Практически любая организация.
Если у вас есть клиенты, сотрудники или партнёры — физические лица, вы уже обрабатываете персональные данные. Размер фирмы значения не имеет.
Руководство для бизнеса, у которого есть камеры видеонаблюдения
Закон 195/2024 и камеры в магазине. С 23 августа 2026 года действуют другие правила.
Закон № 195/2024 о защите персональных данных вступил в силу 23 августа 2026 года и заменил Закон № 133/2011. Он переносит европейский Регламент 2016/679, известный как GDPR. Если вы снимаете клиентов или сотрудников, вы обрабатываете персональные данные — и теперь у вас есть конкретные обязанности. Ниже коротко, со ссылками на статьи, те из них, которые касаются обычного бизнеса.
Страница излагает текст закона и материалы Национального центра по защите персональных данных. Это не юридическая консультация; по вашей конкретной ситуации спросите юриста.
Что изменилось
Новый закон, с обязанностями, которых у старого закона не было.
Закон был опубликован в Официальном мониторе № 367-369, статья 574, 23 августа 2024 года, со вступлением в силу через два года после публикации. До того применялся Закон № 133/2011. Практически значимые новшества — реестр операций обработки, оценка воздействия, уведомление об инцидентах и ответственный за защиту данных.
И изображение с камеры.
Видеозапись, на которой можно узнать человека, — это персональные данные. Камеры не исключение из закона.
Национальный центр (NCPDP).
Национальный центр по защите персональных данных принимает обращения, проверяет и применяет санкции.
Обязанности, со ссылками на статьи
Что у вас должно быть, конкретно.
Список ниже следует статьям закона. Он не охватывает весь текст, а только то, что касается обычного бизнеса с камерами, клиентами и сотрудниками.
Семь принципов.
Законность, справедливость и прозрачность; ограничение цели; минимизация данных; точность; ограничение хранения; целостность и конфиденциальность; подотчётность.
Любая обработка нуждается в основании.
Каждая обработка должна опираться хотя бы на одно из оснований, предусмотренных законом. Без основания обработка незаконна, какой бы полезной она ни была.
Люди должны знать.
Какие данные вы собираете, зачем, сколько храните и какие у человека права. Центр прямо говорит: обширные юридические тексты не нужны — достаточно ясного и добросовестного сообщения.
Права, со сроком в один месяц.
Информирование, доступ, удаление и прочие. Запрос нельзя игнорировать: его регистрируют и отвечают не позднее одного месяца с момента получения.
Реестр операций обработки.
Контактные данные оператора, виды деятельности и цели, категории данных и лиц, получатели, международные передачи, срок хранения и принятые меры.
Безопасность, без дорогих решений.
Надёжные пароли, ограниченный доступ, резервные копии, обновления. Центр подчёркивает: дорогих решений не требуется, требуется постоянная внимательность.
Инциденты: 72 часа.
При нарушении безопасности данных Центр уведомляется в течение 72 часов. Подготовка заранее значит больше, чем реакция.
И ваши подрядчики.
Внешний бухгалтер, IT-компания, облачные сервисы — если они касаются данных, ответственность закрепляется договором.
Ответственный за защиту данных.
Обязателен в определённых случаях, в том числе когда основная деятельность состоит в систематическом и масштабном мониторинге людей. Там, где это не обязательно, остаётся рекомендованным.
ЗапомнитеОценка воздействия на защиту данных требуется для обработок с высоким риском. Если оценка показывает риск, который вы не можете снизить самостоятельно, закон требует предварительной консультации с Центром (статья 36).
Конкретный случай
Что означает закон если у вас есть камеры видеонаблюдения.
Здесь нужно сказать прямо одну вещь: В Законе № 195/2024 нет статьи, посвящённой видеонаблюдению. Главы «камеры» не существует. Правила применяются через общие положения выше, и это важно знать, прежде чем искать текст, которого нет.
Не снимайте «для безопасности» и всё.
Цель должна быть закреплена письменно и опираться на основание из статей 6, 9 и 10. «Так принято» — не основание.
Объявление при входе.
Статья 12 требует, чтобы снимаемые люди знали, кто их снимает, зачем, сколько хранятся изображения и какие у них права. Для клиентов это означает заметное объявление при входе.
Их согласие вас не защищает.
