Βιντεοεπιτήρηση στο κατάστημα: Αρκεί η ταμπέλα ή χρειάζεστε αναλυτική ενημέρωση;

Το δίλημμα της ταμπέλας

Φανταστείτε να μπαίνετε σε ένα κατάστημα και να βλέπετε μια ταμπέλα: «Ο χώρος βιντεοσκοπείται». Αναρωτιέστε: ποιος βλέπει, πού αποθηκεύονται τα δεδομένα, για πόσο καιρό; Ο GDPR δεν αφήνει περιθώρια για αοριστίες. Η απλή ταμπέλα δεν αρκεί.

Σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), η βιντεοεπιτήρηση αποτελεί επεξεργασία προσωπικών δεδομένων. Απαιτείται διαφανής ενημέρωση των υποκειμένων, που περιλαμβάνει ταυτότητα του υπεύθυνου επεξεργασίας, σκοπό, νομική βάση, χρόνο διατήρησης και δικαιώματα.

Τι λέει ο νόμος

Το άρθρο 13 GDPR επιβάλλει την παροχή πληροφοριών κατά τη συλλογή δεδομένων. Η Οδηγία 2016/680 και η νομολογία του ΔΕΕ τονίζουν ότι η ενημέρωση πρέπει να είναι συνοπτική, διαφανής και εύκολα προσβάσιμη. Μια ταμπέλα με μόνο «βιντεοσκόπηση» δεν πληροί αυτές τις προϋποθέσεις.

Η Αρχή Προστασίας Δεδομένων (ΑΠΔ) έχει εκδώσει κατευθυντήριες γραμμές: απαιτείται αναλυτική ενημέρωση, είτε με φυλλάδιο, είτε με ανάρτηση στον ιστότοπο, είτε με ειδική πινακίδα που παραπέμπει σε πλήρες κείμενο. Δείτε την επίσημη νομοθεσία.

Featured Snippet: Αρκεί η ταμπέλα;

Όχι, δεν αρκεί. Η ταμπέλα πρέπει να συνοδεύεται από αναλυτική ενημέρωση που να καλύπτει όλες τις απαιτήσεις του άρθρου 13 GDPR, όπως η ταυτότητα του υπεύθυνου, ο σκοπός, η νομική βάση, η περίοδος διατήρησης και τα δικαιώματα των υποκειμένων.

Πρακτικές συμβουλές

Τοποθετήστε ευδιάκριτη σήμανση εισόδου που να αναφέρει την ύπαρξη καμερών. Δίπλα, παρέχετε QR code ή σύντομο URL που οδηγεί σε πλήρη ενημέρωση. Εναλλακτικά, διαθέστε έντυπο φυλλάδιο στο ταμείο.

Μην ξεχνάτε: η ενημέρωση πρέπει να είναι γραμμένη σε απλή γλώσσα, χωρίς νομικούς όρους. Σκεφτείτε το σαν να εξηγείτε σε έναν φίλο γιατί βάλατε κάμερα – χωρίς να τον κάνετε να νιώσει ότι παρακολουθείται.

Τι γίνεται με τις κάμερες που καταγράφουν ήχο;

Αν οι κάμερες καταγράφουν και ήχο, η επεξεργασία είναι ακόμα πιο αυστηρή. Απαιτείται ρητή συγκατάθεση, εκτός αν υπάρχει άλλη νομική βάση. Σε κάθε περίπτωση, η ενημέρωση πρέπει να το αναφέρει ξεκάθαρα.

Το κόστος της μη συμμόρφωσης

Οι κυρώσεις για παραβίαση του GDPR φτάνουν έως 20 εκατομμύρια ευρώ ή το 4% του ετήσιου κύκλου εργασιών. Επιπλέον, η φήμη σας μπορεί να πληγεί ανεπανόρθωτα. Μην ρισκάρετε.

FAQ