Camere ANPR și GDPR în parcări: ce trebuie să știi

GDPR definește datele personale ca orice informație care se referă la o persoană identificată sau identificabilă. Un număr de înmatriculare, mai ales legat de un apartament, de un cont sau de un abonament, permite identificarea proprietarului sau a utilizatorului mașinii. Imaginile capturate de camere pot surprinde și șoferul.

Asta nu înseamnă că ANPR e interzis. Înseamnă că operatorul parcării (asociația, firma, hotelul) trebuie să respecte regulile GDPR. Ghidul nu înlocuiește consultanța juridică; pentru situații concrete, discută cu un specialist în protecția datelor.

Pentru controlul accesului, temeiul invocat de obicei este interesul legitim al operatorului (securitatea și administrarea parcării) sau executarea unui contract (de exemplu, un abonament ori un loc închiriat). Scopul trebuie definit clar, de exemplu controlul accesului și facturarea, iar datele nu se folosesc apoi în alte scopuri fără un temei separat.

Dacă monitorizarea este sistematică și pe scară largă, poate fi necesară o evaluare a impactului asupra protecției datelor (DPIA), conform articolului 35 din GDPR.

Șoferii trebuie să știe că parcarea folosește camere ANPR. Ghidurile EDPB despre dispozitivele video recomandă o informare pe două niveluri: un panou vizibil la intrare, cu identitatea operatorului, scopul și unde se găsesc detaliile, plus o notă de informare completă, disponibilă online sau la administrație.

GDPR nu stabilește un termen fix, dar cere ca datele să fie păstrate doar cât este necesar pentru scop. În practică:

• Stabilește perioade de păstrare separate pentru jurnalul de treceri și pentru imagini.
• Șterge automat datele la expirarea perioadei, nu manual.
• Păstrează mai mult doar datele legate de un incident concret, documentat.
• Pentru plăți, respectă și termenele din legislația fiscală și contabilă.

Limitează accesul la date pe roluri: operatorul de la poartă vede ce îi trebuie, administratorul vede rapoartele, iar rezidenții își văd doar propriile mașini. Folosește autentificare în doi pași pentru conturile cu drepturi largi și păstrează un jurnal de audit cu cine a consultat sau modificat datele.

Când alegi un sistem ANPR, verifică:

• Dacă poți configura perioadele de păstrare și ștergerea automată.
• Unde sunt găzduite datele și dacă există varianta instalării pe serverul tău.
• Dacă furnizorul semnează un acord de prelucrare a datelor (DPA).
• Dacă există roluri, autentificare în doi pași și jurnal de audit.