ÉCRIT PAR : Natalija Parlov Una
Le terme 'données personnelles' est le plus souvent compris comme se référant à des informations telles que le nom et le prénom, l’adresse, la date de naissance ou le numéro d’identification personnel. Cependant, la définition des données personnelles fournie dans le Règlement Général sur la Protection des Données – RGPD est 'toute information se rapportant à une personne identifiée ou identifiable'.
Avant de continuer à lire, il est important de garder à l’esprit que le RGPD ne s’applique pas au traitement des données personnelles effectué par des personnes physiques dans le cadre d’activités purement personnelles ou domestiques.
La vidéosurveillance est l’une des méthodes courantes de collecte, de traitement et d’archivage des données personnelles. En définissant la solution de surveillance, en sélectionnant l’équipement de surveillance et en définissant l’objectif de l’installation de la vidéosurveillance qui peut être légalement justifié, en tant que responsable du traitement, vous êtes tenu de respecter toutes les exigences prescrites par le RGPD et d’assurer tous les droits qui appartiennent à l’individu sur cette base. Il n’y a aucun doute que l’objectif de protéger la sécurité des personnes et des biens est justifié, mais en même temps, la vie privée de l’individu ne doit pas être compromise dans cette protection.
Le Comité Européen de la Protection des Données (CEPD) dans ses Lignes Directrices sur le traitement des données personnelles par le biais de dispositifs vidéo publiées en juillet de cette année indique clairement que la vidéosurveillance n’est pas nécessairement essentielle si la protection des personnes et des biens peut être assurée d’une autre manière. L’objectif de la publication de ces Lignes Directrices est de clarifier comment appliquer le RGPD en relation avec le traitement des données personnelles par le biais de dispositifs vidéo. En tenant compte des demandes des citoyens et des individus concernant la justification de l’objectif de la vidéosurveillance, le CEPD a mis en évidence certains exemples, dont certains peuvent sembler illogiques ou difficiles à mettre en œuvre, mais gardez à l’esprit qu’il s’agit de lignes directrices officielles et que les autorités de contrôle s’y référeront lors de l’émission de leurs avis.
Voici quelques exemples fournis par le CEPD pour des situations courantes liées à la réglementation de la vidéosurveillance et des enregistrements en général :
- Le RGPD ne s’applique pas aux caméras installées fictivement (dispositifs qui ne sont pas opérationnels) bien que dans certains États membres de l’UE cela puisse être soumis à d’autres réglementations
- Dans le cas d’enregistrements via des drones ou depuis des hauteurs, le RGPD ne s’applique que si des individus peuvent être identifiés dans les enregistrements
- Les caméras dans les voitures dont l’objectif est d’assister au stationnement ne sont pas soumises au RGPD à moins qu’elles ne stockent des enregistrements avec des immatriculations de véhicules ou des passants.
- Les caméras d’enregistrement de conduite ne doivent pas enregistrer en continu et ne doivent pas enregistrer des individus au bord de la route.
- Les bases légales pour le traitement par le biais de la vidéosurveillance sont l’intérêt légitime et éventuellement l’intérêt public, tandis que le consentement n’est possible que dans des cas exceptionnels (par exemple, pour surveiller les progrès d’un athlète individuel en entraînement)
- L’intérêt légitime doit être clairement justifié
- L’entrée dans la zone d’enregistrement ne représente PAS toujours un consentement valide pour l’enregistrement.
- Les enregistrements d’individus portant des lunettes ou en fauteuil roulant ne relèvent pas de la catégorie des données particulièrement sensibles.
- La vidéosurveillance qui inclut des fonctionnalités biométriques (reconnaissance faciale, etc.), installée par des entreprises privées pour leurs propres fins (par exemple, marketing, statistiques ou même sécurité) nécessitera, dans la plupart des cas, le consentement explicite de tous les individus dont les données sont traitées, bien que des exceptions liées à l’article 9 du Règlement puissent s’appliquer dans de rares cas
- La notification d’entrée dans la zone d’enregistrement doit contenir toutes les informations prescrites par le RGPD.
- La durée de conservation des enregistrements vidéo doit être strictement définie.
Fin de la première partie.
