Η εγκατάσταση συστήματος βιντεοεπιτήρησης για λόγους ασφαλείας στο εργασιακό περιβάλλον και οι απαιτούμενες άδειες από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ)
Σύμφωνα και το άρθρο 7 της υπ’ αριθμ. 1/2011 Οδηγίας της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ): «Το σύστημα (εννοείται της βιντεοεπιτήρησης) ΔΕΝ θα πρέπει να χρησιμοποιείται για την επιτήρηση των εργαζομένων εντός των χώρων αυτών, εκτός από ειδικές εξαιρετικές περιπτώσεις όπου αυτό δικαιολογείται από τη φύση και τις συνθήκες εργασίας και είναι απαραίτητο για την προστασία της υγείας και της ασφάλειας των εργαζομένων ή την προστασία κρίσιμων χώρων εργασίας (π.χ. στρατιωτικά εργοστάσια, τράπεζες, εγκαταστάσεις υψηλού κινδύνου). Για παράδειγμα, σε έναν τυπικό χώρο γραφείων επιχείρησης, η βιντεοεπιτήρηση πρέπει να περιορίζεται σε χώρους εισόδου και εξόδου, χωρίς να επιτηρούνται συγκεκριμένες αίθουσες γραφείων ή διάδρομοι. Εξαίρεση μπορεί να αποτελούν συγκεκριμένοι χώροι, όπως ταμεία ή χώροι µε χρηµατοκιβώτια, ηλεκτροµηχανολογικό εξοπλισµό κλπ., υπό τον όρο ότι οι κάµερες εστιάζουν στο αγαθό που προστατεύουν κι όχι στους χώρους των εργαζομένων. Επίσης, σε ειδικούς χώρους, όπως χώροι µε ηλεκτροµηχανολογικές εγκαταστάσεις ο υπεύθυνος βάρδιας ή ο υπεύθυνος ασφαλείας μπορεί να παρακολουθεί σε πραγματικό χρόνο τους χειριστές μηχανημάτων υψηλής επικινδυνότητας, µε σκοπό να επέμβει άμεσα αν συμβεί κάποιο περιστατικό ασφαλείας».
Στο άρθρο 8 της ως άνω οδηγίας παρατίθενται τα χρονικά διαστήματα για τα οποία μπορούν να διατηρηθούν τα δεδομένα που έχουν τύχει επεξεργασίας, σύμφωνα με το οποίο «Τα δεδοµένα πρέπει να τηρούνται για συγκεκριµένο χρονικό διάστηµα ενόψει του επιδιωκόµενου κάθε φορά σκοπού επεξεργασίας. Σε κάθε περίπτωση, εφόσον από τη λήψη εικόνων που αποθηκεύονται ή τη λήψη που γίνεται σε πραγµατικό χρόνο δεν προκύπτει επέλευση συµβάντος που εµπίπτει στον επιδιωκόµενο σκοπό, τα δεδοµένα πρέπει να καταστρέφονται το αργότερο µέσα σε δεκαπέντε (15) εργάσιµες ηµέρες, µε την επιφύλαξη ειδικότερων διατάξεων της κείμενης νομοθεσίας που ισχύουν για συγκεκριμένες κατηγορίες υπεύθυνων επεξεργασίας (π.χ. καζίνο) ή αν στην παρούσα Οδηγία ορίζεται διαφορετικά. 2. Σε περίπτωση συμβάντος (π.χ. κλοπή, ληστεία, ξυλοδαρµός) σε βάρος του προσώπου ή των αγαθών του υπεύθυνου επεξεργασίας, αυτός επιτρέπεται να τηρεί τις εικόνες στις οποίες έχει καταγραφεί το συγκεκριμένο συµβάν σε χωριστό αρχείο για 30 ηµέρες. 3. Αν το συµβάν αφορά τρίτον, ο υπεύθυνος επεξεργασίας επιτρέπεται να τηρεί τις εικόνες για 3 μήνες. 4. Σε εξαιρετικές περιπτώσεις που το συμβάν αφορά τον ίδιο τον υπεύθυνο επεξεργασίας και χρήζει περαιτέρω διερεύνησης (π.χ. διερεύνηση απάτης ή διαφθοράς στο πλαίσιο εσωτερικού ελέγχου μιας τράπεζας), ο υπεύθυνος επεξεργασίας έχει την υποχρέωση να γνωστοποιήσει στην Αρχή το αναγκαίο χρονικό διάστημα τήρησης των εικόνων».
Σύμφωνα δε με το άρθρο 10 της ως άνω οδηγίας «Ο υπεύθυνος επεξεργασίας υποχρεούται να γνωστοποιεί στην Αρχή την εγκατάσταση συστήµατος βιντεοεπιτήρησης πριν την έναρξη της επεξεργασίας, σύµφωνα µε το άρθρο 6 του 11 ν. 2472/1997. Στο πλαίσιο αυτό, ο υπεύθυνος επεξεργασίας οφείλει να εκθέτει µε σαφήνεια το σκοπό της επεξεργασίας, το είδος των δεδομένων που προτίθεται να συλλέξει και τους τυχόν αποδέκτες των δεδομένων αυτών. Ειδικότερα, ο σκοπός ή οι σκοποί επεξεργασίας πρέπει να είναι συγκεκριμένοι και επαρκώς αιτιολογημένοι ώστε να καθίσταται σαφές ότι η επεξεργασία είναι πρόσφορη και αναγκαία και ότι έχουν ληφθεί υπόψη οι επιπτώσεις στα θεµελιώδη δικαιώµατα των υποκειµένων των δεδοµένων. 2. Η γνωστοποίηση πρέπει να περιλαμβάνει σύντομη περιγραφή των τεχνικών µέσων που θα χρησιμοποιηθούν και των μέτρων που έχουν προβλεφθεί για την προστασία του απορρήτου και της ασφάλειας της επεξεργασίας. 3. Ο υπεύθυνος επεξεργασίας οφείλει επίσης να γνωστοποιεί τον χρόνο τήρησης των δεδομένων, εφόσον για ειδικούς, συγκεκριμένους και επαρκώς αιτιολογημένους λόγους που σχετίζονται µε τον σκοπό της επεξεργασίας, επιδιώκει την τήρηση των δεδομένων που συλλέγονται για χρονικό διάστημα διαφορετικό από αυτό που ορίζεται στο άρθρο 8 της παρούσας Οδηγίας. Αν η επεξεργασία αφορά ευαίσθητα δεδομένα, απαιτείται άδεια της Αρχής».
Επομένως όταν ο υπεύθυνος επεξεργασίας θελήσει να εγκαταστήσει σύστημα βιντεοεπιτήρησης για λόγους ασφαλείας, και εφόσον δεν πρόκειται να καταγράφονται ευαίσθητα προσωπικά δεδομένα, δεν απαιτείται άδεια της Αρχής, απλώς γνωστοποίηση πως θα προχωρήσει στην εν λόγω ενέργεια. Η εγκατάσταση των καμερών θα πρέπει να γίνει σε χώρους ώστε να μην θίγεται ο πυρήνας των δικαιωμάτων των εργαζομένων και να διατηρείται η ιδιωτηκότητά τους, όπως επί παραδείγματι στην είσοδο ή την έξοδο ή σε χώρους που το επιτάσσουν οι συνθήκες (για παράδειγμα σε χώρο φύλαξης ενός χρηματοκιβωτίου) όπως ανωτέρω έχει αναλυθεί.
Κατερίνα Μπασιαρίδου, δικηγόρος
info@efotopoulou.gr