Скандалът с камерите в кабинети и студиа за красота: Kога видеонаблюдението е законно по GDPR и българското право?

Tsanko Kalchev
11. Feb.
3 Min. Lesezeit

Рискове от незаконно видеонаблюдение (и защо това е бизнес проблем)?

Видеокамера в контекст на гинекологичен кабинет, козметично/естетично студио, масажно студио или друга услуга с интимен характер почти неизбежно води до обработване на лични данни (образ, поведение, час на посещение), а често – и до данни, от които се разкрива здравословно състояние (самият факт, че лицето посещава АГ/естетична процедура, може да е чувствителна информация). Това поставя обработването в зона на висок риск и на практика изключва „рутинното“ оправдание „за сигурност“ без сериозна преценка и гаранции. Видяхме това в актуалния скандал, при който незаконно видеозаписи на клиенти на козметични салони или гинекологични кабинети се появиха на съмнителни сайтове. Какво трябва да направя като предприемач, за да използвам видеонаблюдение в съответствие с GDPR?

Основният тест по GDPR: има ли изобщо право да се снима?

За да е законосъобразно, видеонаблюдението трябва едновременно да покрива ключовите принципи по GDPR: законосъобразност, прозрачност, минимизация, ограничение на съхранението, сигурност.

Най-често бизнесът стъпва на:

Легитимен интерес (чл. 6, §1, б. „е“ GDPR) – напр. защита на имущество, контрол на достъпа, инциденти и посегателства. Но легитимният интерес не е „вълшебна дума“: изисква баланс между интереса на администратора и правата на хората и доказуемо, че няма по-щадяща мярка.

Критично важно за АГ/козметични услуги: дори да твърдите „сигурност“, камера в помещение за преглед/процедура почти винаги може да е непропорционална.

Къде обичайно е позволено (при условия) – и къде „не“?

По правило е по-защитимо (ако е необходимо и пропорционално):

вход/изход, рецепция, чакалня;
зона каса/плащане (ако няма по-щадящи мерки);
склад/периметър и достъп до помещения (контрол на достъп).

По правило е проблемно и често недопустимо:

кабинет за преглед/манипулация (особено АГ), процедурни, масажни, съблекални, санитарни помещения;
всякакви „интимни“ зони, където очакването за личен живот е най-високо.

„Скрити камери“: GDPR е само част от риска

Освен регулаторен риск (КЗЛД), скритото заснемане в такава среда може да отключи:

гражданска отговорност (неимуществени вреди),
репутационна криза,
и в зависимост от конкретиката – наказателноправни рискове.Затова, ако бизнес моделът ви разчита на „да не се вижда“, това е сигнал за незабавно прекратяване и правен одит.

Какво задължително трябва да имате, ако все пак има видеонаблюдение?

Комисията за защита на личните данни (КЗЛД) изрично третира видеонаблюдението като обработване на лични данни и поставя акцент върху уведомяването с табели и прозрачността.

Минимален „compliance пакет“ за МСП:

Документ за цел и правно основание (обикновено легитимен интерес) + балансиращ тест (LIA).
Ясни табели преди зоната на заснемане (първо ниво информация) + разширена информация (второ ниво).
Срок на съхранение – „колкото е нужно, но възможно най-кратко“. Практиката и насоките на ЕДПБ дават примери за кратки срокове (често часове/дни), като удължаване е оправдано само при конкретна нужда (напр. инцидент).
Ограничен достъп до записите (роли, логове, пароли, криптиране при възможност).
Договори с доставчика/охраната/хостинга (ако са обработващи).
Процедура за искания на субекти (достъп, възражение, ограничаване) и за инциденти/пробиви.
DPIA (оценка на въздействието) – силно вероятна при систематично наблюдение или високорискова среда (медицински/интимен контекст).

Какво казва европейската практика (и какво значи за вашия бизнес)?

Съдът на ЕС приема, че видеозаписът, който идентифицира лица, е обработване на лични данни и че изключенията се тълкуват стеснително (напр. когато камера „хваща“ и публично пространство). Това е важен сигнал към бизнеса: „камерата“ рядко е „частна работа“, дори и да е поставена с „добро намерение“.

Бърз практически извод за АГ и студиа за красота

Камери в чакалня/рецепция – възможно, но само с кратко съхранение, табели, ограничен достъп и доказуема необходимост.
Камери в кабинет/процедурна – по правило не, освен при изключителни, строго обосновани сценарии и със специфични гаранции (които в практиката рядко са реалистични за МСП).