-Utilizarea înregistratoarelor audio-video portabile de tip Body Worn Camera
PRELUCRAREA DATELOR PERSONALE DE CĂTRE I.P.J. VRANCEA,
PRIN UTILIZAREA ÎNREGISTRATOARELOR AUDIO-VIDEO PORTABILE
DE TIP BODY WORN CAMERA
- CADRUL LEGAL
- Legea nr. 218/2002, privind organizarea şi funcţionarea Poliţiei Române, republicată;
- Legea nr. 363/2018, privind protecţia persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autorităţile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau al executării pedepselor, măsurilor educative şi de siguranţă, precum şi privind libera circulaţie a acestor date;
- Regulamentul (UE) nr. 679/2016 (RGPD), privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date şi de abrogare a Directivei 95/46/CE.
Poliţia Română, conform Legii nr. 218/2002, exercită atribuţii privind apărarea drepturilor şi libertăților fundamentale ale persoanei, a proprietății private şi publice, prevenirea şi descoperirea infracţiunilor, respectarea ordinii şi liniștii publice, în condiţiile legii.
Conform prevederilor legale în vigoare, Poliția Română are obligaţia de a respecta caracterul privat şi securitatea prelucrării datelor cu caracter personal ale fiecărei persoane. De asemenea, are obligația de a administra, în condiţii de siguranţă, datele colectate de înregistratoarele audio-video portabile de tip Body Worn Camera pentru îndeplinirea atribuţiilor legale ce-i revin şi de a asigura persoanelor înregistrate, în calitate de persoane vizate, drepturile anume prevăzute în cuprinsul Legii nr. 363/2018, respectiv Regulamentului (UE) 2016/679.
- REGLEMENTARE SPECIALĂ
Dispoziția inspectorului general al Inspectoratului General al Poliţiei Române nr. 97 din 03.11.2020, privind stabilirea regulilor de utilizare a înregistratoarelor audio-video portabile de tip Body Worn Camera.
- CE SE ÎNȚELEGE PRIN DATE CU CARACTER PERSONAL?
Date cu caracter personal: orice informaţii referitoare la o persoană fizică identificată sau identificabilă (”persoana vizată”); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un element de identificare, cum ar fi un nume, un număr de identificare, date de localizare, un identificator online, sau la unul sau la mai multe elemente specifice, proprii identităţii sale fizice, fiziologice, genetice, psihice, economice, culturale sau sociale.
- PRELUCRAREA DATELOR PERSONALE
Poliția Română prelucrează date cu caracter personal, prin utilizarea înregistratoarelor audio-video portabile de tip Body Worn Camera, în spațiul public, fără consimțământul persoanei vizate, în scopul îndeplinirii atribuţiilor de serviciu, în condiţiile legii.
Înregistratoarele audio-video portabile de tip Body Worn Camera se utilizează și în situația în care intervenția sau acțiunea polițistului se realizează într-o locuinţă sau într-un spaţiu delimitat ce aparţine ori este folosit de o persoană fizică sau juridică, fără consimţământul acesteia sau al reprezentatului legal, în condițiile art. 52 alin. (2) din Legea nr. 218/2002, ori pentru executarea unui mandat.
- SCOPURILE ÎN CARE SUNT PRELUCRATE DATELE CU CARACTER PERSONAL COLECTATE DE ÎNREGISTRATOARELOR AUDIO-VIDEO PORTABILE DE TIP BODY WORN CAMERA
Înregistratoarele audio-video portabile de tip body worn camera, sunt utilizate de către polițiștii în exercitarea atribuțiilor de serviciu referitoare la activităţile de prevenire, depistare, investigare sau urmărire penală a infracţiunilor sau executării pedepselor, prevenire şi combatere a altor fapte ilegale, precum şi de menținere a ordinii şi siguranţei publice.
