Utilizarea si dezvaluirea fara temei legal a unor imagini din sistemul de supraveghere video al asociatiei de proprietari

Printr-o plangere trimisa la Autoritatea nationala de supraveghere, o persoana fizica a reclamat accesarea, utilizarea si dezvaluirea fara temei legal a unor imagini cu persoana sa, provenite din sistemul de supraveghere video al asociatiei de proprietari a blocului in care locuieste.

Petentul a atasat mai multe fotografii din care rezulta dezvaluirea unor astfel de imagini.

In cadrul investigatiei efectuate, operatorul a declarat ca vandalizarea avizierului asociatiei prin distrugerea unor documente de la avizier si disparitia unor magneti de fixare sunt circumstantele care au condus la accesarea imaginilor din sistemul de supraveghere video al asociatiei, ce il surprind pe petent si dezvaluirea ulterioara a acestora prin afisare in holul imobilului.

Astfel, s-a constatat ca imaginea petentului a fost folosita intr-un mod incompatibil cu scopul pentru care au fost instalate initial camerele de supraveghere la nivelul asociatiei de proprietari, cu incalcarea principiilor si a conditiilor de legalitate a prelucrarii prevazute de art. 5 si 6 din Regulamentul (UE) 2016/679.

De asemenea, s-a retinut ca operatorul nu a adoptat masuri tehnice si organizatorice adecvate pentru protejarea datelor personale colectate prin intermediul sistemului de supraveghere video, inclusiv sub aspectul amplasarii monitorului in holul de la parter, imaginile de pe acesta fiind vizibile pentru orice persoana care are acces in imobil (locatari, vizitatori, etc.), precum si al accesarii imaginilor de la distanta prin internet, astfel incat sa se evite accesarea, diseminarea sau prelucrarea in mod neautorizat a datelor personale prin intermediul acestui sistem .

In plus, nu au fost prezentate dovezi din care sa rezulte ca operatorul a asigurat informarea completa a persoanelor vizate ale caror date personale le prelucreaza (imaginea), prin intermediul sistemului de supraveghere video, instalat in anul 2019, care functiona si la data investigatiei.

Prin urmare, au fost aplicate sanctiuni contraventionale, inclusiv sub forma unei amenzi, si s-au dispus doua masuri corective, dupa cum urmeaza:

- adoptarea unor masuri de securitate, tehnice si organizatorice, adecvate pentru protejarea datelor personale colectate prin intermediul sistemului de supraveghere video, inclusiv sub aspectul vizualizarii imaginilor prin intermediul monitorului amplasat in holul de trecere (acesta, impreuna cu DVD-ul, urmand sa fie amplasate intr-un spatiu securizat, cu acces limitat) si dezactivarea aplicatiei prin care se permite accesarea imaginilor de la distanta prin internet, prin stabilirea, in cadrul adunarii generale a asociatiei de proprietari, a unui numar limitat de persoane care sa aiba acces la acest sistem, al drepturilor ce pot fi alocate fiecareia dintre acestea, al prevederii unor instructiuni clare de prelucrare pentru persoanele care prelucreaza date sub autoritatea asociatiei, astfel incat sa se evite accesarea, diseminarea sau prelucrarea in alt mod neautorizat a datelor personale prelucrate prin intermediul acestui sistem;

- asigurarea informarii complete a persoanelor vizate, prin furnizarea tuturor informatiilor prevazute de art. 12-13 din Regulamentul (UE) 2016/679, la loc vizibil, in apropierea camerelor de supraveghere instalate.