Videovigilância — RGPD e Lei 95/2021
Videovigilância em espaço público e privado. Sinalização obrigatória, retenção de imagens e conformidade RGPD.
Enquadramento Regulatório
A Lei 95/2021 estabelece o regime português específico para videovigilância em espaço público e privado. Complementa RGPD ao estabelecer requisitos adicionais para câmaras de vigilância. A Lei 95/2021 transpõe parcialmente a Directiva ePrivacy (Directiva 2002/58/EC) e articula-se com RGPD de forma integrada.
Videovigilância trata imagens, que constituem dados pessoais sob RGPD. Lei 95/2021 adiciona camadas específicas de proteção, incluindo requisitos de sinalização obrigatória, limitações de retenção, controlo de acesso, e auditoria.
Portugal distingue entre videovigilância em espaço público (parques, ruas, transportes) e privado (comércios, edifícios residenciais, estacionamentos). Requisitos variam por contexto.
Videovigilância e RGPD
Lei 95/2021 e RGPD sobrepõem-se significativamente. Conformidade exige cumprimento de ambas:
Base Legal (Art. 6 RGPD)
Videovigilância requer base legal: interesse legítimo (comercios, edifícios), interesse público (transportes), ou consentimento informado (em contextos específicos).
Avaliação de Impacto (Art. 35 RGPD)
Videovigilância é normalmente actividade de elevado risco que requer AIPD (Avaliação de Impacto sobre Protecção de Dados).
Sinalização Obrigatória (Lei 95/2021)
Placas de videovigilância devem ser visíveis, claras, informando que zona é vigiada, identidade de controlador e retenção de imagens.
Retenção de Imagens
Imagens devem ser retidas por período específico (ex., 30 dias em comércios, 7 dias em espaço público). Além deste período, devem ser destruídas.
Direitos dos Titulares
Pessoas fotografadas têm direito de acesso às imagens (Art. 15 RGPD), direito de rectificação se imagens manipuladas, direito de apagamento (direito ao esquecimento).
Segurança Técnica (Art. 32 RGPD)
Imagens devem ser protegidas contra acesso não autorizado, destruição ou modificação. Criptografia, controlo de acesso, auditoria são necessários.
Documento de Conformidade Recomendado
Controlador deve manter registo de conformidade incluindo: base legal, AIPD, locais de vigilância, períodos de retenção, medidas de segurança, contacto de responsável. Este registo deve estar acessível a autoridades e titulares que solicitarem.
Requisitos Específicos Lei 95/2021
Sinalização
Placas de videovigilância são obrigatórias. Devem indicar:
- Aviso claro de "Zona Vigiada por Videovigilância" ou similar.
- Identidade da entidade responsável (nome, contacto).
- Período de retenção de imagens.
- Direitos dos titulares (acesso, rectificação, apagamento).
Retenção de Imagens
Períodos máximos de retenção (Lei 95/2021):
- Espaço Público: Máximo 7 dias (autoridades podem solicitar extensão em contextos de segurança pública).
- Comércios/Bancos: Máximo 30 dias (pode ser reduzido a 15 dias em locais de pouco risco).
- Edifícios Residenciais/Privados: Máximo 30 dias (consentimento dos residentes é necessário).
- Transportes Públicos: Máximo 30 dias (coordenado com autoridades de transporte).
Acesso às Imagens
Imagens podem ser acedidas apenas por:
- Pessoas autorizadas pelo controlador (ex., pessoal de segurança).
- Autoridades públicas (polícia, procuradoria) com base legal (mandado ou investigação criminal).
- Titulares, mediante pedido de acesso formal (Art. 15 RGPD).
Contextos Específicos
Videovigilância em Comércios
Lojas de retalho e comércios podem instalar videovigilância para proteção contra roubo. Devem cumprir Lei 95/2021 (sinalização, retenção 30 dias) e RGPD (base legal, AIPD, direitos dos titulares).
Videovigilância em Edifícios Residenciais
Condomínios podem instalar câmaras em áreas comuns (entradas, estacionamentos). Requerem consentimento de residentes, sinalização clara, e informação em documentos do condomínio.
Videovigilância em Trabalho
Empregadores podem utilizar videovigilância em locais de trabalho, mas com restrições severas. Necessária comunicação prévia aos trabalhadores, proibida em áreas de privacidade (sanitários, balneários). AIPD essencial.
Videovigilância em Espaço Público
Câmaras em ruas, parques, transportes públicos estão sob supervisão de autoridades públicas. Retenção limitada (7 dias). Transparência é essencial: cidadãos devem saber que estão a ser vigiados.
Obrigações do Controlador
- Realizar AIPD antes de instalar sistema.
- Publicar sinalização clara e visível.
- Designar responsável pelo sistema (pode ser externo).
- Manter registo de conformidade.
- Implementar medidas de segurança (criptografia, backup, auditoria).
- Destruir imagens após período de retenção máximo.
- Responder a solicitações de acesso dos titulares (30 dias).
- Notificar CNPD em caso de violação de dados/segurança.
- Manter documentação de consentimento (se utilizado como base legal).
Penalidades
Não conformidade com Lei 95/2021 e RGPD pode resultar em:
- CNPD: Multas até 20 milhões EUR ou 4% do volume de negócios anual (RGPD).
- Autoridades Locais: Multas administrativas pela falta de sinalização ou não conformidade com Lei 95/2021.
- Direito Civil: Indemnização a titulares por danos causados por uso indevido de imagens.
Referências e Recursos
Legislação Primária:
Cross-links:
Implementar Conformidade em Videovigilância
Videovigilância requer AIPD, sinalização correcta e conformidade Lei 95/2021 + RGPD. Auditoria de câmaras existentes é recomendada.
Contacte-nos