Utilizarea înregistratoarelor vizează următoarele categorii de intervenții și acțiuni:
a) legitimarea persoanelor;
b) conducerea persoanelor la sediul poliției;
c) utilizarea forței și a mijloacelor de constrângere şi de protecţie din dotare;
d) punerea în executare a mandatelor emise de organele judiciare competente, potrivit legii;
e) efectuarea controlului corporal al persoanei legitimate şi, după caz, al bagajelor sau vehiculului utilizat de aceasta;
f) oprirea și controlul vehiculelor și ocupanților acestuia;
g) constatarea infracțiunilor și contravențiilor, precum și aplicarea măsurilor legale corespunzătoare;
h) înlăturarea pericolelor care amenință ordinea publică sau siguranța persoanelor, respectiv la:
- salvarea vieţii sau integrității corporale a unei persoane, dacă există indicii că, într-o locuință sau într-un spațiu delimitat ce aparține ori este folosit de o persoană fizică sau juridică, este o persoană aflată în pericol;
- prevenirea răspândirii unei epidemii, dacă există indicii că, într-o locuință sau într-un spațiu delimitat ce aparține ori este folosit de o persoană fizică sau juridică, este o persoană decedată;
- prinderea autorului unei infracțiuni flagrante, comisă prin folosirea unei arme ori substanțe explozive, narcotice sau paralizante, prin violență, ori de către o persoană mascată, deghizată sau travestită, dacă există indicii că acesta se află într-o locuință sau într-un spațiu delimitat ce aparține ori este folosit de o persoană fizică sau juridică;
- prinderea autorului unor acte de terorism, dacă există indicii că acesta se află într-o locuință sau într-un spațiu delimitat ce aparține ori este folosit de o persoană fizică sau juridică.
i) intervenții la apelurile de urgență transmise prin S.N.U.A.U. 112 sau orice alt mijloc electronic de comunicare;
j) asigurarea primelor măsuri la locul producerii unui eveniment sau al săvârșirii unei infracțiuni.
- CATEGORII DE DESTINATARI AI DATELOR PERSONALE
Înregistrările audio şi video pot fi comunicate în temeiul unei dispoziții legale exprese, circumscrise îndeplinirii funcțiilor judiciare cu care autoritatea publică solicitantă a fost învestită.
Astfel, înregistrările pot fi comunicate către orice autoritate publică sau orice alt organism sau entitate învestită cu exercițiul autorităţii de stat, competentă în materie de prevenire, descoperire, cercetare, urmărire penală şi combatere a infracţiunilor sau de executare a pedepselor, inclusiv în materia menținerii şi asigurării ordinii şi siguranţei publice.
Categorii de destinatari ale datelor personale
- persoana vizată/reprezentanții legali ai persoanei vizate;
- autorități publice de aplicare a legii (instanțe de judecată, parchete, alte unități de poliție).
- PERIOADA DE STOCARE
Înregistrările audio şi video se păstrează pe o perioadă de 6 luni de la data înregistrării.
Înregistrările audio şi video care fac obiectul unor proceduri judiciare se pot păstra, după caz, și după această perioadă, urmând regimul probelor. Cel puțin o dată la doi ani, la nivelul unității care prelucrează datele se verifică necesitatea continuării stocării acestor date.
La împlinirea termenului de 6 luni sau, după caz, după atingerea scopului pentru care au fost păstrate mai mult de 6 luni, înregistrările audio şi video se distrug, prin proceduri ireversibile.
- CATEGORIILE DE DATE CU CARACTER PERSONAL PRELUCRATE
Înregistrările audio și video pot cuprinde date personal care se referă la:
- imagine/voce/sex
- caracteristici fizice/antropometrice/comportament
- date din actele de stare civilă/ pașaport/permis de conducere/certificat de înmatriculare/asigurare socială sau de sănătate/alte documente
- porecla/pseudonimul
- date de contact ale persoanei vizate
- date de geolocalizare/date de trafic/terminale de comunicaţii
- MODUL DE EXERCITARE A DREPTURILOR
Pentru exercitarea drepturilor referitoare la prelucrări de date cu caracter personal efectuate de către Poliția Română prin utilizarea înregistratoarelor audio-video portabile de tip body worn camera, se poate transmite/depune o cerere operatorului din care face parte poliţistul care a efectuat înregistrarea.
