ROMNIA

AUTORITATEA NAIONAL DE SUPRAVEGHERE

A PRELUCRRII DATELOR CU CARACTER PERSONAL
Bld. Gen. Gheorghe Magheru Nr. 28-30, Sector 1, Cod potal 010336, Bucureti ; Tel: +40.31.805.9211; Fax:+40.31.805.9602 www.dataprotection.ro; e-mail: anspdcp@dataprotection.ro

GHID
PRIVIND PRELUCRRILE DE DATE CU CARACTER PERSONAL EFECTUATE
PRIN INTERMEDIUL SISTEMELOR DE SUPRAVEGHERE VIDEO INSTALATE
N CADRUL ASOCIAIILOR DE PROPRIETARI

I. Preambul

Avnd n vedere:
- numrul mare de asociaii de proprietari care au instalat sisteme de supraveghere video n
condominiile pe care le reprezint,
- aspectele semnalate Autoritii Naionale de Supraveghere a Datelor cu Caracter Personal
(denumit n continuare ANSPDCP) de ctre tot mai muli petiionari i
- constatrile reprezentanilor autoritii ca urmare a investigaiilor efectuate la nivelul
asociaiilor de proprietari reclamate,
ANSPDCP consider oportun informarea asociaiilor de proprietari cu privire la condiiile care
trebuie respectate n cazul n care decid instalarea i punerea n funciune a unui sistem de
supraveghere prin mijloace video.
Colectarea, nregistrarea, stocarea, utilizarea, transmiterea, dezvluirea sau orice alte
operaiuni de prelucrare a imaginilor prin mijloace de supraveghere video, care permit identificarea
direct sau indirect a persoanelor fizice, reprezint operaiuni de prelucrare a datelor cu caracter
personal ce intr sub incidena prevederilor Legii nr. 677/2001 pentru protecia persoanelor cu
privire la prelucrarea datelor cu caracter personal i libera circulaie a acestor date, cu modificrile i
completrile ulterioare. Aplicarea legii este determinat de prelucrarea automat a datelor sau de
prelucrarea acestora n cadrul unui sistem de eviden ce permite identificarea persoanelor fizice. n
cazul ndeplinirii acestor condiii, asociaiile de proprietari dobndesc calitatea de operatori de date
personale i ca atare, se supun prevederilor legale incidente.

II. Cadrul legal aplicabil

Constituia Romniei art. 26 privind dreptul la via intim, familial i privat

Directiva nr. 95/46/CE a Parlamentului European i a Consiliului din 24 octombrie
1995 privind protecia persoanelor fizice n ceea ce privete prelucrarea datelor cu
caracter personal i libera circulaie a acestor date (a se vedea n special
considerentul 14) (J.Of. L 281 din 23.11.1995)
Legea nr. 677/2001 pentru protecia persoanelor cu privire la prelucrarea datelor
cu caracter personal i libera circulaie a acestor date, modificat i completat
(M.Of. nr. 790 din 12.12.2001)
Legea nr. 682/2001 privind ratificarea Conveniei pentru protejarea persoanelor
fa de prelucrarea automatizat a datelor cu caracter personal, adoptat la
Strasbourg la 28 ianuarie 1981 (M.Of. nr. 830 din 21.12.2001)
Decizia ANSPDCP nr. 52/2012 privind prelucrarea datelor cu caracter personal prin
utilizarea mijloacelor de supraveghere video (M.Of. nr. 389 din 11.06.2012)
Ordinul Avocatului Poporului nr. 52/2002 privind aprobarea Cerinelor minime de
securitate a prelucrrilor de date cu caracter personal (M. Of. nr. 383 din
5.06.2002)
Legea nr. 333/2003 privind paza obiectivelor, bunurilor, valorilor i protecia
 persoanelor, modificat i completat (M.Of. nr. 189 din 18.03.2014)
Hotrrea de Guvern nr. 301/2012 de aplicare a Legii nr. 333/2003, modificat i
completat (M.Of. nr. 335 din 17.05.2012)
Legea nr. 230/2007 privind nfiinarea, organizarea i funcionarea asociaiilor de
proprietari (M.Of. nr. 490 din 23.07.2007)
Hotrrea de Guvern nr. 1588/2007 pentru aprobarea Normelor metodologice de
aplicare a Legii nr. 230/2007 privind nfiinarea, organizarea i funcionarea
asociaiilor de proprietari (M.Of. nr. 43 din 18.01.2008)

