Комисията за защита на личните данни в отчета си разказва за становището си по тази предварителна консултация
През 2024 г. КЗЛД е адресат на искания за предварителна консултация по чл. 36, § 1 – 3 от ОРЗД/GDPR и по чл. 36, § 5 от Регламента, пише в годишния отчет на ведомството.
В първия случай искането за предварителна консултация по чл. 36, § 1 – 3 от ОРЗД е по повод планирано от АЛД видеонаблюдение с носими камери за тяло при осъществяване на проверки от негови служители във връзка с осъществяване на контролните функции на последните. С оглед специфичния мобилен характер за този тип видеонаблюдение, който се явява критичен момент за обработването на личните данни на ФЛ, КЗЛД изисква значителна допълнителна информация от администратора за изясняване на различните технически и вътрешноорганизационни моменти, свързани с планираното обработване. От страна на Комисията се прави и задълбочен анализ на европейската практика по въпроса. Подробен документ по темата на европейско ниво представляват „Насоки за употребата на носими камери за тяло и екшън камери“ (Насоки), разработени по европейски проект, в който са участвали ирландският надзорен орган по защита на личните данни, хърватският надзорен орган по защита на личните данни и Брюкселският свободен университет. Като основен извод в Насоките се приема за допустимо по принцип такъв тип обработване на лични данни на лицата, но при спазването на ред конкретно посочени завишени изисквания към АЛД, както следва:
- при основание на обработването „легитимните интереси“ на АЛД (чл. 6, § 1, б. „е“ от Регламента), следва да се извърши „тест за необходимостта“ и „тест за баланса“, за да се докаже, че използването на носими камери е действително необходимо и пропорционално за постигане на целите, които желае АЛД. Изрично се сочи, че негативните последици за физическото лице (като доказателство за негово неправомерно поведение) не прави по принцип такова обработване недопустимо;
- физическите лица следва да са добре информирани за осъществяваното видеонаблюдение с носими камери за тяло по начин, който е лесен както за възприемане, така и за разбиране;
- носимите камери следва да записват възможния минимум от лични данни и само за постигане на изрично посочената цел;
- записите от камерите следва да се съхраняват при сигурни условия и за минимален срок от време;
- редовно следва да се провеждат обучения на работещите с камерите като ключов момент за осигуряване на сигурността на обработването;
- своевременно да се отговаря и съдейства от АЛД при постъпили искания на ФЛ.
След като анализира подробно представените документи, КЗЛД се произнася със свое становище, в което посочва, че отчитайки и приемайки в цялост изложеното в Насоките, по принцип не възразява срещу планираното от АЛД видеонаблюдение с носими камери за тяло при осъществяване на дейности по контрол. Същевременно, с оглед специфичния мобилен характер за този тип видеонаблюдение, който се явява критичен момент за обработването на личните данни на ФЛ, комисията изисква от АЛД да съобрази планираното обработване с посочените вече основни принципни изисквания на Насоките, както и да ограничи записа от видеонаблюдение с носими камери за тяло единствено до случаи на възникване на инцидент с нередовно ФЛ при извършваната проверка.
С оглед добрата информираност на ФЛ за осъществяваното видеонаблюдение с носими камери за тяло следва да се осигури засилена информация за осъщественото обработване, на първо място, чрез стикери, указващи ясно и по разбираем начин, че при проверките се използват носими камери с видео- и аудиозапис. Допълнително, с оглед по-добрата информираност на ФЛ, освен чрез сайта на АЛД следва да се използват и звукови съобщения на местата на проверките или подходящи информационни видеоклипове, където това е възможно.
Посочените по-горе мерки от Комисията представляват минимумът, с който АЛД следва да се съобрази при осъществяването на разглежданото обработване и не го ограничава да предприеме, по негова преценка, допълнителни такива с оглед задълженията, които има по спазването на Регламента.
Комисията обръща специално внимание, че при настъпване на изменения в някой от елементите на разглежданото обработване АЛД следва своевременно да извърши нова ОВЗД, която да отчете изменените обстоятелства в осъществяваното обработване на лични данни. Във връзка с тази нова ОВЗД, АЛД следва да проведе своевременно ново обучение на всички свои служители, които работят с носими камери, както и на ръководните си служители, включени в цялостния процес по осъществяваното обработване на тези чувствителни лични данни.