ANSDCP sanctioneaza doua Politii Locale pentru utilizarea ilegala a body-cam-urilor

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a finalizat în 2025 două investigații privind respectarea legislației GDPR de către Poliția Locală Miercurea-Ciuc și Poliția Locală Craiova. Ambele instituții au fost sancționate pentru utilizarea nelegală a camerelor de tip body-cam, fără bază juridică clară și fără respectarea principiilor de legalitate, echitate și transparență în prelucrarea datelor cu caracter personal.

Sancțiuni și măsuri corective aplicate

Ca urmare a constatărilor, ANSPDCP a aplicat fiecărui operator:

  • Un avertisment contravențional, în conformitate cu art. 5 alin. (1) lit. a) și art. 6 alin. (1) din Regulamentul (UE) 2016/679 (GDPR),
  • O măsură corectivă, impusă printr-un plan de remediere, obligând conformarea prelucrărilor efectuate cu ajutorul echipamentelor audio-video portabile (body-cam) la prevederile GDPR.

Acțiunea s-a bazat pe art. 58 alin. (2) lit. b) și d) din GDPR, precum și pe articolele 12–14 din Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului.

Lipsa unei baze legale în cazul poliției locale

Investigațiile au fost inițiate în urma unor sesizări privind nerespectarea legislației privind protecția datelor personale. Autoritatea a constatat că Polițiile Locale au prelucrat date cu caracter personal (imagine și voce) prin body-cam-uri în cadrul activităților specifice, fără a avea o obligație legală clară sau alt temei valabil conform art. 6 din GDPR.

Concret, în Legea nr. 155/2010 privind poliția locală nu există o prevedere expresă care să permită utilizarea sistemelor audio-video. În schimb, Poliția Română este abilită legal prin Legea nr. 218/2002, art. 56, să folosească astfel de mijloace în scopuri clare, cum ar fi prevenirea și investigarea infracțiunilor.

Prelucrarea datelor și protecția vieții private

GDPR impune prelucrarea legală, echitabilă și transparentă a datelor cu caracter personal. Orice restrângere a drepturilor fundamentale, inclusiv a dreptului la viață privată, se poate face doar prin lege, cu respectarea strictă a art. 53 din Constituția României.

Curtea Constituțională a confirmat acest principiu prin Decizia nr. 498/2018, subliniind că protecția datelor și a vieții private trebuie reglementată prin lege, nu prin acte administrative inferioare (ex: hotărâri de guvern).

Precedente și jurisprudență favorabilă ANSPDCP

Situații similare au fost deja analizate în trecut de ANSPDCP, iar sancțiunile și măsurile aplicate au fost confirmate de instanțele de judecată prin hotărâri definitive. Comunicatele de presă aferente pot fi consultate pe site-ul oficial:

Concluzie

Această speță evidențiază importanța alinierii mijloacelor de supraveghere utilizate de instituțiile publice la cerințele Regulamentului GDPR. Lipsa unei baze legale explicite duce nu doar la sancțiuni, ci și la afectarea drepturilor fundamentale ale persoanelor vizate. Conformarea cu legislația privind protecția datelor este esențială pentru toate instituțiile care prelucrează date personale prin tehnologii de supraveghere audio-video.