III. Analizarea necesitii i oportunitii utilizrii sistemelor de supraveghere

video

Utilizarea sistemelor de supraveghere video poate aduce atingere vieii private, motiv pentru
care trebuie analizat cu mare atenie decizia de a instala un asemenea sistem. n luarea unei
asemenea decizii trebuie s se in cont de mai multe aspecte, cum ar fi:
implementarea unor metode mai putin intruzive n viaa privat (de genul: acces restrns n
condominiu pe baz de cheie, interfon, cartele magnetice sau angajarea unei/unor persoane
pentru paza condominiului) nu au avut rezultatul dorit pentru nlturarea producerii
incidentelor mai sus menionate; numai n msura n care utilizarea unor mijloace de
restricionare a accesului n zonele comune administrate de asociaia de proprietari se
dovedete a fi ineficient, aceasta ar putea considera justificat utilizarea unui sistem de
supraveghere video;
necesitatea utilizrii unui asemenea sistem prin prisma producerii unor incidente n cadrul
condominiului (agresiuni, furturi, distrugeri, n special n spaiile comune/indivize, n legtur
cu comiterea crora asociaia trebuie s dein dovezi plngeri depuse la poliie);
folosirea unui astfel de sistem va avea ca efect nlturarea producerii incidentelor
menionate anterior sau reducerea aproape n totalitate a acestora.
n cazurile n care sistemul de supraveghere este deja instalat, ct i ulterior introducerii sale,
asociaiile de proprietari vor evalua periodic necesitatea meninerii n funciune a respectivului
sistem, raportat la rezultatele obinute.
n evaluarea cerinelor de mai sus, se va lua n considerare dac n perioada anterioar lurii
deciziei de utilizare a unui astfel de sistem, s-au produs fapte penale de natura celor amintite, pentru
care organele de cercetare legal sesizate nu au putut identifica fptuitorii i au recomandat n scris
asociaiilor de proprietari adoptarea unor msuri de paz suplimentare.

IV. Calitatea de operatori de date personale a asociaiilor de proprietari

Potrivit Legii nr. 677/2001, are calitatea de operator de date orice persoan fizic sau juridic
care stabilete scopul i mijloacele de prelucrare a datelor cu caracter personal sau este astfel
desemnat n baza unei prevederi legale.
Prin urmare, asociaiile de proprietari, n cazul n care decid instalarea sistemului
de supraveghere video n condominiile pe care le reprezint devin operatori de date
personale i trebuie s respecte toate obligaiile care le incumb conform prevederilor legale.
n cazul n care asociaiile de proprietari decid s delege atribuiile legate de urmrirea
funcionrii sistemului de supraveghere instalat n cadrul condominiilor pe care le reprezint ctre
tere persoane, acestea din urm vor avea calitatea de persoane mputernicite (de exemplu,
societatea care a instalat sistemul). Rspunderea pentru prelucrarea datelor personale prin
intermediul acestor sisteme rmne ns n sarcina principal a asociaiilor de proprietari. Obligaiile
i responsabilitile ce revin persoanelor mputernicite se stabilesc n baza unui contract scris,
conform art. 20 alin. (5) din Legea nr. 677/2001.
nainte de a pune n aplicare decizia de instalare i punere n funciune a sistemului de
supraveghere video, asociaiile au obligaia de a notifica n prealabil prelucrarea la ANSPDCP;
notificarea se face cu 30 de zile nainte, n cazul n care prelucrarea ar intra sub incidena Deciziei
ANSPDCP nr. 11/2009.
n vederea nscrierii prelucrrii n Registrul de eviden a prelucrrilor de date cu caracter
personal se completeaz un formular de notificare general on line, dup care se trimite prin pot

2
sau se depune la registratura ANSPDCP prima pagin a formularului, semnat i tampilat n
original (mai multe informaii referitoare la completarea formularului de notificare se pot obine de
pe www.dataprotection.ro, seciunea Ghid de notificare).
n cazul n care asociaia deine o ncpere n care i desfoar activitatea angajaii si n
mod curent i s-ar decide instalarea de camere de supraveghere video inclusiv n aceste spaii
(birourile angajailor), pentru a putea pune n funciune aceste camere, asociaia de proprietari
trebuie s solicite n prealabil avizul favorabil al ANSPDCP, conform art. 8 alin. (3) din Decizia
ANSPDCP nr. 52/2012.

