Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a sancționat, în anul 2025, Poliția Locală a Municipiului Miercurea-Ciuc și Poliția Locală a Municipiului Craiova pentru nerespectarea Regulamentului General privind Protecția Datelor (RGPD).
Investigațiile, declanșate în urma unor sesizări, au relevat că cele două instituții au utilizat camere portabile de tip body-cam pentru prelucrarea datelor personale (imagine și voce) fără a avea o bază legală conform RGPD, încălcând astfel drepturile fundamentale ale cetățenilor la viață privată și protecția datelor.
Încălcarea dispozițiilor legale
Conform constatărilor ANSPDCP, Polițiile Locale din cele două municipii au încălcat art. 5 alin. (1) lit. a) raportat la art. 6 alin. (1) din Regulamentul (UE) 2016/679.
Articolul 5 alin. (1) lit. a) din RGPD prevede că datele cu caracter personal trebuie prelucrate „în mod legal, echitabil și transparent față de persoana vizată”.
La rândul său, articolul 6 alin. (1) stabilește condițiile în care prelucrarea datelor este legală, inclusiv existența unei obligații legale sau a consimțământului persoanei vizate.
În cazul de față, utilizarea camerelor body-cam nu a fost susținută de o prevedere legală expresă în Legea nr. 155/2010 privind organizarea și funcționarea poliției locale, ceea ce a dus la o prelucrare nelegală a datelor.
Spre deosebire de poliția locală, Legea nr. 218/2002 privind organizarea și funcționarea Poliției Române prevede în mod explicit, la art. 56, utilizarea mijloacelor audio-video, inclusiv body-cam, în scopuri precum prevenirea și combaterea infracțiunilor sau menținerea ordinii publice. Acest articol stabilește și garanții, cum ar fi limitarea scopului prelucrării, interzicerea utilizării datelor în alte scopuri și distrugerea înregistrărilor după 6 luni, cu excepția cazurilor judiciare. Lipsa unei reglementări similare în Legea nr. 155/2010 a făcut ca acțiunile polițiilor locale să fie neconforme cu RGPD.
Sancțiuni și măsuri corective
ANSPDCP a aplicat ambelor instituții sancțiuni contravenționale constând în avertisment, în temeiul art. 58 alin. (2) lit. b) din RGPD, care permite emiterea de avertismente pentru încălcări ale reglementărilor.
De asemenea, s-a dispus o măsură corectivă conform art. 58 alin. (2) lit. d) din RGPD, coroborat cu art. 12-14 din Legea nr. 190/2018, prin care operatorii au fost obligați să elaboreze un plan de remediere pentru a asigura conformitatea operațiunilor de prelucrare cu dispozițiile RGPD. Aceasta include stabilirea unei baze legale pentru utilizarea camerelor body-cam sau încetarea utilizării acestora în absența unei astfel de baze.
Ce trebuia să facă Poliția Locală?
Pentru a respecta RGPD, Polițiile Locale din Miercurea-Ciuc și Craiova ar fi trebuit să:
- Identifice o bază legală pentru prelucrarea datelor prin utilizarea camerelor body-cam, conform art. 6 alin. (1)din RGPD. În absența unei prevederi exprese în Legea nr. 155/2010, utilizarea acestor dispozitive nu era justificată.
- Asigure transparența față de persoanele vizate, informându-le despre prelucrarea datelor lor, în conformitate cu art. 5 alin. (1) lit. a) și art. 13-14 din RGPD.
- Stabilească garanții adecvate, precum limitarea scopului prelucrării, durata de stocare a datelor și proceduri clare de distrugere a înregistrărilor, așa cum prevede, de exemplu, art. 56 din Legea nr. 218/2002 pentru Poliția Română.
Context juridic și importanța reglementării prin lege
Încălcarea dreptului la protecția datelor personale contravine nu doar RGPD, ci și unor acte fundamentale, precum Tratatul de Funcționare a Uniunii Europene, Carta Drepturilor Fundamentale a UE, Convenția Europeană a Drepturilor Omului și Constituția României. În acest sens, art. 53 din Constituția României permite restrângerea drepturilor fundamentale doar prin lege, cu respectarea principiilor proporționalității și necesității.
Curtea Constituțională a României a subliniat, prin Decizia nr. 498/2018, că protecția dreptului la viață privată trebuie reglementată exclusiv prin lege, nu prin acte administrative. În absența unei prevederi legale exprese în Legea nr. 155/2010, utilizarea camerelor body-cam de către polițiile locale reprezintă o încălcare a acestui principiu.
Concluzie
Sancțiunile aplicate de ANSPDCP subliniază importanța respectării legislației privind protecția datelor, în special de către autoritățile publice. Pentru a preveni astfel de situații, este necesară modificarea Legii nr. 155/2010 pentru a include prevederi clare privind utilizarea mijloacelor audio-video de către poliția locală, similare celor din Legea nr. 218/2002. Până la o astfel de reglementare, poliția locală trebuie să se abțină de la utilizarea camerelor body-cam sau să obțină consimțământul persoanelor vizate, respectând astfel drepturile fundamentale ale cetățenilor.