Pentru exercitarea drepturilor cu privire la înregistrările efectuate de poliţişti din cadrul I.P.J. Vrancea se poate transmite/depune o cerere la sediul I.P.J. Vrancea din Focșani, strada Cezar Bolliac, nr. 12 sau se poate transmite în format electronic la adresa: cabinet@vn.politiaromana.ro
Operatorul de date cu caracter personal este obligat să comunice persoanei vizate informaţii privind acțiunile întreprinse în urma unei cereri depuse în temeiul articolelor 16 și 18 din Legea nr. 363/2018, respectiv art. 15-22 din RGPD, fără întârzieri nejustificate şi în termenele prevăzute de aceste acte normative, respectiv:
- în cel mult 60 de zile calendaristice – conform Legii nr. 363/2018;
- în cel mult o lună de la primirea cererii (această perioadă poate fi prelungită cu două luni atunci când este necesar, ţinându-se seama de complexitatea şi numărul cererilor; operatorul informează persoana vizată cu privire la orice astfel de prelungire, în termen de o lună de la primirea cererii, prezentând şi motivele întârzierii) – conform RGPD.
Dacă nu ia măsuri cu privire la cererea persoanei vizate, operatorul de date informează persoana vizată, fără întârziere şi în termen de cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu ia măsuri şi la posibilitatea de a depune o plângere în fața unei autorități de supraveghere şi de a introduce o cale de atac judiciară (conform RGPD).
În cazul în care persoana vizată introduce o cerere în format electronic, informaţiile sunt furnizate în format electronic acolo unde este posibil, cu excepţia cazului în care persoana vizată solicită un alt format.
Orice comunicare şi orice măsuri luate în temeiul articolelor 13, 16 și 18 din Legea nr. 363/2018, respectiv 15-22 şi 34 sunt oferite gratuit.
În cazul în care cererile din partea unei persoane vizate sunt în mod vădit nefondate sau excesive, în special din cauza caracterului lor repetitiv, operatorul poate:
- să perceapă o taxă rezonabilă ținând cont de costurile administrative pentru furnizarea informaţiilor sau a comunicării sau pentru luarea măsurilor solicitate sau să refuze să dea curs cererii.
În cazul în care are îndoieli întemeiate cu privire la identitatea persoanei fizice care înaintează cererea, operatorul poate solicita furnizarea de informaţii suplimentare persoanei vizate (legitimarea - atunci când cererea se depune personal sau transmiterea unei copii după documentul de identitate – atunci când cererea se transmite prin poștă sau electronic).
Verificarea identităţii solicitantului este necesară în scopul:
- obținerii dovezii rezonabile a identităţii solicitantului/obținerii dovezii certe a relației dintre solicitant şi persoana vizată, acolo unde cererea se face în numele persoanei vizate;
- protejării datelor cu caracter personal împotriva unui acces neautorizat sau ilegal;
- asigurării persoanei vizate că operatorul ia toate măsurile tehnice şi organizatorice pentru a asigura securitatea şi confidenţialitatea datelor cu caracter personal
Informaţiile suplimentare colectate nu pot fi prelucrate în niciun alt scop decât pentru confirmarea identităţii şi se distrug în termen de 3 ani de la colectare. Operatorul poate stabili termene de păstrare mai mici.
- EXCEPȚIILE PRIVIND EXERCITAREA DREPTURILOR
Excepțiile privind exercitarea drepturilor sunt prevăzute atât de Legea nr. 363/2018, cât și de RGPD.
Pentru detalii privind excepțiile din RGPD apasă aici.
Excepțiile prevăzute de Legea nr. 363/2018 sunt:
- amânarea, restricționarea sau omiterea furnizării de informaţii la cererea persoanei vizate (Art. 15);
- limitarea dreptului de acces (Art. 17).