Nerespectarea acestor obligaii poate atrage sancionarea contravenional a asociaiei de

proprietari.

V.Caracteristicile prelucrrii datelor personale prin intermediul sistemelor de

supraveghere video

Potrivit art. 4 alin. (1) lit. a)-c) din Legea nr. 677/2001, datele trebuie s fie prelucrate cu
bun-credin i conform dispoziiilor legale n vigoare, n scopuri determinate, explicite i legitime,
s fie adecvate, pertinente i neexcesive prin raportare la scopul n care sunt colectate i ulterior
prelucrate.
Scopul n care pot fi prelucrate datele cu caracter personal ale persoanelor vizate prin
intermediul sistemelor de supraveghere video la nivelul asociaiilor de proprietari este legat de
asigurarea pazei i proteciei persoanelor, bunurilor i valorilor, a imobilelor i a
instalaiilor de utilitate public, precum i a mprejmuirilor afectate acestora (art. 4 lit. c)
din Decizia ANSPDCP nr. 52/2012).
Prelucrarea acestor date (imaginea) i n alte scopuri dect cel susmenionat (de exemplu,
supravegherea persoanelor care intr i locuiesc n condominiu n scopul stabilirii cotelor de
ntreinere pe fiecare apartament sau monitorizarea permanent a comportamentului celorlali
proprietari din condominiu) este considerat incompatibil cu scopul iniial sau chiar o prelucrare cu
rea-credin i ca atare, o astfel de prelucrare poate fi considerat ilegal.

Nerespectarea acestor caracteristici poate atrage sancionarea contravenional a asociaiei

de proprietari.

VI.Condiiile de legitimitate privind prelucrarea datelor personale prin intermediul

sistemelor de supraveghere video

Regula instituit de Legea nr. 677/2001, modificat i completat, este aceea c, prelucrarea
datelor cu caracter personal ale persoanei vizate poate fi efectuat de ctre un operator numai cu
consimmntul persoanei n cauz, dat n mod expres i neechivoc (art. 5 din Legea nr.
677/2001).
De asemenea, aceeai lege menionat anterior, stabilete n mod expres i anumite situaii
de excepie de la obligativitatea obinerii consimmntului n cazul prelucrrii datelor personale i,
implicit, al dezvluirii lor prin transmitere, diseminare sau n orice alt mod.
Printre cazurile de excepie de la obligativitatea obinerii consimmntului reglementate
expres de art. 5 alin. (2) din Legea nr. 677/2001, modificat i completat, sunt i urmtoarele:
- cnd prelucrarea este necesar n vederea ndeplinirii unei obligaii legale a
operatorului;
- cnd prelucrarea este necesar n vederea realizrii unui interes legitim al operatorului
sau al terului cruia i sunt dezvluite datele, cu condiia ca acest interes s nu prejudicieze
interesul sau drepturile i libertile fundamentale ale persoanei vizate.
Raportat la prevederile de mai sus, i la cadrul legal susmenionat, facem urmtoarele
precizri:
n contextul n care instalarea unui sistem de supraveghere video n condominiu este
necesar n vederea realizrii unui interes legitim al asociaiei de proprietari (asigurarea pazei i
proteciei persoanelor, bunurilor i valorilor, a imobilelor i a instalaiilor de utilitate
public, precum i a mprejmuirilor afectate acestora), hotrrea de a instala un astfel de

