CJUE. Înregistrările video, realizate de sistemele de supraveghere personale, intră sub incidența Directivei privind protecția datelor cu caracter personal

Curtea de Justiție a Uniunii Europene a dat publicității joi, 11 decembrie 2014, hotărârea pronunțată în cauza C-212/13.

Directiva privind protecția datelor cu caracter personal se aplică în cazul unei înregistrări video realizate cu ajutorul unui sistem de supraveghere video instalat de o persoană pe locuința sa de familie și îndreptat spre drumul public.

Directiva permite, totuși, evaluarea interesului legitim al acestei persoane de a-și proteja proprietatea, sănătatea și viața, precum și cele ale familiei sale.

Directiva privind protecția datelor cu caracter personal[1] permite, în principiu, prelucrarea unor astfel de date numai dacă persoana vizată și-a dat consimțământul. Cu toate acestea, directiva nu se aplică prelucrării datelor cu caracter personal efectuate de către o persoană fizică în cursul unei activități exclusiv personale sau domestice.

Domnul Ryneš și familia sa au făcut obiectul mai multor atacuri din partea unui necunoscut, și, în plus, geamurile locuinței acestora au fost sparte în mai multe rânduri. În urma acestor agresiuni, domnul Ryneš a instalat pe locuința sa de familie un sistem de supraveghere video care filma intrarea în această locuință, drumul public, precum și intrarea în locuința situată vizavi.

În noaptea de 6 spre 7 octombrie 2007, un geam al locuinței în discuție a fost spart cu o aruncătură de praștie. Datorită înregistrărilor realizate de sistemul de supraveghere video, care au fost predate poliției, au putut fi identificați doi suspecți împotriva cărora au fost inițiate proceduri penale.

Unul dintre suspecți a contestat totuși caracterul legal al prelucrării datelor înregistrate de sistemul de supraveghere video al domnului Ryneš, în fața Oficiului pentru protecția datelor cu caracter personal, care a constatat că domnul Ryneš încălcase efectiv normele în materie de protecția datelor cu caracter personal și i-a aplicat o amendă. În acest sens, Oficiul a subliniat, printre altele, că datele suspectului fuseseră înregistrate fără acordul acestuia, pe când se afla pe drumul public, mai precis pe porțiunea de stradă situată în fața locuinței domnului Ryneš.

Sesizat, în recurs, cu litigiul dintre domnul Ryneš și Oficiu, Nejvyšší správní soud (Curtea Administrativă Supremă, Republica Cehă) solicită Curții de Justiție să stabilească dacă înregistrarea realizată de domnul Ryneš în vederea protejării vieții, a sănătății și a proprietății (respectiv înregistrarea datelor cu caracter personal ale persoanelor care îi atacă locuința dinspre drumul public) constituie o prelucrare a datelor neacoperită de directivă, pentru motivul că această înregistrare este efectuată de o persoană fizică în cursul unei activități exclusiv personale sau domestice.

În hotărârea pronunțată astăzi, Curtea amintește, în primul rând, că noțiunea „date cu caracter personal”, în sensul directivei, include orice informație referitoare la o persoană fizică identificată sau identificabilă. O persoană identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la unul sau mai multe elemente specifice, proprii identității sale fizice. În consecință, imaginea unei persoane înregistrată de o cameră video constituie o dată cu caracter personal, întrucât permite identificarea persoanei vizate.

De asemenea, supravegherea video care cuprinde înregistrarea și stocarea unor date cu caracter personal intră în domeniul de aplicare al directivei, întrucât constituie o prelucrare automată a acestor date.

În al doilea rând, Curtea constată că excluderea prevăzută de directivă în legătură cu prelucrarea datelor efectuată de o persoană fizică în cursul unor activități exclusiv personale sau domestice trebuie interpretată în mod strict. Astfel, o supraveghere video care se extinde la spațiul public și care, în consecință, este îndreptată în afara sferei private a persoanei care efectuează prelucrarea datelor, aceasta nu poate fi considerată drept o activitate exclusiv „personală sau domestică”. 

În același timp, în aplicarea directivei, instanța națională trebuie să țină seama că dispozițiile acesteia[2] permit să se evalueze interesul legitim al operatorului de a-și proteja proprietatea, sănătatea și viața, precum și pe cele ale familiei sale.

Mai concret, în primul rând, prelucrarea datelor cu caracter personal poate fi efectuată fără acordul persoanei vizate, în special când această prelucrare este necesară pentru realizarea interesului legitim al operatorului. În al doilea rând, informarea unei persoane cu privire la prelucrarea datelor sale nu este necesară, în cazul în care această informare se dovedește a fi imposibilă sau implică eforturi disproporționate. În al treilea rând, statele membre pot restrânge domeniul obligațiilor și drepturilor prevăzute de directivă, dacă o astfel de restricție este necesară pentru a salvgarda prevenirea, investigarea, detectarea și urmărirea infracțiunilor penale sau protecția drepturilor și libertăților altor persoane.

[1] Directiva 95/46/CE a Parlamentului European și a Consiliului din 24 octombrie 1995 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date (JO L 281, p. 31, Ediție specială, 13/vol. 17, p. 10).
[2] Este vorba în special de articolul 7 litera (f), articolul 11 alineatul (2) și articolul 13 alineatul (1) literele (d) și (g) din directivă.

Citeşte mai mult despre Curtea de Justitie a Uniunii Europene (CJUE), inregistrare video, sistem de supraveghere! Pentru condiţiile de publicare pe JURIDICE.ro detalii aici.

Urmăriţi JURIDICE.ro şi pe LinkedIn  WhatsApp  Threads  Google News 

(P) JURIDICE.ro foloseşte şi recomandă SmartBill.