Principale aspecte reglementate prin proiectul de lege în cauză în ceea ce privește posibilitatea personalului Inspecției Muncii și inspectoratelor teritoriale de muncă de a utiliza „înregistratoare audio-video portabile de tip body worn camera” vizează următoarele aspecte:
- Folosirea camerelor va fi permisă doar în scopul realizării activităților de control și de cercetare a evenimentelor și pentru exercitarea atribuțiilor prevăzute de lege. Utilizarea în alte scopuri a imaginilor/sunetelor astfel surprinse va fi, în principiu, interzisă;
- Pentru înregistrarea activităților desfășurate la locul de muncă controlat nu va fi necesar consimțământul persoanelor vizate, fapt ce nu ar trebui să echivaleze însă cu lipsa obligației de informare a acestora;
- Imaginile/înregistrările video sau audio vor putea fi păstrate, ca regulă, pentru o perioadă de 6 luni de la data obținerii acestora, cu excepția situațiilor în care vor fi utilizate în cadrul unei proceduri judiciare, caz în care acestea ar urma regimul probelor;
- O procedură privind înregistrarea și fixarea cu mijloace foto-audio-video, stocarea și accesarea acestora, va fi adoptată prin ordin al Ministrului Muncii, Familiei, Tineretului și Solidarității Sociale.
- Implicațiile față de angajatori si implicațiile decurgând din GDPR
Întrucât utilizarea body-cam-urilor de către inspectorii de muncă implică înregistrarea imaginii și/sau a vocii persoanelor cu ocazia efectuării activității de control la locul de muncă, aceasta presupune în fapt o prelucrarea de date cu caracter personal și, în consecință, devin aplicabile prevederile Regulamentului general privind protecția datelor personale (UE) 2016/679 (”GDPR”).
Inspecției Muncii/ inspectoratele teritoriale de muncă, în calitate de operator/i de date, va/vor avea obligația de a respecta toate prevederile legale din materia protecției datelor prevăzute de GDPR și implicit și obligația de a asigura informarea persoanelor vizate, dar și obligația de a da curs drepturilor persoanelor vizate (i.e., salariații surprinși în timpul controlului), în condițiile legii (e.g., dreptul de acces, dreptul la ștergerea datelor).
Deși Inspecția Muncii și inspectoratele teritoriale de muncă au atribuții în domeniul relațiilor de muncă (e.g., controlează aplicarea reglementărilor legale, stabilirea și acordarea drepturilor cuvenite salariaților), iar prelucrarea va avea loc la locul de muncă prin utilizarea unor mijloace de supraveghere video, nu vor deveni incidente cerințele suplimentare prevăzute de art. 5 din Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR, întrucât situația premise nu este îndeplinită și anume folosirea bodycam-urilor nu este desfășurată de angajator în urmărirea unui interes legitim al său.
În principiu, în lipsa inițierii unei proceduri judiciare ulterioare, termenul de 6 luni de stocare a datelor care vor fi astfel colectate ar trebui să constituie o perioadă necesară îndeplinirii scopurilor în care sunt prelucrate datele. Prelucrarea datelor cu caracter personal cu depășirea duratei justificate de scopul colectării ar putea crea premisele invocării de către persoana vizată a dreptului la ștergerea datelor sale cu caracter personal.
3. Practica autorităților în situații similare
În prezent, prevederi similare celor propuse prin proiectul de lege în cauză există în ceea ce privește activitatea personalului Poliției Române. În temeiul acestora, polițistul poate utiliza mijloace foto-audio-video din dotare, inclusiv de tip body-cam prin care să înregistreze în spații publice în timpul acțiunilor pe care le întreprinde.
Și în acest caz, se prevede expres că nu este necesar consimțământul persoanei vizate, păstrarea datelor realizându-se pe o perioadă de 6 luni de la data obținerii lor.
Analizând practica Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), reiese că prelucrarea datelor cu caracter personal prin diverse mijloace audio-video de către autoritățile publice, în lipsa unei obligații legale a operatorului de date, a fost sancționată de către ANSPDCP cu ocazia mai multor investigații (e.g., Politia Locala Constanta, Politia Locală Cluj, Politia Locală sector 4).
În urma acestor investigații, ANSPDCP a constatat, în principiu, că instituțiile publice au prelucrat date cu caracter personal prin utilizarea camerelor portabile de tip Body Cam, cu funcție de înregistrare audio – video, fără să existe o obligație legală expresă a operatorilor și fără îndeplinirea vreunei alte condiții prevăzute la art. 6 alin. (1) GDPR, deși potrivit art. 5 alin. (1) lit. a) GDPR, operatorii aveau obligația de a prelucra datele în mod legal, echitabil și transparent față de persoanele vizate.
Astfel, a fost aplicată sancțiunea avertismentului, împreună cu un plan de remediere care a impus obligația în sarcina instituției publice de a asigura conformitatea operațiunilor de prelucrare efectuate prin utilizarea sistemelor audio-video portabile de tip body-cam cu dispozițiile art. 5 și art. 6 din GDPR (existența unui temei legal de prelucrare conform art. 6 alin. 1 și asigurarea transparenței cu privire la prelucrarea datelor personale conform art. 5 alineatul 1 lit. a).