3
sistem trebuie adoptat n cadrul adunrii generale a asociaiei de proprietari.
Facem precizarea c n cazul invocrii unui interes legitim acesta trebuie temeinic
argumentat, conform celor precizate la punctul III.
Regulile stabilite prin Normele metodologice de aplicare a Legii nr. 230/2007, referitoare la
convocarea adunrii generale, informarea prealabil a proprietarilor, condiiile de organizare a
adunrii generale i de cvorum/majoritate pentru adoptarea hotrrilor trebuie respectate de
asociaia de proprietari pentru ca hotrrea instalrii sistemului de supraveghere video s fie
adoptat legal (constituie dovezi ale convocrii i reconvocrii afiul de la avizier i tabelul nominal
convocator cu semnturi). Hotrrile adunrii generale a asociaiei de proprietari trebuie aduse la
cunotina proprietarilor, conform Legii nr. 230/2007. Persoanele care nu sunt de acord cu hotrrea
adoptat, o pot contesta n termenele i condiiile legale.
n cazul n care asociaiile de proprietari cuprind mai multe scri de bloc, ANSPDCP consider
necesar obinerea consimmntului informat al proprietarilor, separat pentru fiecare scar, pe
tabele nominale, pentru instalarea camerelor de supraveghere care monitorizeaz spaiile aferente
respectivei scri de bloc.
n acest sens, Legea nr. 230/2007 prevede c n situaii excepionale, hotrrile pot fi luate
prin acordul scris al majoritii proprietarilor unei scri sau unui bloc, membri ai asociaiei de
proprietari, pentru probleme care i vizeaz direct, pe baz de tabel nominal.
n cadrul adunrii generale, prin aceeai hotrre, trebuie stabilite urmtoarele:
a. locaia camerelor de supraveghere video. Camerele pot fi instalate pentru supravegherea
spaiilor comune, cum ar fi: calea de acces n bloc, accesul la lift, scara care duce la primul
etaj, casa liftului, accesul la casieria asociaiei de proprietari, n locuri vizibile. n lista
zonelor comune de acces care urmeaz s fac obiectul supravegherii video poate fi
inclus i parcarea/locurile de parcare rezervate exclusiv proprietarilor/membrilor asociaiei
de locatari, ns n acest caz trebuie acordat o atenie deosebit zonelor publice
trotuarelor i altor spaii adiacente parcrilor includerea acestor spaii publice n zona de
acoperire a camerelor de supraveghere trebuind s fie evitat. Cu toate c ANSPDCP nu
consider oportun instalarea unor camere de supraveghere la nivelul tuturor palierelor
(sau al anumitor paliere), n cazul n care, din motive legitime justificate, asociaia de
proprietari, n adunarea general, decide totui instalarea de camere video n aceste spaii,
ANSPDCP recomand obinerea consimmntului tuturor proprietarilor de pe respectivele
paliere. n orice caz, pentru a nu reprezenta o intruziune nejustificat n viaa privat a
locatarilor, este important s fie evitat orientarea n mod direct a mijloacelor de
supraveghere/camerele video ctre uile apartamentelor, astfel nct s nu surpind
imagini din interior. De asemenea, instalarea de camere n alte locaii dect cele mai sus
precizate este posibil numai n baza consimmntului tuturor proprietarilor. Este interzis
utilizarea mijloacelor de supraveghere video ascunse ori disimulate, cu excepia situaiilor
prevzute de lege. Este interzis i instalarea camerelor n spaii n care se impune
asigurarea intimitii persoanelor, cum ar fi: cabine de prob, vestiare, cabine de du,
toalete i alte locaii similare (art. 5 alin. (3) i (4) din Decizia ANSPDCP nr. 52/2002);
b. numrul camerelor de supraveghere video. ANSPDCP recomand instalarea unui numr
redus de camere, prin raportare la scopul prelucrrii i la locaia supravegheat; un numr
excesiv de camere aduce atingere dreptului la via intim, familial i privat;
c. locaia echipamentelor de stocare a datelor (DVR-uri). ANSPDCP recomand ca
aceste echipamente s fie localizate n biroul utilizat de conducerea asociaiei de
proprietari; n cazul n care nu exist un astfel de birou, echipamentele de stocare se pot
instala ntr-un spaiu distinct, complet securizat. n niciun caz nu este admis instalarea lor
ntr-unul dintre apartamentele proprietarilor din asociaie;
d. persoana/persoanele care va/vor avea acces la echipamente i la datele personale
(imaginile) prelucrate. n cazul n care persoana desemnat s aib acces face parte din
asociaie, instruciunile date acesteia se vor realiza n scris, recomandabil, prin aceeai
hotrre a adunrii generale a asociaiei de proprietari. n cazul n care accesul la datele
stocate se realizeaz prin intermediul unei tere persoane (fizic sau juridic de
exemplu, societatea care asigur mentenana sistemului), aceasta are calitatea de
persoan mputernicit cu care asociaia de proprietari va trebui s ncheie un contract
care s respecte art. 20 alin. (5) din Legea nr. 677/2001: stabilirea de instruciuni clare i

4
 precise privind prelucrarea datelor, obligaia de respectare a msurilor de securitate i
confidenialitate de ctre persoana mputernicit. ANSPDCP recomand ca accesul s fie
realizat, pe ct posibil, de trei persoane, pentru a se evita utilizarea ilegal a informaiilor
obinute din sistem;
e. persoana care va fi declarat persoan de contact n cadrul formularului de notificare
pe care asociaia trebuie s l transmit ANSPDCP anterior nceperii prelucrrii.

