Κύπρος: Έλεγχοι για κάμερες σε εστιατόρια και χώρους ψυχαγωγίας

Την έναρξη δειγματοληπτικών επιτόπιων ελέγχων σε επιχειρήσεις εστίασης και ψυχαγωγίας ανακοίνωσε η κυπριακή αρχή προστασίας δεδομένων, με αντικείμενο τη συμμόρφωση της λειτουργίας κλειστών κυκλωμάτων βιντεοπαρακολούθησης με τον ΓΚΠΔ.

Η πρωτοβουλία συνδέεται με τα ερωτήματα και παράπονα που, σύμφωνα με την κυπριακή αρχή, δέχεται καθημερινά σχετικά με τη νομιμότητα της χρήσης καμερών σε εστιατόρια και κέντρα αναψυχής.

Με την ανακοίνωσή της, η Επίτροπος υπενθυμίζει ότι η βιντεοεπιτήρηση μπορεί να δικαιολογείται για την προστασία της ιδιωτικής περιουσίας, εφόσον πληρούνται οι προϋποθέσεις του εννόμου συμφέροντος και δεν υπάρχει λιγότερο παρεμβατικό μέσο. Αντίθετα, η καταγραφή ήχου κατά κανόνα δεν επιτρέπεται.

Ως επιτρεπτά σημεία λήψης εικόνας αναφέρονται, μεταξύ άλλων, οι είσοδοι και έξοδοι, τα ταμεία και οι χώροι στάθμευσης. Δεν επιτρέπεται, αντίθετα, η παρακολούθηση διαδρόμων, χώρων αναμονής και τουαλετών, καθώς και των εσωτερικών ή εξωτερικών χώρων όπου κάθονται και εξυπηρετούνται οι πελάτες εστιατορίων και καφετεριών.

Η Αρχή επισημαίνει ακόμη την υποχρέωση ενημέρωσης μέσω κατάλληλης σήμανσης, τους περιορισμούς στην παρακολούθηση εργαζομένων και την ενδεχόμενη υποχρέωση διενέργειας εκτίμησης αντικτύπου.

Το πλήρες κείμενο της ανακοίνωσης της Επιτρόπου Προστασίας Δεδομένων έχει ως εξής:

Ανακοίνωση της Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αναφορικά με τη διενέργεια ελέγχων συμμόρφωσης σε επιχειρήσεις του Τομέα Εστίασης και Ψυχαγωγίας – Εγκατάσταση και χρήση Κλειστών Κυκλωμάτων Βιντεοπαρακολούθησης

Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, στο πλαίσιο των καθηκόντων της δυνάμει των διατάξεων του Άρθρου 57(1)(α) του Γενικού Κανονισμού για την Προστασία Δεδομένων (ΕΕ) 2016/679 (ΓΚΠΔ), να «παρακολουθεί και επιβάλλει την εφαρμογή» του ΓΚΠΔ, και ασκώντας τις ερευνητικές εξουσίες που διαθέτει δυνάμει των διατάξεων του Άρθρου 58(1)(β), να «διεξάγει έρευνες με τη μορφή ελέγχων για την προστασία των δεδομένων», ανακοινώνει την έναρξη δειγματοληπτικών επιτόπιων ελέγχων συμμόρφωσης σε επιχειρήσεις του Τομέα Εστίασης και Ψυχαγωγίας.

Κύριος σκοπός των ελέγχων είναι η αξιολόγηση του επιπέδου συμμόρφωσης των επιχειρήσεων του συγκεκριμένου Τομέα με τον ΓΚΠΔ.

Οι έλεγχοι θα επικεντρωθούν στη συμμόρφωση της λειτουργίας των Κλειστών Κυκλωμάτων Βιντεοπαρακολούθησης (ΚΚΒΠ) από τους υπεύθυνους επεξεργασίας, κυρίως σε σχέση με τις βασικές αρχές της επεξεργασίας δεδομένων προσωπικού χαρακτήρα.

