ принцип + дали сте по ЗЧОД или ЗООРПСМ).
    3. Подгответе първи слой табели и втори слой информация (QR код/URL/лист).
    4. Процедура за достъп на субектите и замъгляване на трети лица.
    5. Политики за достъп на персонал, логване, обучение и NDA.
    6. DPIA (ако е приложимо) и водене на регистър на дейностите.
    7. Договори с обработващи (охрана/интегратори), включително клаузи за сигурност и срокове.
    8. Тестове за възстановимост/инциденти и процедури за предаване на записи на полицията (като отделно обработване).
    9. Периодичен одит (напр. веднъж годишно) и ревю на обхвата/застъпването на камери.

    Правилно внедрените на камери за видеонаблюдение могат реално да намалят риска за активи и хора, без да компрометират неприкосновеността. Следването на GDPR и българските специални режими (ЗЧОД – 2 месеца, ЗООРПСМ – 3 месеца) е управляем процес, когато имате ясни политики, табели, технически настройки и дисциплина по операциите.

    Готови сме да помогнем: ако сте корпоративен клиент в София и планирате нова система или одит на текущата, свържете се с нас – ще поемем целия процес: одит, DPIA, табели (първи/втори слой), политики, процедури за достъп и настройка на системата.
    📞 Тел.: 0886704219 • ✉️ Email: office@talsystem.com • или ни пишете през страницата Контакти.

    Съответствието с GDPR не само защитава правата на физическите лица, но и укрепва доверието в бизнеса.

    Вашият коментар