Requisitos de sinalização e pictogramas GDPR para videovigilância

O conteúdo obrigatório da sinalização de primeiro nível

• Pictograma — O ícone universal de câmera de CFTV, grande o suficiente para ser lido a uma distância de aproximação de 5 metros.
• Identidade do controlador — "O nome legal do operador (empresa, agregado familiar, entidade pública). Apenas "Proprietário" não é suficiente."
• Contato — No mínimo, um endereço de e-mail; telefone ou endereço postal são práticas recomendadas.
• Propósito — Breve descrição da finalidade da segurança (ex.: "proteção de propriedade", "prevenção de roubo").
• Fundamento jurídico — Normalmente, "Artigo 6(1)(f) GDPR — interesse legítimo"; em contextos de trabalho, adicione a referência relevante à legislação laboral.
• Período de retenção — em dias, por exemplo, "imagens retidas por 30 dias".
• Aviso de direitos — Uma declaração de uma linha informando que os titulares dos dados podem exercer seus direitos GDPR, com o link ou contato para fazê-lo.
• Contato do DPO — Obrigatório para organizações que tenham indicado um; opcional para operadores residenciais e de pequenas empresas.
• Consulte o aviso de privacidade completo. — URL ou código QR que aponta para o aviso de segundo nível.

Complementos específicos para cada país

Polônia (orientações RODO + UODO). O pictograma deve incluir o nome legal completo e o endereço do controlador, o período de retenção em dias e uma referência ao catálogo de direitos GDPR. A UODO multou operadores por omissão do endereço do controlador e por declarações de retenção que se referem apenas ao "período necessário".

Alemanha (RGPD + orientações da autoridade de proteção de dados estadual). Cada autoridade de proteção de dados estadual publica seu próprio modelo; o mínimo exigido em nível federal é: controlador, contato, finalidade, base legal, retenção, direitos e DPO. As autoridades de proteção de dados da Baviera e de Baden-Württemberg têm sido particularmente rigorosas quanto à especificidade da retenção — "30 dias" é aceitável, "enquanto for necessário" não é.

Itália (modelo Garante). A Garante publica um pictograma vinculativo + modelo de segundo nível. A sinalização de CFTV no local de trabalho deve, adicionalmente, fazer referência ao acordo sindical ou à autorização da Inspeção do Trabalho, nos termos do Artigo 4º do estatuto dos trabalhadores.

Espanha (modelo AEPD). A AEPD disponibiliza um pictograma para download e um modelo de aviso de segundo nível. Ambos são praticamente obrigatórios; em caso de desvio, o responsável pelo tratamento precisa demonstrar que a informação fornecida é equivalente ou melhor.

Reino Unido (Código de Práticas de Emprego do ICO + Código de Práticas do Comissário de Câmeras de Vigilância). O ICO não publica um modelo de sinalização vinculativo, mas seu Código de Práticas de Emprego é considerado como referência. O Código de Práticas do Comissário de Câmeras de Vigilância acrescenta pontos de boas práticas para operadores (sinalização visível da aproximação, em inglês e outros idiomas relevantes, com inspeção regular para garantir a legibilidade).

Onde colocar as placas

Em cada ponto de entrada da área monitorada, antes que um visitante entre no FOV da câmera. Para uma loja com uma única entrada, uma placa na porta. Para um estacionamento com três entradas para veículos mais um portão para pedestres, no mínimo quatro placas. Para um prédio de escritórios com vários andares, placas em todos os andares, nas entradas dos elevadores e escadas.

A sinalização deve estar ao nível natural dos olhos (1,5–2,0 m) e não pode ser obstruída por folhagem, prateleiras, veículos estacionados ou decorações sazonais. As autoridades de proteção de dados em toda a UE aplicam multas regularmente por sinalização que, embora tecnicamente presente, é praticamente invisível.

Para lojas com serviço de drive-thru e estacionamento, instale a primeira placa na cancela de entrada, onde os veículos param, e a segunda placa na entrada da fileira de vagas. O motorista deve ter lido a placa antes de ser flagrado pela câmera.

Manutenção — o modo de falha silencioso

As placas externas se degradam. Os raios UV desbotam o pictograma, a chuva remove a tinta e o vandalismo as apaga. Inspecione as placas trimestralmente, fotografe cada uma e registre a inspeção. Uma placa que estava em conformidade no momento da instalação, mas ilegível no momento da reclamação, é considerada como se não existisse — a Garante, a UODO e a AEPD já aplicaram multas por casos de "placa em conformidade na instalação, degradada na auditoria".