Zgodność · Mieszkaniowe · Zaktualizowano 2026-05-05
Instalacja monitoringu CCTV w domu — lista kontrolna przepisów prawnych na rok 2026
Większość właścicieli domów instaluje monitoring CCTV, nie zdając sobie sprawy, że przekroczyli granice określone w GDPR. Wyjątek, który wyłącza monitoring dome spod regulacji, ma jednak swoje mocne strony: każde FOV wykraczające poza granice domu powoduje powstanie pełnych obowiązków. Ta lista kontrolna obejmuje każdy krok, zanim poprowadzony zostanie pierwszy kabel.
Krok 1 — test zwolnienia z podatku od gospodarstwa domowego
Przeprowadź test FOV dla każdej planowanej pozycji kamery. Nanieś lokalizację kamery, ogniskową obiektywu i format czujnika na zdjęcia satelitarne swojej nieruchomości. Stożek FOV rzutowany na ziemię musi znajdować się w całości w obrębie Twojej granicy. Jeśli jakakolwiek część stożka dotrze do przestrzeni publicznej, działki sąsiada, wspólnego podjazdu lub chodnika, wyłączenie dla gospodarstw domowych zostanie utracone, a system stanie się instalacją podlegającą GDPR z pełnymi obowiązkami kontrolera.
Większość kamer dzwonkowych do drzwi dome korzysta z obiektywów 2,8–4 mm z polem widzenia 70–110° HFOV. Przy typowym uchwycie na ganku o odległości 2,5 m, FOV prawie zawsze obejmuje przestrzeń publiczną — większość instalacji jest technicznie zgodna GDPR, nawet gdy właściciel domu nie jest tego świadomy. Test zwolnienia z obowiązku rejestracji w gospodarstwie domowym jest najczęstszym błędem w zakresie zgodności z przepisami w systemach monitoringu CCTV w domach.
Dwa sposoby na zachowanie wyjątku: (1) zmniejszyć kąt kamery, tak aby FOV kończyło się na granicy; (2) użyć maskowania prywatności (większość kamer obsługuje tę funkcję w oprogramowaniu), aby trwale zaciemnić fragmenty kadru znajdujące się poza granicami działki. Maskowanie prywatności w kamerze dzwonka do drzwi zajmuje 2 minuty w aplikacji i rozwiązuje większość problemów związanych z wyjątkami domowymi.
Krok 2 — Oznakowanie (obowiązkowe po utracie zwolnienia)
Sam piktogram monitoringu CCTV nie jest wystarczający w świetle GDPR. Zgodny z przepisami pakiet oznakowania obejmuje: (1) piktogram monitoringu CCTV, (2) nazwę administratora (Twoje imię i nazwisko lub gospodarstwo domowe), (3) adres e-mail lub numer telefonu kontaktowego, (4) podstawę prawną (zwykle „uzasadniony interes w rozumieniu art. 6 ust. 1 lit. f) GDPR ”), (5) okres przechowywania danych w dniach, (6) link do informacji o ochronie prywatności z instrukcjami dotyczącymi dostępu do danych.
Umieścić przy każdym wejściu na posesję, widocznym z przestrzeni publicznej. W przypadku standardowego domu podmiejskiego jest to zazwyczaj brama wjazdowa lub wjazd na podjazd. Znak musi być czytelny z kąta, pod którym normalnie podchodzi się do domu – nie za żywopłotem, nie wysoko ponad linią wzroku.
W przypadku informacji o ochronie prywatności wystarczy wydrukowana kartka A5 umieszczona obok drzwi wejściowych, wskazująca odwiedzającym adres e-mail. Nie potrzebujesz strony internetowej. Sama informacja o ochronie prywatności mieści się na jednej stronie A4 — organy ochrony danych publikują szablony dla operatorów indywidualnych.
Krok 3 — Konfiguracja retencji
Jeśli obowiązuje zwolnienie dla gospodarstw domowych (FOV pozostaje w granicach), nie ma limitu retencji. Ustaw dowolny okres, który uznasz za odpowiedni — zazwyczaj 7–30 dni na NVR, dłużej, jeśli masz ku temu konkretne powody.
W przypadku utraty zwolnienia z podatku dla gospodarstw domowych, przetrzymywanie danych musi być minimalne. Unijne przepisy o ochronie danych osobowych (DPA) zbieżne są z 7-dniowym okresem jako konserwatywnym i 30-dniowym jako górnym limitem dla gospodarstw domowych. Wszelkie przekroczenia 30 dni wymagają udokumentowanego uzasadnienia związanego z konkretnym zdarzeniem lub profilem ryzyka. Przechowywanie danych bezterminowo jest niezgodne z prawem.
Skonfiguruj przechowywanie jako trwałe usunięcie w NVR, a nie jako archiwizację. Wnioski o dostęp do danych osobowych będą pytać o istnienie starszych nagrań — odpowiedź „usuwamy po 7 dniach” zamyka sprawę.
Krok 4 — Przepływ pracy dotyczący dostępu do podmiotu
Po dostosowaniu systemu do wymogów GDPR, każda osoba widoczna na nagraniu może poprosić o kopię. 30-dniowy termin na odpowiedź jest ustawowy. Proces nie musi być skomplikowany – wystarczy zalogowany folder e-mail, funkcja eksportu klipu z NVR i e-mail z klipem. Liczy się spójność.
Prowadź rejestr każdego wniosku o dostęp do danych osobowych – data otrzymania, wnioskodawca, data odpowiedzi, informacje o dostarczeniu. Rejestr ten będzie stanowił dowód rozliczeń w przypadku audytu przeprowadzonego przez DPA.
Krok 5 — Powiadomienie sąsiada (opcjonalne, ale zalecane)
Jeśli Twoja instalacja znajduje się na wspólnej granicy, uprzejma notatka do sąsiada – co jest instalowane, jaki będzie jej FOV, kiedy i z kim się skontaktować w razie jakichkolwiek wątpliwości – zapobiega najczęstszemu wywoływaniu sporów. Notatka nie jest wymogiem prawnym, ale w 90% przypadków przekształca wrogą skargę w konstruktywną rozmowę.
Dołącz wydrukowaną mapę FOV, pokazującą dokładnie, co zobaczy Twój aparat. Sąsiad, który ma mapę, ma znacznie mniejsze szanse na złożenie skargi do DPA niż ten, który musi zgadywać.
Krok 6 — Wyłącz dźwięk (domyślnie)
Większość unijnych organów ochrony danych traktuje nagrywanie dźwięku w domowych systemach monitoringu CCTV domyślnie jako nieproporcjonalne i wyklucza je zgodnie z zasadą minimalizacji. Wyłącz nagrywanie dźwięku w oprogramowaniu układowym, chyba że masz konkretny, udokumentowany powód, którego samo wideo nie rozwiąże. Brytyjskie ICO, polski UODO i włoski Garante publikują wytyczne dotyczące nagrywania dźwięku dome.
Uruchom bezpłatnie test FOV dla gospodarstw domowych
Umieść kamerę w miejscu instalacji, ustaw obiektyw i sprawdź obrys stożka na granicy. Jeśli któryś z stożków przekroczy tę granicę, dowiesz się tego przed montażem.