μπορώ να κρατώ βίντεο από κάμερες ασφαλείας των πελατών μου στο κατάστημά μου

Η αποθήκευση βίντεο από κάμερες επιτρέπεται, αλλά όχι απεριόριστα

Τα βίντεο από κάμερες που καταγράφουν πελάτες μπορούν να αποθηκευθούν, εφόσον υπάρχει σαφής σκοπός πίσω από αυτό και τα βίντεο δεν διατηρούνται περισσότερο από ό,τι είναι απαραίτητο για αυτόν τον σκοπό. Ο συνήθης σκοπός σε ένα κατάστημα είναι η ασφάλεια: η πρόληψη κλοπής, διάρρηξης ή βίας κατά του προσωπικού και η δυνατότητα διερεύνησης αργότερα. Για αυτόν τον σκοπό, στην πράξη ισχύει ένα σχετικά μικρό χρονικό διάστημα αποθήκευσης — η παρακολούθηση που δεν έχει δώσει λόγο να διατεθούν ξεχωριστά βίντεο μετά από μερικές εβδομάδες θα πρέπει κατά κανόνα να διαγραφεί. Τα βίντεο από κάμερες είναι προσωπικά δεδομένα μόλις ένας πελάτης είναι αναγνωρίσιμος σε αυτά, και επομένως η καταγραφή, αποθήκευση και προβολή τους εμπίπτουν στο GDPR, ακριβώς όπως μια λίστα πελατών ή ένα δοσιέ αιτήσεων.

Αυτό που καταγράφει η κάμερα πρέπει επίσης να είναι ανάλογο με τον σκοπό. Μια κάμερα που καταγράφει το ταμείο και την είσοδο για σκοπούς ασφάλειας βασίζεται σε διαφορετικές προϋποθέσεις από μια κάμερα που είναι συνεχώς στραμμένη στο προσωπικό για τον έλεγχο της απόδοσης — το τελευταίο είναι διαφορετικός σκοπός και απαιτεί διαφορετική αξιολόγηση. Επίσης, οι πελάτες και το προσωπικό πρέπει να είναι σε θέση να γνωρίζουν ότι υπάρχουν κάμερες, συνήθως μέσω ενός σαφώς ορατού σημείου στην είσοδο, και ότι τα βίντεο δεν χρησιμοποιούνται απλώς για σκοπό διαφορετικό από αυτόν για τον οποίο τοποθετήθησαν. Όσοι συλλέγουν εκτός από βίντεο ασφάλειας και άλλα δεδομένα πελατών, για παράδειγμα για ένα ενημερωτικό δελτίο ή μια λίστα πελατών, είναι σκόπιμο να αξιολογήσουν αυτές τις επεξεργασίες χωριστά — η νομική βάση και το χρονικό διάστημα αποθήκευσης μπορεί να διαφέρουν ανά κατηγορία δεδομένων.

Νομική βάση και περιορισμός αποθήκευσης σύμφωνα με το GDPR

Το γεγονός ότι πρέπει να υπάρχει έγκυρη νομική βάση για την καταγραφή βίντεο πελατών προκύπτει από το άρθρο 6 του GDPR, το οποίο περιγράφει τις προϋποθέσεις για νόμιμη επεξεργασία· στην περίπτωση της ασφάλειας καταστήματος, συνήθως εξετάζεται το δικαιολογημένο συμφέρον του επιχειρηματία. Το γεγονός ότι τα βίντεο δεν μπορούν να αποθηκευθούν για περισσότερο χρόνο από ό,τι είναι απαραίτητο για αυτόν τον σκοπό προκύπτει από την αρχή του περιορισμού της αποθήκευσης στο άρθρο 5 του GDPR. Αυτοί οι κανόνες ισχύουν σε όλη την ΕΕ άμεσα, διότι το GDPR είναι κανονισμός· αυτό που διαφέρει είναι η αρχή εποπτείας που έχει ευθύνη σε ένα κράτος μέλος και τυχόν περαιτέρω διευκρίνιση που παρέχει εκείνη η αρχή — στην Ολλανδία, αυτή είναι η Αρχή Προστασίας Δεδομένων, η οποία δημοσιεύει επίσης πρακτικές κατευθυντήριες γραμμές σχετικά με την παρακολούθηση με κάμερες. Για το ευρύτερο ζήτημα ποιες επιχειρήσεις εμπίπτουν στους κανόνες αυτούς, δείτε το GDPR ισχύει επίσης για ατομικές επιχειρήσεις και μικρές επιχειρήσεις· και όσοι αναρωτιούνται ποια ακριβώς νομική βάση ισχύει για μια συγκεκριμένη επεξεργασία, θα βρουν τις δυνατότητες να εξηγούνται στο πότε μπορώ να επεξεργάζομαι προσωπικά δεδομένα.