Това стана известно от отчета на Комисията за защита на личните данни за 2022 година
В работни помещения на КЗП Районна дирекция – Р, е открита работеща Wi-Fi камера, както и видеорекордер DVR, към който са свързани 5 камери и още 2 устройства, наподобяващи устройство за запис на звук и датчик за отчитане на движение. Към DVR-а е включен кабел към мрежово устройство за връзка с интернет. Видеонаблюдение е налично и в стаята на регионалния директор. Намерените устройства не са закупени и заведени в инвентарната книга като вещи на КЗП, не са собственост на КЗП; не са инсталирани по разпореждане на ръководството на КЗП за видеонаблюдение по смисъла на вътрешните правила, не е искано разрешение, нито ръководството е било уведомено преди монтирането им.
Това пише в Годишния отчет за дейността през 2022 година на Комисията за защита на личните данни, който на 30 март 2023 г. ведомството депозира в деловодството на Народното събрание.
Документът е публикуван в раздела Институцията, рубрика Годишни отчети.
Ето и самият текст в отчета:
През 2022 г. Комисията за защита на личните данни се произнася по искане от председателя на Комисията за защита на потребителите (КЗП), съдържащо молба за изразяване на становище и указания по въпроси, свързани със защитата на личните данни на физическите лица при извършване на видеонаблюдение. При извършване на вътрешноведомствена проверка по негова заповед в работни помещения на КЗП Районна дирекция – Р, е открита работеща Wi-Fi камера, както и видеорекордер DVR, към който са свързани 5 камери и още 2 устройства, наподобяващи устройство за запис на звук и датчик за отчитане на движение. Към DVR-а е включен кабел към мрежово устройство за връзка с интернет. Видеонаблюдение е налично и в стаята на регионалния директор. В искането се твърди, че намерените устройства не са закупени и заведени в инвентарната книга като вещи на КЗП, не са собственост на КЗП; не са инсталирани по разпореждане на ръководството на КЗП за видеонаблюдение по смисъла на вътрешните правила, не е искано разрешение, нито ръководството е било уведомено преди монтирането им; няма документи, удостоверяващи кога и как са инсталирани устройствата, откога работят, има ли записи, как се съхраняват тези записи и колко време се пазят; на КЗП не е известно какви лични данни са събирани, за какъв период от време, как са съхранявани, как са обработвани, каква е целта на събирането им; не е установено да е разпореждано и възлагано на служител в РД – Р, да обработва записите от видеонаблюдение.
С мотивите на изразеното от КЗЛД становище подробно се изясняват приложимите правила при извършване на видеонаблюдение, включително в трудовоправен контекст, и в диспозитива КЗЛД указва на КЗП, че извършваното в офисите на РД – Р, на КЗП е незаконосъобразно, като администраторът на лични данни – КЗП, следва да предприеме мерки за извършване на вътрешно разследване с цел установяване чия е отговорността за неспазване на въведените правила относно видеонаблюдението в помещенията, които ползва. Мерките са част от действията по управление на държавния орган.
Относно откритата техника в офисите на РД – Р, на КЗП – видеокамери, видеорекордер DVR, устройства за запис на звук, същите следва да бъдат деинсталирани, а евентуално направените записи да бъдат изтрити на основание чл. 17 от Регламент (ЕС) 2016/679.