Работник находится в подчинении, поэтому его согласие не считается свободно выраженным. Основание для мониторинга на рабочем месте строится иначе, и это устоявшееся толкование в рамках GDPR, который закон переносит.
Ведётся видеонаблюдение
- Кто снимает
- [Название компании], [телефон], [e-mail]
- Зачем
- [Цель, например безопасность клиентов и имущества]
- Основание
- [Например, законный интерес компании]
- Сколько хранятся записи
- [Число] дней
- Ваши права
- Доступ к записям, удаление, возражение и жалоба в Национальный центр по защите персональных данных.
Полное уведомление: [адрес страницы или «на кассе»]
Образец таблички
Коротко у входа, полностью — в уведомлении.
Табличка говорит, кто снимает, зачем, сколько хранятся записи и какие права у человека в кадре, а затем отсылает к полному уведомлению. Заполните поля в скобках данными вашей компании. Для конкретной ситуации посоветуйтесь с юристом.
Деталь, на которой спотыкаются многие фирмы: если ваша основная деятельность состоит в систематическом и масштабном мониторинге людей, статья 37 требует назначить ответственного за защиту данных. Для обычного магазина с несколькими камерами это не применяется; для сети, которая ведёт непрерывный мониторинг, вопрос стоит задать юристу.
Для сотрудников все правила — основание, табличка, запрещённые места, звук, скрытая камера — собраны на странице о видеонаблюдении на рабочем месте.
Где вступаем мы
Те же камеры, два разных режима.
Vizor — это видеоаналитика на камерах, которые у вас уже есть: считает, сколько людей заходит, где проходят, сколько ждут на кассе. Здесь нам важно то, что вы сами выбираете, в какой правовой режим попадаете, и этот выбор виден в том, что вам нужно документировать.
Цифры по зонам и часам, без личности.
По умолчанию система отслеживает силуэты и выдаёт числа: сколько вошло, в каких зонах стояли, сколько длилась очередь. Никто не идентифицируется, никакой профиль не строится и отчётов по человеку нет. Вы остаётесь в рамках общих обязанностей — основание, информирование, срок хранения, безопасность.
Зарегистрированные сотрудники, распознаваемые по лицу.
Если вы зарегистрируете сотрудников в системе, они распознаются и их маршруты получают имя: часы, зоны, время присутствия. Здесь вы попадаете в индивидуальный мониторинг со всем, что он требует: документированное основание, оценка воздействия, уведомление каждого работника. Биометрический шаблон лица относится к биометрическим данным.
Что мы поставляем, а что нетМы поставляем инструмент и техническую документацию. Статус оператора и юридическая ответственность остаются за вами — мы не можем подписать за кого-то, что обработка имеет основание.
Если вы не хотите тяжёлого режима, ответ простой: не регистрируйте сотрудников. Система так же считает клиентов, конверсию и очередь — для них личность не нужна.
Санкции
Штрафы, на две ступени.
Статья 88 предусматривает два уровня, причём применяется большая из величин — сумма или процент от оборота.
До 1 000 000 леев или 1% от оборота.
За нарушения первой категории.
До 2 000 000 леев или 2% от оборота.
За более серьёзные нарушения.
Штрафы вводятся постепенно (статья 90 ч. (4)): в первый год с 23 августа 2026 года применяется 10% от штрафа, назначенного Центром, во второй год — 40%, а с третьего года — вся сумма.
- Мы здесь23.08.2024Закон опубликован в Официальном мониторедо этого действует Закон 133/2011
- Мы здесь23.08.2026Закон вступает в силу10% от назначенного штрафа
- Мы здесь23.08.2027Второй год40% от назначенного штрафа
- Мы здесь23.08.2028С третьего годаштраф полностью
Как это формулирует Центр«Закон № 195/2024 — не про штрафы. Он про ответственность, осмотрительность и ясные правила.»
Читайте также
Связанные страницы.
Видеонаблюдение на рабочем месте
Что можно, где запрещено, что писать на табличке и сколько хранить записи — по Закону 195/2024.
Читать →Учёт рабочего времени по лицу
Присутствие сотрудников по существующим камерам — без считывателей и карточек.
Читать →Счётчик посетителей: какой выбрать
Инфракрасный луч, 3D-датчик или существующие камеры: что измеряет каждый и сколько стоит.
Читать →Видеоаналитика для аптек
Сколько входит, сколько обслужено у окна и сколько ждут. Реальное внедрение в аптеках Молдовы.
Читать →