Dacă ai o cameră video montată pe bordul mașinii, trebuie să respecți GDPR? Ce zic autoritățile de la noi

Redacția avocatnet.ro a făcut o solicitare către ANSPDCP, pentru a lămuri dacă, în situația în care își montează o cameră video în propria mașină, o persoană fizică ar trebui sau nu să respecte GDPR.

ANSPDCP a explicat că o asfel de situație nu intră sub incidența GDPR, tocmai pentru că imaginile sunt folosite în scop personal, neavând legătură cu o activitate profesională sau comercială. 

"În ceea ce privește situația în care, în traficul rutier, se utilizează o cameră montată în interiorul unui autoturism personal pentru a proba în fața autorităților statului (poliției) și ale asiguratorului eventualele incidente în trafic care ar putea să afecteze o persoană fizică, raportat la scopul declarat, apreciem că situația prezentată intră sub incidența dispozițiilor art. 2 alin. 2 lit. c) din Regulamentul general de protecția datelor", a explicat ANSPDCP.

Articolul din GDPR menționat de ANSPDCP  prevede că Regulamentul "nu se aplică prelucrării datelor cu caracter personal de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice".

Actualizare 02.07.2021

Dacă ne uităm însă la alte autorități europene de protecția datelor, vom vedea abordări diferite ale problemei. În Irlanda, de pildă, se consideră că o cameră care filmează traficul este pentru proprietarul mașinii un motiv de activare a răspunderii sale ca operator de date - și, deci, îi revin astfel obligații pe GDPR. Irlandezii aduc în discuție o decizie a Curții Europene de Justiție a Uniunii Europene (CJUE) mai veche, dinaintea „erei GDPR”, când protecția datelor personale era guvernată la un nivel mai restrâns printr-o directivă europeană. În decizia respectivă, Curtea spune că orientarea camerei și faptul că aceasta surprinde spațiul public e suficient pentru a considera că nu mai e vorba de o chestiune strict personală sau domestică:

„În măsura în care o supraveghere video precum cea în discuție în litigiul principal se extinde, fie și parțial, la spațiul public și, în consecință, este îndreptată în afara sferei private a persoanei care efectuează prelucrarea datelor prin acest mijloc, aceasta nu poate fi considerată drept o activitate exclusiv «personală sau domestică» în sensul articolului 3 alineatul (2) a doua liniuță din Directiva 95/46”.

Mai aproape de zilele noastre și în aplicarea GDPR regăsim un ghid al European Data Protection Board, din 2019, în care este arătat și exemplul camerelor video de bord (auto). Aici, spun experții GDPR, important e ca traficul să nu fie constant înregistrat și în înregistrări să nu apară în niciun caz persoane de pe marginea drumului - „Altfel, interesul în a avea înregistrări video ca dovadă în eventualitatea unui accident auto nu poate justifica ingerința severă cu drepturile celui din înregistrare”.

GDPR reprezintă, din mai 2018, cadrul legal european unic în materie de prelucrare a datelor personale. Companiile care prelucrează date trebuie să respecte obligațiile impuse de GDPR, altfel riscă sancțiuni drastice. Totuși, persoanele fizice scapă de aceste obligații, atât timp cât acționează numai în scopuri personale, ca în cazul descris mai sus.