Blog · Securitate la incendiu

Supraveghere video și GDPR în 2026: regulile complete pentru firme

Ghid complet privind instalarea și utilizarea sistemelor CCTV în conformitate cu GDPR și legislația din România

Monitorizarea video a devenit una dintre cele mai eficiente metode de protecție a persoanelor, bunurilor și activităților unei companii. În același timp, camerele de supraveghere prelucrează date cu caracter personal, ceea ce înseamnă că orice sistem CCTV trebuie implementat și exploatat cu respectarea Regulamentului General privind Protecția Datelor (GDPR).

În 2026, autoritățile acordă o atenție tot mai mare modului în care firmele utilizează supravegherea video. Amenzile pot ajunge la milioane de euro în cazul unor încălcări grave, însă majoritatea problemelor pot fi evitate prin proiectarea și administrarea corectă a sistemului.

În acest articol explicăm toate regulile esențiale pe care trebuie să le cunoască orice companie.

Ce spune GDPR despre supravegherea video?

GDPR nu interzice utilizarea camerelor video.

Regulamentul impune însă ca orice prelucrare de imagini care permite identificarea unei persoane să respecte principiile privind protecția datelor.

Aceste principii sunt:

legalitate;
transparență;
limitarea scopului;
minimizarea datelor;
exactitatea;
limitarea perioadei de stocare;
securitatea datelor;
responsabilitatea operatorului.

Pe scurt, o companie poate instala camere video doar dacă există un scop legitim și poate demonstra că supravegherea este necesară și proporțională.

În ce situații este permisă supravegherea video?

Cele mai întâlnite scopuri legitime sunt:

protecția bunurilor;
prevenirea furturilor;
securitatea angajaților;
controlul accesului;
prevenirea vandalismului;
protecția informațiilor confidențiale;
securitatea obiectivelor critice;
respectarea obligațiilor legale privind securitatea.

În multe situații, temeiul juridic utilizat este interesul legitim al operatorului.

Acesta trebuie însă documentat printr-o analiză care să demonstreze că interesul companiei prevalează asupra impactului asupra vieții private.

Este obligatorie analiza de interes legitim?

Da.

Pentru majoritatea sistemelor CCTV utilizate în mediul privat, operatorul trebuie să documenteze:

scopul instalării;
riscurile existente;
necesitatea camerelor;
existența unor măsuri mai puțin intruzive;
impactul asupra persoanelor.

Acest document este unul dintre primele solicitate în cazul unui control ANSPDCP.

Este necesară o analiză DPIA?

În anumite situații, da.

O Evaluare de Impact asupra Protecției Datelor (DPIA) este recomandată sau obligatorie atunci când:

există monitorizare sistematică pe scară largă;
sunt utilizate camere inteligente;
există recunoaștere facială;
sunt monitorizate permanent zone accesibile publicului;
sistemul utilizează inteligență artificială;
există monitorizarea continuă a angajaților.

Unde NU pot fi montate camere?

Există zone unde supravegherea video este, în mod normal, interzisă:

toalete;
vestiare;
cabine de schimb;
dușuri;
camere de odihnă;
alte spații în care există o așteptare ridicată privind viața privată.

Monitorizarea unor astfel de spații poate conduce la sancțiuni severe.

Pot fi supravegheați angajații?

Da, dar numai în anumite condiții.

Monitorizarea permanentă a salariaților trebuie justificată prin motive obiective și trebuie să respecte principiul proporționalității.

Nu este recomandată utilizarea camerelor pentru:

evaluarea continuă a performanței;
control excesiv;
supraveghere permanentă fără justificare.

Angajații trebuie informați în mod clar despre:

existența camerelor;
scopul monitorizării;
perioada de stocare;
drepturile lor;
datele de contact ale operatorului.

Este obligatorie informarea persoanelor?

Da.

Orice persoană trebuie să știe înainte de a intra într-o zonă supravegheată că imaginile sunt înregistrate.

Acest lucru se realizează prin:

pictograma CCTV;
informații privind operatorul;
scopul prelucrării;
modalitatea de obținere a informațiilor complete privind GDPR.