Măsura amânării, restricționării sau omiterii furnizării de informaţii persoanei
ART. 15
(1) Operatorul poate dispune, după caz, măsura amânării, restricţionării sau omiterii furnizării de informaţii persoanei vizate în condiţiile prevăzute la art. 14 numai dacă, ţinând seama de drepturile fundamentale şi interesele legitime ale persoanei vizate, o astfel de măsură este necesară şi proporţională într-o societate democratică pentru:
a) evitarea obstrucţionării bunei desfăşurări a procesului penal;
b) evitarea prejudicierii prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau a executării pedepselor;
c) protejarea ordinii şi siguranţei publice;
d) protejarea securităţii naţionale;
e) protejarea drepturilor şi libertăţilor celorlalţi.
(2) Măsura amânării furnizării de informaţii se dispune pe o perioadă ce nu poate depăşi un an, în situaţia în care incidenţa condiţiilor care fac imposibilă comunicarea este limitată în timp. Măsura amânării poate fi prelungită în interiorul termenului de un an. La împlinirea termenului pentru care măsura amânării furnizării de informaţii a fost dispusă, operatorul transmite informaţiile prevăzute de lege.
(3) Persoana vizată este informată în scris, în cel mult 60 de zile calendaristice de la înregistrarea solicitării, cu privire la măsura amânării furnizării de informaţii şi motivul dispunerii acesteia, cu privire la termenul pentru care a fost dispusă această măsură, precum şi cu privire la faptul că se poate adresa autorităţii de supraveghere cu plângere împotriva deciziei operatorului sau poate ataca în instanţă decizia operatorului.
(4) Măsura restricţionării furnizării de informaţii se dispune în situaţia în care incidenţa condiţiilor care fac imposibilă comunicarea nu este limitată în timp. În situaţia restricţionării furnizării de informaţii, operatorul transmite persoanei vizate un răspuns. Forma şi conţinutul răspunsului sunt stabilite de fiecare operator în parte.
(5) Măsura omisiunii furnizării de informaţii se dispune în situaţia în care chiar şi simpla informare a persoanei vizate cu privire la una sau mai multe operaţiuni de prelucrare este de natură să afecteze una dintre activităţile prevăzute la alin. (1) lit. a)-d).
(6) Omisiunea furnizării de informaţii poate să fie parţială sau totală. În situaţia omisiunii parţiale, persoana vizată este informată, în termen de cel mult 60 de zile calendaristice de la înregistrarea solicitării, cu privire la categoriile de prelucrări care nu sunt de natură a afecta activităţile prevăzute la alin. (1). În situaţia omisiunii totale, operatorul transmite persoanei vizate un răspuns. Forma şi conţinutul răspunsului sunt stabilite de fiecare operator în parte.
(7) Operatorul este obligat să ţină evidenţa situaţiilor în care a fost dispusă măsura omiterii furnizării de informaţii şi să documenteze adoptarea acestei măsuri.
(8) În luna ianuarie a fiecărui an, operatorul are obligaţia de a informa autoritatea de supraveghere cu privire la situaţia statistică a măsurilor de omisiune a furnizării de informaţii adoptate în anul precedent, defalcat pentru fiecare dintre activităţile prevăzute la alin. (1) lit. a)-d).
Limitarea dreptului de acces
ART. 17
(1) Dispoziţiile art. 16 nu se aplică dacă, ţinând seama de drepturile fundamentale şi interesele legitime ale persoanei fizice, o astfel de măsură este necesară şi proporţională într-o societate democratică pentru:
a) evitarea obstrucţionării bunei desfăşurări a procesului penal;
b) evitarea prejudicierii prevenirii, descoperirii, cercetării, urmăririi penale şi combaterii infracţiunilor sau a executării pedepselor;
c) protejarea ordinii şi siguranţei publice;
d) protejarea securităţii naţionale;
e) protejarea drepturilor şi libertăţilor celorlalţi.
(2) Măsura limitării dreptului de acces poate să fie totală sau parţială şi se dispune cu privire la una sau mai multe operaţiuni de prelucrare în situaţia cărora dezvăluirea este de natură să afecteze una dintre activităţile prevăzute la alin. (1).
