Видеонаблюдение в салона: какво изисква GDPR
Камерите в салона дават усещане за сигурност — срещу кражби, при спор с клиент, когато собственикът не е на място. Видеозаписът на хора обаче е обработване на лични данни и попада под GDPR. Правилно поставеното видеонаблюдение е законно; неправилното може да доведе до жалба и санкция от Комисията за защита на личните данни (КЗЛД).
Законна цел
Най-честото основание е легитимният интерес — охрана на имуществото и сигурност на хората в обекта. Наблюдение само с цел контрол над служителите не се приема като легитимна цел. Запишете за себе си защо поставяте камерите и защо по-малко намесен начин не е достатъчен.
Къде може и къде не
- Подходящо — входът, рецепцията и касата, складът.
- Внимателно — работната зона, само ако има реална нужда и клиентите са информирани.
- Забранено — тоалетни, съблекални, помещения за почивка и хранене на персонала.
- Кабинети за процедури, при които клиентът е частично съблечен (масаж, епилация, процедури за тяло) — не поставяйте камери.
Информирането
Клиентите трябва да знаят за видеонаблюдението, преди да влязат в наблюдаваната зона. Поставете видима табела на входа с пиктограма и кратка информация кой е администраторът и как може да се получи повече информация. Пълната информация — цел, основание, срок, права — може да е в политиката ви за поверителност, достъпна на сайта или чрез QR код.
Служителите
Служителите трябва да бъдат уведомени писмено преди включване на системата: цел, кои зони се наблюдават, срок на съхранение, кой има достъп. Съгласието на служител по правило не е подходящо основание, защото в трудово правоотношение то не се смята за свободно. Аудиозаписът по правило не е допустим.
Колко дълго да пазите записите
Колкото е необходимо за целта и не повече. В практиката на КЗЛД за обикновено видеонаблюдение се говори за срокове от порядъка на 14 до 30 дни. Настройте системата да изтрива автоматично. По-дълго пазете само конкретен откъс, свързан с инцидент — например кражба, за която сте сигнализирали полицията.
Сигурност и достъп
- Достъп до записите само за собственика или определено лице.
- Парола на системата, сменена от фабричната.
- Облачен запис — само при доставчик с договор за обработване на данни.
- Записите не се публикуват в социалните мрежи, дори „на шега“.
Искане за достъп
Клиент или служител има право да поиска запис, на който присъства. Подгответе се да отговорите в законовия срок, като при нужда замъглите другите хора в кадъра.
Това е практичен ориентир, не правна консултация. Общите правила за клиентските данни вижте в GDPR и лични данни в салона, а данните за здравето — в здравната анкета преди процедура.