Un grand nombre d’entreprises comptent sur la surveillance par caméra pour leur sécurité et la prévention du crime. Mais lorsque l’on filme des personnes, les questions de privacy se posent rapidement. Il n’est donc pas surprenant qu’il existe de nombreuses décisions de l’Agence de protection des données concernant la surveillance par caméra.

Voici ce que nous avons appris.

1. Ne filmez que le strict nécessaire.

Les caméras destinées à surveiller un accès (entrées et sorties, seuils, porches, portes, halls, etc.) ne peuvent avoir qu’un champ de vision limité à la zone strictement nécessaire pour visualiser les personnes s’apprêtant à accéder. Une entreprise luxembourgeoise a été condamnée à une amende de 12 500 € car ses caméras ont également filmé les environs et l’espace public, au lieu de se limiter au point d’entrée réel. Une autre entreprise a été condamnée à une amende de 7 600 € pour le même motif.

Même à l’intérieur de votre lieu de travail, vous devez être prudent. L’APD slovène a estimé qu’un propriétaire de bar n’a pas d’intérêt légitime à surveiller les différentes pièces et la terrasse extérieure du bar par vidéosurveillance, mais qu’il a un intérêt légitime à surveiller le comptoir et l’entrée du bar. Le bar en question a été obligé d’ajuster les angles de ses caméras.

2. Donnez toujours des informations correctes.

L’APD grecque a infligé une amende de 15 000 euros à une entreprise pour installation et exploitation illégales d’un système de vidéosurveillance dans les bureaux des employés et dans la cuisine du lieu de travail. La DPA a estimé que malgré la désactivation des caméras en question via un logiciel (affichant une boîte noire au lieu du flux en direct dans le logiciel CCTV), l’entreprise aurait dû informer ses employés de l’état de fonctionnement des caméras installées, citant entre autres, l' »effet dissuasif » qu’une caméra non opérationnelle pourrait avoir sur les employés qui pourraient penser qu’elle est en fonctionnement.

3. Vérifiez votre législation locale pour savoir combien de temps vous pouvez conserver les images.

L’APD luxembourgeoise a infligé une amende de 1 900 € à une entreprise pour avoir conservé des images vidéo pendant une période de conservation excessive. La législation locale luxembourgeoise autorise une période de conservation d’une semaine, qui peut être étendue à 1 mois, à des fins spécifiques, lorsque cela est justifié. Dans ce cas, les images ont été conservées pendant 3 mois. Comme ces périodes de conservation autorisées peuvent varier selon les pays, assurez-vous de vérifier votre législation locale.

4. Assurez-vous d’informer vos employés et le grand public.

L’APD luxembourgeoise a infligé une amende de 1 000 € à une entreprise pour avoir capturé des images d’un espace public à l’aide de son système de caméra vidéo et pour ne pas avoir fourni les informations nécessaires sur le système de caméra vidéo conformément à l’article 13 du RGPD. La DPA a constaté que l’entreprise offrait des informations limitées sur le système de vidéosurveillance, tant aux utilisateurs qu’aux employés, et n’avait pas fourni d’informations adéquates sur le système sur son site Web.