Da, poți monta camere de supraveghere într-un spațiu în care lucrează angajați: legea nu interzice asta. Dar „da" vine cu condiții clare, stabilite prin GDPR și prin legislația românească specifică.
Fără ele, un sistem de supraveghere bine intenționat poate deveni o problemă de conformitate.
Răspunsul direct
Supravegherea video a angajaților e legală în România, atât timp cât angajatorul are un motiv legitim (protecția bunurilor, siguranța spațiului), informează angajații în prealabil și respectă câteva limite clare privind locurile filmate și durata păstrării imaginilor. Nu ai nevoie de acordul explicit, semnat, al fiecărui angajat, dar ai nevoie de transparență completă față de ei.
Temeiul legal: interesul legitim, nu consimțământul
Mulți angajatori cred că au nevoie de consimțământul fiecărui angajat. În realitate, temeiul folosit cel mai des e interesul legitim al angajatorului, recunoscut explicit de Legea 190/2018, care reglementează exact această situație: utilizarea sistemelor de supraveghere video la locul de muncă, pentru protecția bunurilor și a spațiului. Interesul legitim înlocuiește nevoia de consimțământ individual, dar nu elimină celelalte obligații.
Obligația de informare prealabilă
Indiferent de temeiul legal, angajații trebuie informați clar, înainte de începerea supravegherii, despre existența camerelor, scopul monitorizării și durata păstrării imaginilor. Informarea nu e opțională. E o condiție de legalitate. În practică: o notă de informare scrisă, afișe vizibile în zonele filmate și, acolo unde există, consultarea reprezentanților angajaților înainte de implementare.
Ce nu ai voie să filmezi
Camerele nu pot fi montate în zone unde angajații au o așteptare rezonabilă de intimitate: toalete, vestiare, camere de recreere. Filmarea acestor zone e o încălcare gravă, indiferent de scop. Zonele de lucru, spațiile comune, intrările și zonele de depozitare sunt, în schimb, zone unde supravegherea se poate justifica prin interes legitim.
Durata de stocare și alte obligații
Imaginile nu se păstrează la nesfârșit. Practica general acceptată limitează stocarea la 30 de zile, cu excepții justificate: de exemplu, când imaginile documentează un incident aflat în cercetare. Păstrarea „ca să fie", fără motiv, contravine principiului minimizării datelor din GDPR.
Ce riști dacă implementezi greșit
Nerespectarea condițiilor nu duce automat la amenda maximă GDPR: care poate ajunge teoretic la 4% din cifra de afaceri anuală sau 20 de milioane de euro. În practică, ANSPDCP intervine de regulă întâi cu solicitări de corectare. Riscul real, mai frecvent, e o plângere din partea unui angajat, care declanșează o verificare: verificare pe care un sistem implementat corect o trece fără probleme.
Ai o întrebare pe firma ta? Vorbește cu un consultant.
Îți spunem clar unde stai și ce ai de făcut, fără obligații, de la oameni care fac asta de 19 ani.