Στο πλαίσιο αυτό, και επειδή η Αρχή γίνεται καθημερινά δέκτης ερωτημάτων και παραπόνων που αφορούν στη νομιμότητα της λειτουργίας καμερών και/ή ΚΚΒΠ σε χώρους όπως εστιατόρια και κέντρα αναψυχής, υπενθυμίζονται τα ακόλουθα:

Τα δεδομένα εικόνας και ήχου αποτελούν δεδομένα προσωπικού χαρακτήρα. Ανεξαρτήτως ενδεχόμενης αποθήκευσης, η λήψη/καταγραφή εικόνας και ήχου συνιστά επεξεργασία δεδομένων προσωπικού χαρακτήρα, η οποία, για να είναι νόμιμη, θα πρέπει να γίνεται τηρουμένων των διατάξεων του ΓΚΠΔ, αλλά και της εθνικής νομοθεσίας Ν. 125(Ι)/2018.

Η λειτουργία συστημάτων ΚΚΒΠ επιτρέπεται για την προστασία και ασφάλεια της ιδιωτικής περιουσίας εφόσον το έννομο συμφέρον της επιχείρησης υπερτερεί της προστασίας των θεμελιωδών δικαιωμάτων και ελευθεριών των φυσικών προσώπων και δεν υπάρχει λιγότερο παρεμβατικός τρόπος για την πραγματοποίηση του εν λόγω σκοπού.

Η καταγραφή ήχου μέσω ΚΚΒΠ κατά κανόνα δεν επιτρέπεται.

Παραδείγματα όπου επιτρέπεται η λήψη εικόνας με τη χρήση ΚΚΒΠ:

• Είσοδος/έξοδος κτηρίου

• Έξω από ασανσέρ, εστιάζοντας αποκλειστικά σε αυτό

• Πάνω από μηχάνημα κάρτας/ταμείου, εστιάζοντας αποκλειστικά σε αυτό

• Χώρος στάθμευσης

Παραδείγματα όπου δεν επιτρέπεται η λήψη εικόνας με τη χρήση ΚΚΒΠ:

• Διάδρομοι

• Εσωτερικός χώρος ασανσέρ

• Χώροι αναμονής

• Τουαλέτες

• Εσωτερικός/εξωτερικός χώρος εστίασης καφετέριας, εστιατορίου κ.λπ.

Γενικά, υπάρχουν περιορισμοί στη λειτουργία τέτοιων συστημάτων στο πλαίσιο των εργασιακών σχέσεων.

Κατά κανόνα η παρακολούθηση χώρων με ΚΚΒΠ, στους οποίους έχει πρόσβαση το ευρύ κοινό, θεωρείται επεξεργασία, η οποία δυνητικά επιφέρει υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων και υπό την έννοια αυτή προϋποθέτει τη διενέργεια Εκτίμησης Αντικτύπου σύμφωνα με τις πρόνοιες των Άρθρων 35 και 36 του ΓΚΠΔ.

Η λειτουργία ΚΚΒΠ προϋποθέτει επίσης την τήρηση διαφάνειας και ενημέρωσης του κοινού, ως εκ τούτου η σήμανση με τη χρήση προειδοποιητικών πινακίδων είναι υποχρεωτική. Οι προειδοποιητικές πινακίδες θα πρέπει να τοποθετούνται πριν από την είσοδο στον χώρο λήψης, σε εμφανή μέρη, να είναι επαρκείς σε αριθμό και ευδιάκριτες.

Τέτοιες πινακίδες θα πρέπει να αναγράφουν τουλάχιστον:

(α) ότι γίνεται βιντεογράφηση,

(β) τον υπεύθυνο επεξεργασίας και

(γ) τον σκοπό της βιντεογράφησης.

Το κοινό θα πρέπει να διευκολύνεται στην άσκηση των δικαιωμάτων που του παρέχονται από τον ΓΚΠΔ, όπως είναι το δικαίωμα πρόσβασης και το δικαίωμα διαγραφής.