(3) În situaţia prevăzută la alin. (2), persoana vizată poate fi informată cu privire la categoriile de prelucrări care nu sunt de natură a afecta activităţile prevăzute la alin. (1), motivul adoptării acestei măsuri, precum şi cu privire la posibilitatea de a depune o plângere la autoritatea de supraveghere sau de a se adresa instanţei.
(4) Prin excepţie de la dispoziţiile alin. (3), motivul adoptării măsurii de limitare a dreptului de acces nu se comunică în situaţia în care dezvăluirea acestuia este de natură să afecteze una dintre activităţile prevăzute la alin. (1) lit. a)-d).
(5) Operatorul este obligat să ţină evidenţa cazurilor în care a fost dispusă măsura de limitare a dreptului de acces şi să documenteze adoptarea acestei măsuri.
(6) În luna ianuarie a fiecărui an, operatorul are obligaţia de a informa autoritatea de supraveghere cu privire la situaţia statistică a cazurilor în care a fost adoptată măsura de limitare a dreptului de acces în anul precedent, defalcat pentru fiecare dintre activităţile prevăzute la alin. (1).
- AUTORITATEA NAŢIONALĂ DE SUPRAVEGHERE A PRELUCRĂRII DATELOR CU CARACTER PERSONAL
Potrivit Legii nr. 102/2005, Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.) are ca principal obiectiv apărarea drepturilor şi libertăţilor fundamentale ale persoanelor fizice, în special a dreptului la viaţă intimă, familială şi privată în legătură cu prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date. Legalitatea prelucrărilor de date cu caracter personal care cad sub incidenţa Regulamentului și a Legii nr. 363/2018 este monitorizată şi controlată de Autoritatea de supraveghere.
Coordonatele de contact ale A.N.S.P.D.C.P. sunt :
Sediul în B-dul G-ral Gheorghe Magheru 28-30, sector 1, cod poștal 010336, București
Telefon: 031.805.92.11, 031.805.92.12; Fax: 031.805.96.02; Internet: www.dataprotection.ro
E-mail: anspdcp@dataprotection.ro
- EXERCITAREA DREPTURILOR PERSOANEI VIZATE PRIN REPREZENTARE
ART. 80 din RGPD
1) Persoana vizată are dreptul de a mandata un organism, o organizaţie sau o asociaţie fără scop lucrativ, care au fost constituite în mod corespunzător în conformitate cu dreptul intern, ale căror obiective statutare sunt de interes public, care sunt active în domeniul protecţiei drepturilor şi libertăţilor persoanelor vizate în ceea ce priveşte protecţia datelor lor cu caracter personal, să depună plângerea în numele său, să exercite în numele său drepturile menţionate la articolele 77, 78 şi 79, precum şi să exercite dreptul de a primi despăgubiri menţionat la articolul 82 în numele persoanei vizate, dacă acest lucru este prevăzut în dreptul intern.
(2) Statele membre pot prevedea că orice organism, organizaţie sau asociaţie menţionată la alineatul (1) din prezentul articol , independent de mandatul unei persoanei vizate, are dreptul de a depune în statul membru respectiv o plângere la autoritatea de supraveghere care este competentă în temeiul articolului 77 şi de a exercita drepturile menţionate la articolele 78 şi 79, în cazul în care consideră că drepturile unei persoane vizate în temeiul prezentului regulament au fost încălcate ca urmare a prelucrării.
ART. 59 din Legea nr. 363/2018
În scopul apărării drepturilor sale, persoana vizată are dreptul de a mandata un organism, o organizaţie sau o asociaţie, care nu are scop lucrativ, constituită în condiţiile legii, ale cărei obiective statutare sunt de interes public şi care este activă în domeniul protecţiei drepturilor şi libertăţilor persoanelor vizate în ceea ce priveşte protecţia datelor cu caracter personal, să depună plângerea în numele său şi să exercite în numele său drepturile prevăzute de prezenta lege.
Această secțiune a fost a fost actualizată la data de 06.11.2020.