Politica completă poate fi disponibilă prin:

website;
cod QR;
recepție;
regulament intern.

Cât timp pot fi păstrate înregistrările?

GDPR nu stabilește o perioadă fixă.

Operatorul trebuie să păstreze imaginile doar atât cât este necesar.

În practică, cele mai întâlnite perioade sunt:

15 zile;
30 zile;
45 zile;
60 zile în situații justificate.

Perioade mai lungi trebuie motivate și documentate.

Dacă există un incident, imaginile relevante pot fi păstrate până la finalizarea investigației.

Cine poate avea acces la imagini?

Accesul trebuie limitat strict.

De regulă pot avea acces:

administratorul sistemului;
personalul de securitate;
conducerea companiei;
persoanele autorizate prin proceduri interne.

Este recomandată:

autentificarea individuală;
jurnalizarea accesului;
parole complexe;
autentificare multifactor;
criptarea comunicațiilor;
backup securizat.

Pot fi instalate camere cu inteligență artificială?

Da, însă responsabilitatea operatorului crește considerabil.

Funcțiile precum:

recunoaștere facială;
analiză comportamentală;
urmărirea persoanelor;
clasificarea automată;
identificarea automată;

pot necesita evaluări suplimentare privind protecția datelor și trebuie analizate și din perspectiva legislației europene privind inteligența artificială (AI Act), acolo unde este aplicabilă.

Ce documente trebuie să aibă o companie?

Un sistem CCTV implementat corect ar trebui să fie însoțit de:

politica de supraveghere video;
registrul activităților de prelucrare;
analiza interesului legitim;
DPIA (dacă este necesară);
procedura privind accesul la imagini;
procedura privind ștergerea înregistrărilor;
politica de retenție;
informarea persoanelor vizate;
acordurile cu persoanele împuternicite (de exemplu, firmele care asigură mentenanța sau găzduirea sistemului, dacă acestea prelucrează date în numele operatorului).

Ce amenzi pot exista?

În funcție de gravitatea încălcării, GDPR permite aplicarea unor sancțiuni semnificative.

Cele mai frecvente motive de sancționare sunt:

lipsa informării persoanelor;
păstrarea excesivă a imaginilor;
camere montate în zone nepermise;
acces neautorizat la imagini;
lipsa măsurilor de securitate;
lipsa documentației GDPR.

Pe lângă sancțiunile financiare, autoritatea poate dispune modificarea sau chiar oprirea sistemului de supraveghere până la remedierea neconformităților.

Recomandări pentru firme

Înainte de instalarea unui sistem CCTV este recomandat să:

analizați dacă supravegherea este cu adevărat necesară;
proiectați sistemul astfel încât să surprindă doar zonele relevante;
evitați filmarea domeniului public atunci când nu este necesară;
stabiliți o perioadă de retenție justificată;
implementați politici și proceduri GDPR;
securizați echipamentele împotriva accesului neautorizat;
efectuați periodic revizii tehnice și audituri de conformitate.

Un sistem modern de supraveghere video trebuie să îmbine securitatea fizică cu protecția datelor personale. Respectarea GDPR nu este doar o obligație legală, ci și un element care contribuie la încrederea angajaților, clienților și partenerilor în modul în care compania gestionează informațiile.

Cum vă poate ajuta GreenSoft

GreenSoft proiectează, instalează și întreține sisteme profesionale de supraveghere video pentru companii, instituții publice, unități industriale și infrastructuri critice. Soluțiile noastre sunt concepute astfel încât să răspundă atât cerințelor tehnice și de securitate, cât și obligațiilor privind protecția datelor.

Oferim:

consultanță pentru alegerea arhitecturii optime a sistemului;
proiectare și instalare realizate de personal autorizat;
configurarea măsurilor de securitate pentru accesul la înregistrări;
mentenanță preventivă și corectivă;
suport pentru implementarea bunelor practici privind utilizarea sistemelor CCTV în conformitate cu cerințele legale.

Dacă intenționați să implementați sau să modernizați un sistem de supraveghere video, echipa GreenSoft vă poate ajuta să găsiți soluția potrivită pentru nevoile organizației dumneavoastră.