Raport ANSPDCP: Dreptul locatarilor de a primi imaginile video în care apar trebuie respectat de asociațiile de proprietari

• Locatarii au dreptul să primească imaginile video în care apar, iar asociațiile de proprietari trebuie să le furnizeze după mascarea fețelor altor persoane din cadru.
• Refuzul asociației de a furniza înregistrările video pe motiv că apar și alte persoane este nejustificat și poate atrage sancțiuni din partea ANSPDCP.
• Publicarea datelor personale ale locatarilor pe grupuri de WhatsApp fără temei legal constituie o încălcare a GDPR și poate fi sancționată cu amenzi.
• Asociațiile de proprietari trebuie să răspundă solicitărilor locatarilor privind datele personale și să implementeze măsurile de protecție conform GDPR.

Potrivit raportului de activitate pe 2024 publicat recent de ANSPDCP, o asociație de proprietari a solicitat autorității un punct de vedere privind furnizarea imaginilor surprinse de sistemul de supraveghere video al blocului. Instituția a precizat că prelucrarea datelor cu caracter personal prin sisteme CCTV care permit înregistrarea și stocarea imaginilor este reglementată atât de Regulamentul (UE) 2016/679 (GDPR), cât și de Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor.

Conform GDPR, orice persoană vizată are dreptul de acces la datele sale personale, iar imaginile video în care apare sunt considerate astfel de date. Art. 15 din regulament oferă fiecărei persoane dreptul de a obține de la operator confirmarea că datele sale sunt prelucrate, precum și o copie a acestora.

În practică, aceasta înseamnă că asociația trebuie să confirme existența imaginilor și să le furnizeze persoanei care le solicită, însă numai după aplicarea unor măsuri de protecție, cum ar fi mascarea sau blurarea fețelor altor persoane surprinse în cadru.

ANSPDC a avut și o sesizare în acest sens. O persoană a solicitat de la asociația de proprietari o copie cu imaginile video în care apărea, înregistrate de camerele de supraveghere ale blocului, într-un anumit interval orar și într-o anumită locație. Asociația a refuzat să transmită înregistrarea, motivând că în imaginile respective apăreau și alte persoane, ceea ce ar fi împiedicat comunicarea.

Pentru această decizie, asociația a fost sancționată de ANSPDCP cu avertisment.

Refuzul simplu, invocând prezența altor persoane în filmare, nu este justificat, în condițiile în care există soluții legale și tehnice clare. 

Util: Camere video la bloc? Ce drepturi ai, te poți opune sau nu înregistrărilor, cine are acces la filmări

Autoritatea a menționat și un alt caz, în care o persoană a reclamat faptul că asociația de proprietari a publicat pe grupul de WhatsApp al locatarilor o cerere adresată asociației, cerere ce conținea datele sale personale, respectiv nume, prenume și adresă.

Publicarea acestor date s-a făcut fără un temei legal și într-un mod nejustificat, ceea ce a constituit o încălcare a principiului legalității și al minimizării datelor prevăzut de art. 5 și 6 din GDPR. Mai mult, asociația nu a răspuns cererii persoanei vizate privind accesul la informații, ștergerea datelor și opoziția la prelucrare, încălcând astfel obligațiile prevăzute la art. 12 din GDPR.

Situația a fost agravată și de faptul că asociația nu a putut demonstra că a pus în aplicare măsurile dispuse de ANSPDCP cu ocazia unui control anterior. Aceasta constituie, la rândul ei, contravenție în baza art. 83 alin. (5) lit. e din GDPR.

Pentru aceste abateri, Autoritatea a aplicat trei sancțiuni: amendă de 200 euro (994,48 lei) pentru dezvăluirea nelegală a datelor, amendă de 100 euro (497,24 lei) pentru lipsa răspunsului la solicitarea petentei și amendă de 200 euro (994,48 lei) pentru nepunerea în aplicare a măsurilor dispuse anterior.

Valoarea totală a sancțiunilor s-a ridicat la 500 euro, echivalentul a aproximativ 2.486 lei.

În același timp, ANSPDCP a impus și măsuri corective. Asociația a fost obligată să răspundă în scris persoanei vizate și să îi ofere informațiile solicitate, să își alinieze activitatea la prevederile GDPR astfel încât să prelucreze date doar legal și strict necesar, să își instruiască personalul și colaboratorii care prelucrează date personale și să răspundă pe viitor, în termenul și forma prevăzute de lege, tuturor solicitărilor venite din partea persoanelor vizate.

Instituția a reamintit și conținutul „Ghidului privind prelucrările de date cu caracter personal efectuate de către asociațiile de proprietari”, care arată cum pot asociațiile de proprietari să aplice corect GDPR, în ce condiții pot prelucra datele locatarilor, cum pot evita practici ilegale precum afișarea datelor la avizier sau utilizarea abuzivă a camerelor de supraveghere și, în final, cum pot preveni sancțiunile și plângerile.