Nerespectarea caracteristicilor prelucrrii i a condiiilor de legitimitate poate atrage

sancionarea contravenional a asociaiei de proprietari.

VII.Operaiunile de prelucrare a datelor personale prin intermediul sistemelor de

supraveghere video

Toate operaiunile de prelucrare a datelor (colectare, nregistrare, stocare, accesare,

extragere, dezvluire ctre persoanele vizate sau teri etc.) trebuie efectuate avnd n vedere scopul
n care este efectuat prelucrarea, respectiv asigurarea pazei i proteciei persoanelor,
bunurilor i valorilor, a imobilelor i a instalaiilor de utilitate public, precum i a
mprejmuirilor afectate acestora.
Fa de aceste aspecte, precizm c:
ANSPDCP recomand ca perioada de stocare a datelor cu caracter personal (imaginea)
prelucrate de asociaie ca urmare a instalrii sistemului de supraveghere video s nu depeasc 20
zile.
Dezvluirea datelor stocate ctre un ter poate fi efectuat numai n condiiile art. 5 alin. (1)
i (2) din Legea nr. 677/2001, menionate mai sus. n cazul invocrii unui interes legitim de ctre un
ter, pentru a i se dezvlui datele (imaginile), acest interes legitim trebuie temeinic argumentat de
ctre ter. Autoritile publice crora li se comunic date n cadrul unei competene speciale de
anchet nu vor fi considerate destinatari.
n privina accesrii datelor stocate, ANSPDCP recomand urmtoarele:
- realizarea accesului la camere i la imaginile (nregistrrile) stocate s nu se fac
prin conexiune la Internet;
- accesarea imaginilor stocate s fie efectuat pe baz de user i parol;
- orice accesare la imaginile stocate s fie nregistrat ntr-un fiier de acces (log);
- userul de administrator i parola vor fi n posesia unui numr limitat de persoane (o
persoan din cadrul asociaiei i eventual, reprezentantul din partea societii care
asigur mentenana sistemului, dac asociaia a apelat la serviciile unei societi);
dac exist mai muli utilizatori, fiecare va avea acces pe baz de user i parol
particularizate, cu stabilirea distinct a drepturilor fiecruia (de vizualizare, de
salvare pe suport extern, etc.);
- utilizatorii trebuie s acceseze numai datele necesare pentru ndeplinirea atribuiilor
de serviciu;
- accesul la imaginile stocate se va face numai n cazul producerii unor evenimente
corespunztoare scopului prelucrrii datelor;
- accesul la imaginile stocate se va face n baza unor cereri scrise i nregistrate n
cadrul asociaiei;
- toate accesrile trebuie evideniate n log-uri sau registre speciale care s reflecte
cel puin urmtoarele: identitatea persoanei care a accesat sistemul, data accesrii,
motivul accesrii, dac accesarea a avut ca rezultat stocarea imaginilor pe suport
extern, destinatarii crora le-a fost nmnat suportul extern;
- stocarea imaginilor se poate realiza doar local, pe DVR; stocarea imaginilor pe
suport extern (USB, CD, etc.) este admis numai n cazul exercitrii dreptului de
acces i al depunerii unor reclamaii la organele de control abilitate, n cazuri
justificate (de exemplu, ca anex la o plngere penal); n aceste cazuri, se va
ntocmi proces-verbal de accesare i nmnare a nregistrrilor ctre respectivii
destinatari, semnat de acetia i de asociaie.

Nerespectarea condiiilor de accesare, stocare, dezvluire etc. poate atrage sancionarea

5
contravenional a asociaiei de proprietari.

