Мога ли да съхранявам видеозаписи от клиентите в моя магазин?

Съхранението на видео от камери е разрешено, но не неограничено

Видеоматериалът от камери на клиентите може да бъде съхранен, докато има ясна цел зад него и видеоматериалът не се съхранява по-дълго от необходимото за тази цел. Обичайната цел в магазин е безопасност: предотвратяване на кражба, взлом или насилие срещу персонала и възможност за последващо разследване. За тази цел на практика се прилага кратко време на съхранение — наблюдение, което след няколко седмици не е дало основание да се отделят видеоматериали, трябва като правило да бъде изтрито. Видеоматериалът от камери е лична информация, когато клиент е разпознаваем на него, и по този начин записването, съхранението и преглеждането му попадат под GDPR, както и клиентска база данни или папка със заявления.

Това, което камерата записва, трябва също да бъде в пропорция с целта. Камера, която филмира касата и входа в целите на безопасност, се основава на различни основания от камера, която постоянно е насочена към персонала, за да контролира производителността — последното е различна цел и изисква различна оценка. Също така е необходимо клиентите и персоналът да могат да знаят, че има камери, обикновено чрез ясна видима табела при входа, и че видеоматериалът не се използва просто за различна цел от тази, за която е инсталиран. Всеки, който освен видеоматериали за безопасност събира и други клиентски данни, например за бюлетин или клиентска база данни, би направил добре да оцени тези обработки отделно — правната основа и времето на съхранение могат да варират по вид данни.

Правна основа и ограничение на съхранението от GDPR

Фактът, че трябва да има валидна правна основа за филмирането на клиентите, произтича от член 6 на GDPR, който описва условията за законна обработка; при безопасност на магазин обикновено се разглежда оправданият интерес на предпринимателя. Че видеоматериалът не може да бъде съхранен по-дълго от необходимото за тази цел, произтича от принципа за ограничение на съхранението в член 5 на GDPR. Тези правила важат навсякъде в ЕС директно, защото GDPR е регламент; това, което се различава, е надзорният орган в даден член-държава, който наблюдава това, и всяко допълнително обяснение, което този надзорен орган предоставя — в Нидерландия това е Autoriteit Persoonsgegevens, която също публикува практически указания за видеонаблюдение. За по-широкия въпрос кои предприятия попадат под тези правила, вижте GDPR важи и за самостоятелни предприемачи и малки предприятия; и тези, които се питат коя правна основа точно е приложима за конкретна обработка, ще намерят възможностите разяснени при кога мога да обработвам лична информация.