Η χρήση συστημάτων βιντεοεπιτήρησης έχει καταστεί ευρύτατα διαδεδομένη τόσο σε ιδιωτικούς όσο και σε δημόσιους χώρους, ως μέσο ενίσχυσης της ασφάλειας και πρόληψης παραβατικών συμπεριφορών. Ωστόσο, η συνεχής καταγραφή εικόνας εγείρει κρίσιμα ζητήματα προστασίας προσωπικών δεδομένων και σεβασμού της ιδιωτικής ζωής, τα οποία βρίσκονται στον πυρήνα του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) και της εθνικής νομοθεσίας που τον συμπληρώνει.
Ο GDPR, σε συνδυασμό με τον ελληνικό Ν. 4624/2019, ρυθμίζει τις προϋποθέσεις υπό τις οποίες επιτρέπεται η συλλογή και επεξεργασία δεδομένων μέσω βιντεοεπιτήρησης. Βασική αρχή αποτελεί ότι κάθε επεξεργασία πρέπει να είναι νόμιμη, θεμιτή και αναλογική σε σχέση με τον επιδιωκόμενο σκοπό. Η καταγραφή εικόνας συνιστά «επεξεργασία προσωπικών δεδομένων» κατά το άρθρο 4 §1 GDPR, όταν είναι δυνατό να ταυτοποιηθεί άτομο από το υλικό. Επομένως, ακόμη και η απλή τοποθέτηση κάμερας που καταγράφει πρόσωπα σε δημόσια πρόσβαση εμπίπτει στις διατάξεις του Κανονισμού.
Η νομιμότητα της επεξεργασίας προϋποθέτει τη συνδρομή μιας νομικής βάσης από το άρθρο 6 GDPR. Στην πράξη, η συνηθέστερη βάση είναι το έννομο συμφέρον του υπευθύνου επεξεργασίας για την προστασία προσώπων και αγαθών, υπό τον όρο ότι αυτό δεν υπερισχύει των θεμελιωδών δικαιωμάτων των υποκειμένων. Σε περιπτώσεις δημόσιων αρχών, η επεξεργασία στηρίζεται στην εκτέλεση καθήκοντος δημοσίου συμφέροντος. Κρίσιμος παραμένει ο κανόνας της αναγκαιότητας και αναλογικότητας: οι κάμερες πρέπει να περιορίζονται στα απολύτως αναγκαία σημεία, να μη στοχεύουν δημόσιους δρόμους, εισόδους κατοικιών ή χώρους ανάπαυσης προσωπικού, και να μην καταγράφουν ήχο εκτός αν αυτό δικαιολογείται απολύτως.
Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ) έχει εκδώσει σειρά αποφάσεων και οδηγιών (ιδίως την Οδηγία 1/2011 και την Εγκύκλιο 2/2020), με τις οποίες εξειδικεύει τα επιτρεπτά όρια χρήσης καμερών. Ειδικότερα, προβλέπει υποχρεώσεις ενημέρωσης του κοινού μέσω ευδιάκριτης σήμανσης, περιορισμό του χρόνου διατήρησης των δεδομένων (μέχρι 15 ημέρες, εκτός εξαιρετικών περιπτώσεων), καθώς και μέτρα ασφάλειας, όπως έλεγχος πρόσβασης στο καταγεγραμμένο υλικό και τήρηση αρχείων καταγραφής επεξεργασιών. Η μη συμμόρφωση επισύρει σημαντικές διοικητικές κυρώσεις, με την ΑΠΔΠΧ να έχει ήδη επιβάλει υψηλά πρόστιμα σε επιχειρήσεις, πολυκαταστήματα και δημόσιους φορείς.
Η Βιντεοεπιτήρηση στην Πράξη: Ισορροπία Ασφάλειας και Ιδιωτικότητας
Η πρακτική εφαρμογή του GDPR στη βιντεοεπιτήρηση απαιτεί λεπτούς χειρισμούς. Από τη μία πλευρά, οι επιχειρήσεις και οι δημόσιοι οργανισμοί έχουν την υποχρέωση να προστατεύουν την ασφάλεια των χώρων τους και των εργαζομένων. Από την άλλη, η συνεχής επιτήρηση ενέχει τον κίνδυνο υπέρμετρης παραβίασης της ιδιωτικής ζωής και της επαγγελματικής ελευθερίας. Ο Κανονισμός επιδιώκει να διασφαλίσει την ισορροπία ανάμεσα σε αυτά τα δύο έννομα αγαθά.
Στο εργασιακό περιβάλλον, η ΑΠΔΠΧ έχει κρίνει ότι η τοποθέτηση καμερών στους χώρους εργασίας επιτρέπεται μόνο κατ’ εξαίρεση, για σκοπούς προστασίας προσώπων και εγκαταστάσεων, και όχι για την παρακολούθηση της αποδοτικότητας των εργαζομένων. Η συνεχής επιτήρηση θεωρείται δυσανάλογη και αντίθετη προς την αρχή της ελαχιστοποίησης των δεδομένων (άρθρο 5 GDPR). Επιπλέον, ο εργοδότης οφείλει να ενημερώνει εκ των προτέρων και με διαφάνεια το προσωπικό, προσδιορίζοντας με σαφήνεια τον σκοπό, τη νομική βάση, τη διάρκεια αποθήκευσης και τα δικαιώματα των υποκειμένων.
Στο πλαίσιο των πολυκατοικιών και ιδιωτικών χώρων, η νομοθεσία αναγνωρίζει περιορισμένα περιθώρια χρήσης καμερών, μόνο για την προστασία περιουσίας και τη διαχείριση κοινόχρηστων χώρων, με ρητή απαγόρευση λήψης εικόνας από γειτονικές ιδιοκτησίες ή δημόσιους χώρους. Η εγκατάσταση πρέπει να αποφασίζεται συλλογικά από τη γενική συνέλευση των ιδιοκτητών και να τηρεί τις απαιτήσεις του GDPR ως προς την ενημέρωση και ασφάλεια επεξεργασίας.
Σημαντικό ρόλο διαδραματίζει και η Αρχή Προστασίας Δεδομένων της ΕΕ (EDPB), η οποία έχει υιοθετήσει Κατευθυντήριες Γραμμές 3/2019 σχετικά με την επεξεργασία δεδομένων μέσω βιντεοσυσκευών. Οι κατευθυντήριες αυτές οδηγίες τονίζουν ότι η νομιμότητα της βιντεοεπιτήρησης δεν εξαρτάται μόνο από τον σκοπό αλλά και από τη διαχείριση του υλικού, την τήρηση αρχείων, τη διαφάνεια έναντι των υποκειμένων και τη δυνατότητα άσκησης δικαιωμάτων πρόσβασης, αντίρρησης και διαγραφής.
Η εποχή της ψηφιακής επιτήρησης καθιστά τον ρόλο του νομικού συμβούλου πιο κρίσιμο από ποτέ. Ο σύγχρονος νομικός οφείλει να κατανοεί τις τεχνικές παραμέτρους των συστημάτων ασφάλειας, να αξιολογεί τη νομιμότητά τους κατά περίπτωση και να εξασφαλίζει ότι τα δικαιώματα των πολιτών δεν θυσιάζονται στο όνομα της ασφάλειας. Η ουσία του GDPR δεν είναι να απαγορεύσει την τεχνολογία, αλλά να τη ρυθμίσει με όρους δικαιοσύνης, αναγκαιότητας και διαφάνειας.