VIII.Drepturile persoanelor vizate

Are calitatea de persoan vizat persoana ale crei date cu caracter personal fac obiectul
unei prelucrri automate sau dintr-un sistem de eviden i care poate fi direct sau indirect
identificat.
n contextul acestei prelucrri, pot avea calitatea de persoane vizate toate persoanele care
intr n acel condominiu: proprietari, locatari, vizitatori etc.
Potrivit prevederilor Legii nr. 677/2001, persoana vizat beneficiaz de o serie de drepturi,
printre care dreptul la informare (art. 12) descris distinct la seciunea IX, dreptul de acces la date
(art. 13), dreptul de intervenie asupra datelor (art. 14), dreptul de opoziie (art. 15), etc.
Conform art. 13 din Legea nr. 677/2001, persoana vizat are dreptul de a obine de la
operator, la cerere i n mod gratuit pentru o solicitare pe an, confirmarea faptului c datele care o
privesc sunt sau nu sunt prelucrate de acesta. Operatorul este obligat, n situaia n care prelucreaz
date cu caracter personal care privesc solicitantul, s comunice acestuia, mpreun cu confirmarea, o
serie de informaii, printre care i cele referitoare la originea datelor i la destinatarii crora le sunt
dezvluite datele. Persoana vizat nu poate avea acces dect la imaginile care o privesc. Operatorul
(asociaia de proprietari) poate impune o tax n cazul exercitrii dreptului de acces de mai multe ori
ntr-un an. Aceast tax trebuie s fie stabilit ntr-un cuantum rezonabil, putnd acoperi costurile
legate de asigurarea efectiv a acestui drept (de exemplu, costul mediului de stocare pe care sunt
furnizate informaiile solicitate).
n conformitate cu art. 14 din Legea nr. 677/2001, persoana vizat are dreptul de a obine
de la operator, la cerere i n mod gratuit, dup caz, rectificarea, actualizarea, blocarea sau
tergerea datelor a cror prelucrare nu este conform legii, n special a datelor incomplete sau
inexacte; dup caz, transformarea n date anonime a datelor a cror prelucrare nu este conform
legii; notificarea ctre terii crora le-au fost dezvluite datele a oricrei operaiuni efectuate
conform celor de mai sus, dac aceast notificare nu se dovedete imposibil sau nu presupune un
efort disproporionat fa de interesul legitim care ar putea fi lezat.
Potrivit art. 15 din Legea nr. 677/2001, persoana vizat are dreptul de a se opune n orice
moment, din motive ntemeiate i legitime legate de situaia sa particular, ca date care o vizeaz s
fac obiectul unei prelucrri, cu excepia cazurilor n care exist dispoziii legale contrare. n caz de
opoziie justificat, prelucrarea nu mai poate viza datele n cauz. Aceste prevederi nu pot fi
interpretate n sensul c prelucrarea imaginilor prin intermediul unui sistem de supraveghere video
nceteaz prin exercitarea de ctre un proprietar a dreptului de opoziie, dup luarea deciziei de
instalare a unui sistem de supraveghere video, n cadrul adunrii generale, cu respectarea
dispoziiilor legale incidente. Un proprietar ns poate solicita, dac dovedete motive ntemeiate i
legitime legate de situaia sa particular, ca anumite imagini cu persoana sa s fie terse.
Pentru exercitarea drepturilor susmenionate, persoana vizat se poate adresa asociaiei de
proprietari cu o cerere ntocmit n form scris, datat i semnat, n care poate arta dac dorete
ca informaiile s i fie comunicate la o anumit adres, care poate fi i de pot electronic, sau
printr-un serviciu de coresponden care s asigure c predarea i se va face numai personal.
ANSPDCP recomand transmiterea unor astfel de cereri printr-o metod ce poate fi dovedit (de
exemplu, prin scrisoare cu confirmare de primire). Asociaia de proprietari este obligat s comunice
un rspuns referitor la informaiile solicitate sau la msurile luate, n termen de 15 zile de la data
primirii cererii, cu respectarea eventualei opiuni a solicitantului de expediere a rspunsului.
Persoana vizat nemulumit de modul de soluionare a cererilor adresate asociaiei de
proprietari se poate adresa cu plngere ANSPDCP (pe site-ul www.dataprotection.ro sunt disponibile
modele de plngere i procedura de soluionare a acestora la seciunea Plngeri i sesizri).

