Κάμερες σε πάρκα και δημόσιους χώρους: Ανακοίνωση της κυπριακής αρχής προστασίας δεδομένων

Τις προϋποθέσεις υπό τις οποίες μπορούν οι Δημοτικές Αρχές να εγκαθιστούν συστήματα βιντεοεπιτήρησης (κλειστά κυκλώματα βιντεοπαρακολούθησης - ΚΚΒΠ κατά την κυπριακή ορολογία) σε πάρκα και άλλους δημόσιους χώρους διευκρινίζει η Επίτροπος Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου, με αφορμή τη σχετική δημόσια συζήτηση.

Σύμφωνα με ανακοίνωση της κυπριακής εποπτικής αρχής, η εγκατάσταση συστημάτων βιντεοπαρακολούθησης σε δημόσιους χώρους εμπίπτει στις αρμοδιότητες ασφάλειας και πολιτικής προστασίας των Δήμων και επιτρέπεται βάσει της κυπριακής νομοθεσίας για σκοπούς όπως η πρόληψη βανδαλισμών, πυρκαγιών και περιβαλλοντικών κινδύνων. Η λειτουργία τους πρέπει, ωστόσο, να είναι αναγκαία και αναλογική προς τον συγκεκριμένο σκοπό και να συνοδεύεται από τις κατάλληλες εγγυήσεις προστασίας προσωπικών δεδομένων.

Ιδιαίτερη έμφαση δίνεται στην υποχρέωση των Δημοτικών Αρχών να διενεργούν Εκτίμηση Αντικτύπου σχετικά με την Προστασία Δεδομένων (ΕΑΠΔ) και να την υποβάλλουν στην εποπτική αρχή στο πλαίσιο προηγούμενης διαβούλευσης. Ήδη, όπως γνωστοποιείται, ΕΑΠΔ που έχουν υποβληθεί από Δημοτικές Αρχές βρίσκονται υπό αξιολόγηση.

Η κυπριακή αρχή επισημαίνει ακόμη ότι πρέπει να εξετάζονται λιγότερο παρεμβατικά μέσα, να περιορίζονται η εμβέλεια των καμερών και ο χρόνος διατήρησης του υλικού, να ελέγχεται η πρόσβαση στις καταγραφές και να παρέχεται κατάλληλη ενημέρωση στους πολίτες.

Η ανακοίνωση της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα:

Με αφορμή τη δημόσια συζήτηση που έχει αναπτυχθεί σχετικά με την εγκατάσταση Κλειστών Κυκλωμάτων Βιντεοπαρακολούθησης (ΚΚΒΠ) σε πάρκα και άλλους δημόσιους χώρους από Δημοτικές Αρχές, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα επιθυμεί να διευκρινίσει τα ακόλουθα:

Η εγκατάσταση ΚΚΒΠ γενικά σε δημόσιους χώρους εμπίπτει στον τομέα αρμοδιοτήτων ασφάλειας και πολιτικής προστασίας των Δήμων και επιτρέπεται σύμφωνα με τον περί Δήμων Νόμο για σκοπούς πρόληψης βανδαλισμών, πυρκαγιάς και περιβαλλοντικών κινδύνων, τηρουμένων των διατάξεων του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΓΚΠΔ) και της εφαρμοστέας εθνικής νομοθεσίας.

Η εγκατάσταση και λειτουργία ΚΚΒΠ δύναται να συνιστά θεμιτό μέτρο, υπό την προϋπόθεση ότι είναι αναγκαία και αναλογική προς τον συγκεκριμένο επιδιωκόμενο σκοπό και εφαρμόζεται με κατάλληλες εγγυήσεις για την προστασία των δεδομένων προσωπικού χαρακτήρα, σύμφωνα με τις απαιτήσεις του ΓΚΠΔ.

Δυνάμει των Άρθρων 35 και 36 του ΓΚΠΔ, οι Δημοτικές Αρχές έχουν υποχρέωση να διενεργήσουν και υποβάλουν στην Αρχή για προηγούμενη διαβούλευση και έγκριση την Εκτίμηση Αντικτύπου Προστασίας Δεδομένων (ΕΑΠΔ), μέσω της οποίας προβλέπονται μέτρα, τα οποία αποσκοπούν στην αντιστάθμιση και αντιμετώπιση των κινδύνων που έχουν ήδη αναγνωριστεί σχετικά με τα θεμελιώδη δικαιώματα των υποκειμένων των δεδομένων. Τα μέτρα αυτά θα πρέπει να είναι κατάλληλα, επαρκή και αποτελεσματικά, ώστε να μπορούν να αντισταθμίσουν ή μετριάσουν τους εν λόγω κινδύνους.

Στο πλαίσιο αυτό, θα πρέπει να εξετάζεται, μεταξύ άλλων, κατά πόσο ο επιδιωκόμενος σκοπός μπορεί να επιτευχθεί αποτελεσματικά με λιγότερο παρεμβατικά μέσα. Όπου η εγκατάσταση ΚΚΒΠ κρίνεται αναγκαία, η εμβέλεια καταγραφής των καμερών θα πρέπει να περιορίζεται στην απολύτως απαραίτητη, αποφεύγοντας, στον βαθμό που είναι εφικτό, την αδικαιολόγητη καταγραφή προσώπων ή χώρων που δεν συνδέονται με τον επιδιωκόμενο σκοπό. Αντίστοιχα, ο χρόνος διατήρησης του υλικού, τα πρόσωπα που έχουν πρόσβαση σε αυτό και τα τεχνικά και οργανωτικά μέτρα ασφάλειας θα πρέπει να καθορίζονται με βάση τον συγκεκριμένο σκοπό και τις περιστάσεις κάθε περίπτωσης.

Παράλληλα, θα πρέπει να διασφαλίζεται η κατάλληλη ενημέρωση των πολιτών σχετικά με τη λειτουργία του ΚΚΒΠ και την επεξεργασία των δεδομένων τους.

Ενώπιον της Αρχής τελούν επί του παρόντος υπό αξιολόγηση, στο πλαίσιο της προηγούμενης διαβούλευσης, Εκτιμήσεις Αντικτύπου Προστασίας Δεδομένων που υποβλήθηκαν από Δημοτικές Αρχές.

Η Αρχή επιθυμεί δια της παρούσας να ενθαρρύνει τις Δημοτικές Αρχές, οι οποίες προτίθενται να εγκαταστήσουν ΚΚΒΠ, όπως προχωρήσουν με τη διενέργεια ΕΑΠΔ και την υποβολή της στην Αρχή, σύμφωνα με τις απορρέουσες εκ του ΓΚΠΔ υποχρεώσεις. Επισημαίνεται ότι η προστασία των δεδομένων προσωπικού χαρακτήρα δεν αποτελεί εμπόδιο στην εγκατάσταση συναφών συστημάτων, απαιτεί όμως τα συστήματα αυτά να σχεδιάζονται και να εφαρμόζονται κατά τρόπο νόμιμο, αναγκαίο και αναλογικό, με σεβασμό στα θεμελιώδη δικαιώματα των πολιτών.

Η Αρχή παραμένει στη διάθεση των Δημοτικών Αρχών για την παροχή της αναγκαίας καθοδήγησης προς τον σκοπό αυτό.