IX.Informarea persoanelor vizate

Asociaiile de proprietari, n calitate de operatori de date personale, n afar de informarea

proprietarilor, prevzut de Legea nr. 230/2007 (a se vedea punctul VI din prezentul ghid), trebuie
s asigure o informare permanent a persoanelor vizate cu privire la existena i funcionarea
sistemului de supraveghere video instalat n cadrul condominiilor pe care le reprezint. Aceast

6
informare poate fi realizat cu ajutorul unor note de informare, sub form de afie nsoite de
pictograme reprezentative. n cazul asociaiilor de proprietari, astfel de afie i pictograme trebuie
postate n mod vizibil i distinct att la avizierul blocului sau al fiecrei scri unde sunt instalate
camerele de supraveghere, ct i la intrarea n bloc sau n fiecare scar, n apropierea locului unde
sunt instalate camerele.
ANSPDCP furnizeaz pe site-ul su www.dataprotection.ro n cadrul Ghidului de notificare
de la seciunea Depune notificarea, urmtoarele informaii i modele de utilizat:

MODEL DE NOTA DE INFORMARE PENTRU OPERATORII CARE PRELUCREAZ DATE CU CARACTER

PERSONAL PRIN MIJLOACE DE SUPRAVEGHERE VIDEO

n cazul prelucrrii datelor cu caracter personal prin mijloace de supraveghere video,

operatorii sunt obligai s furnizeze persoanelor care intr n raza de aciune a camerelor video,
informaiile prevzute de art. 12 din Legea nr. 677/2001, modificat i completat, i de art. 11 din
Decizia Preedintelui Autoritii Naionale de Supraveghere a Prelucrrii Datelor cu Caracter Personal
nr. 52/2012 (publicat n Monitorul Oficial al Romniei, Partea I, nr. 389 din 11 iunie 2012). Aceste
informaii trebuie aduse la cunotina persoanelor vizate n mod clar i permanent, prin intermediul
unui afi postat n locurile monitorizate, poziionat la o distan rezonabil de locul unde sunt
amplasate echipamentele de supraveghere, astfel nct s poat fi vzut de orice persoan. Afiul
trebuie s conin o pictogram reprezentativ alturi de informaiile prevzute de art. 11 alin. 1 din
Decizia nr. 52/2012 (se propune modelul de mai jos).

MODEL

............................................................... (se indic identitatea operatorului sau, dac este cazul,

i pe cea a mputernicitului) prelucreaz datele dumneavoastr cu caracter personal, respectiv
imaginea prin mijloace automatizate, n vederea monitorizrii accesului persoanelor i asigurrii
securitii acestora i a spaiilor i bunurilor operatorului. Datele personale nregistrate sunt
comunicate urmtorilor destinatari:................. (se precizeaz destinatarii).

Conform Legii nr. 677/2001, beneficiai de dreptul de acces, de intervenie asupra datelor, dreptul
de opoziie, dreptul de a nu fi supus unei decizii individuale i dreptul de a v adresa justiiei.

Pentru exercitarea acestor drepturi, v putei adresa cu o cerere scris, datat i semnat la
.................................................(se precizeaz serviciul, organismul sau persoana responsabil).

Datele dumneavoastr nu/vor fi transferate n ............... (precizai statele), n

vederea....................(se precizeaz scopul transferului datelor n strintate)."

7
 Nerespectarea condiiilor de exercitare a drepturilor persoanelor vizate, inclusiv a dreptului de
informare, poate atrage sancionarea contravenional a asociaiei de proprietari.

X.Adoptarea msurilor de securitate

Trebuie avute n vedere prevederile Ordinului Avocatului Poporului nr. 52/2002 privind
aprobarea Cerinelor minime de securitate a prelucrrilor de date cu caracter personal.
Astfel, va fi necesar ntocmirea unui document n care s fie stabilite toate msurile tehnice
i organizatorice adoptate la nivelul asociaiei cu privire la prelucrarea efectuat prin intermediul
sistemului de supraveghere video, document supus aprobrii adunrii generale a asociaiei de
proprietari.
n principal, aceste msuri se refer la asigurarea unui spaiu securizat n care s fie instalat
echipamentul (DVR-ul) pe care sunt stocate imaginile, precum i monitorul pe care se vizualizeaz
respectivele imagini, accesul restricionat la sistemul de supraveghere video (DVR i monitor),
existena parolelor de acces la sistem (inclusiv la imaginile stocate), modificarea lor periodic,
pstrarea log-urilor de accesare a sistemului, securizarea sistemului unde sunt stocate imaginile
mpotriva transferului de imagini n reea, n special, interzicerea conexiunilor la Internet pentru
ntregul sistem de supraveghere video, etc.
Trebuie evitat instalarea echipamentului de stocare a imaginilor (DVR-ul) i a monitorului n
locuina unuia dintre membrii asociaiei de proprietari i folosirea echipamentelor (computere) proprii
pentru stocarea, accesarea sau vizualizarea imaginilor.
Prelucrarea prin intermediul persoanelor mputernicite trebuie s respecte condiiile prevzute
art. 19 i 20 din Legea nr. 677/2001, menionate i la punctele IV i VI din prezentul ghid.

8
 n cele ce urmeaz sunt furnizate o serie de recomandri cu privire la msurile de securitate
ce pot fi adoptate de asociaia de proprietari care gestioneaz un sistem de supraveghere video:
n primul rnd, este important ca accesul la sistemul de supraveghere s fie restricionat la
un numr limitat de persoane. De regul, n cazul asociaiilor de proprietari, aceast restricie poate
nsemna desemnarea unei singure persoane care s administreze acest sistem. Aceast persoan
poate fi, spre exemplu, preedintele asociaiei de proprietari. n mod alternativ, poate fi stabilit i o
alt persoan/persoane care au cunotinele tehnice necesare asigurrii funcionrii unui asemenea
sistem de supraveghere i care s prezinte suficiente garanii sub aspectul asigurrii
confidenialitii; n orice caz, numrul persoanelor care au acces la sistem trebuie s fie limitat.
Accesul utilizatorilor (persoanele crora le este acordat acces la sistemul de supraveghere)
sau al administratorului sistemului trebuie s fie restricionat, n primul rnd, prin utilizarea unei
combinaii de nume de utilizator i parol de acces. Acesta reprezint unul dintre elementele care
contribuie la prevenirea accesrii de ctre persoane neautorizate a sistemului de supraveghere
video.
Accesarea sistemului trebuie s se realizeze n temeiul unor reguli clare, prestabilite. n acest
sens, asociaiile de proprietari pot prevedea, spre exemplu, faptul c sistemul de supraveghere este
accesat numai n situaiile n care se constat una dintre faptele care au justificat introducerea
sistemului de supraveghere (distrugerea unor bunuri comune, furt, etc.). n acest mod este evitat o
supraveghere continu, excesiv a accesului persoanelor n perimetrul supravegheat i, implicit, o
intruziune nejustificat (posibil zilnic) n viaa privat a proprietarilor.
Meninerea unei evidene a accesului la sistemul de supraveghere (registru/log de acces)
constituie, la rndul su, un aspect important n asigurarea securitii datelor, ntruct este una
dintre msurile care previne sau descurajeaz o eventual utilizare abuziv a sistemului de
supraveghere (accesri excesive, nejustificate ale imaginilor nregistrate de sistemul de
supraveghere).
Cerinele minime de securitate avute n vedere de ctre autoritatea de supraveghere privesc
i modul n care sunt dispuse computerele sau terminalele prin intermediul crora este accesat
sistemul de supraveghere video. n acest scop, terminalul de acces - computerul (de regul, un
singur terminal de acces/computer este utilizat n cazul sistemelor de supraveghere adoptate de
ctre asociaiile de proprietari) trebuie s fie amplasat ntr-o ncpere n care accesul este strict
restricionat la utilizatorul sau, dup caz, utilizatorii menionai mai sus. Coninutul (imaginile
nregistrate de sistemul de supraveghere) redat pe monitorul acestui computer nu trebuie s poat
fi vzut de persoane neautorizate din afara ncperii n care se afl computerul. Este indicat, deci, ca
monitorul s nu fie amplasat ctre fereastr sau ua de acces n ncpere. Este util, de asemenea, ca
dup o perioada definit de timp, n care sistemul este inactiv, monitorul s intre n modul stand-by.
n ceea ce privete efectuarea de copii ale imaginilor surprinse de camerele de supraveghere,
acestea pot fi realizate numai n situaii n care sunt constatate fapte antisociale, fiind prevenit astfel
orice eventual abuz care ar permite stocarea n mod arbitrar a imaginilor surprinse de sistemul de
supraveghere video. Copiile efectuate de pe nregistrri sunt destinate exclusiv identificrii
fptuitorilor de ctre organismele abilitate n acest sens. Aceste reguli trebuie respectate i n cazul
imprimrii imaginilor.

Nerespectarea msurilor de securitate poate atrage sancionarea contravenional a

asociaiei de proprietari.