В тази статия
Над касата Ви виси камера. Може би и още една на задната врата, една на пода, една, която случайно улавя и коридора към тоалетната. Никой във Вашето заведение не е проверявал дали това е допустимо — а отговорът не зависи от техника, който е прекарал кабелите, а от GDPR и от съд, който вече се е произнесъл именно по такъв случай.
Камерата над касата е може би най-разпространената мярка за сигурност в ресторантьорския бранш и същевременно една от най-необмислените. Купувате я по същата причина, поради която купувате пожарогасител: всеки има такъв, значи и Вие трябва да имате. Разликата е, че пожарогасителят не обработва лични данни на всеки служител, застанал пред него по осем часа на ден.
На този сайт вече има подробни материали за това какво Ви струват кражбите и касовите разлики, за защитата срещу взлом и за GDPR от гледна точка на данните на гостите — резервации, имейл адреси, съгласие за маркетинг. Нито един от тях не разглежда самата камера. А това е съвсем различна тема от данните на гостите: можете да поискате съгласие от гост за бюлетин, но никога не можете да накарате служител да даде „доброволно“ съгласие да бъде заснеман на собственото си работно място — дисбалансът на властта между работодател и служител прави подобно съгласие невалидно по дефиниция съгласно GDPR. Затова видеонаблюдението на работното място се основава на съвсем различно правно основание, със собствени правила.
Това не е теоретичен въпрос. Именно по такъв случай вече се е произнесъл най-висшият съд по правата на човека в Европа — супермаркет със скрити камери над касите, след съмнение за кражба. Това решение очертава граница, която е далеч по-релевантна за ресторант с камера над касата, отколкото всеки общ съвет относно GDPR.
Тази статия събира седем числа: колко дълго издържа целенасочена камерна операция пред въпросния съд, колко законни цели може да обслужва камера на работното място, колко дълго може да съхранявате записите, защо същото това число може да се обърне и срещу Вас, къде камера никога не бива да бъде насочена, каква реално струва глоба за прекомерно заснемане и какво в крайна сметка струва правилно изградена система — включително частите, които никой не бюджетира.
Защо „нямаме какво да крием“ не е правно основание
Разсъждението, което използват повечето собственици, звучи логично: камерата е там, за да предотврати кражби, персоналът знае, че я има, следователно всичко е наред. Проблемът е, че „знаейки, че я има“ не е същото като валидно правно основание, документирана цел, срок на съхранение и надлежно уведомление — четири отделни изисквания, всяко от които трябва да бъде изпълнено самостоятелно.
Видеонаблюдението на служители не попада под същите облекчени правила, както заснемането на празен паркинг или склад без персонал. В момента, в който камера заснема работещ човек, върху GDPR се надграждат допълнителни правила: в Белгия това е Колективен трудов договор № 68 (CAO 68), със собствен списък от допустими цели и задължение работническият съвет — или, при липса на такъв, комитетът по безопасност и здраве при работа, или директно персоналът — да бъде информиран предварително, преди камерата да бъде включена.
Всяко от седемте числа по-долу може да бъде проверено поотделно — решение на Европейския съд по правата на човека, текстът на самия CAO 68, насоки на органите за защита на данните и реален, документиран случай на глоба. Нито едно от тях не е приблизителна оценка, а редът следва логиката на реалния монтаж на камера: първо прецедентът, който показва къде минава границата, после законните цели, после съхранението, после слепата точка, която почти никой не забелязва, после абсолютно забранените зони, после глобата и накрая какво струва да направите всичко правилно от самото начало.
Пълното ръководство Всички статии за Дигитално & Данни на едно място GDPR, киберсигурност, POS системи и още — прегледът. Разгледайте ръководството7-те числа зад камерата над Вашата каса
Всяко число по-долу отбелязва граница, поставена от закона — някои Ви дават повече свобода, отколкото сте предполагали, други — по-малко. Проверете собствената си настройка с инструмента по-долу, вместо да гадаете.
1. 10 дни — колко дълго издържа целенасочена камерна операция пред най-висшия съд в Европа
Водещото европейско дело за камерите на работното място не се разиграва в ресторант, а в испански супермаркет — но фактите са обезпокоително близки до камера над каса в заведение за хранене. Управител на магазин забелязва загуби на стоки и монтира както видими, така и скрити камери, насочени към касите, за период от десет дни. Записите показват касиерки, които не отчитат стоки или позволяват на колеги да вземат артикули, без да плащат; на тяхна база са уволнени няколко служители.
Делото, López Ribalda и други срещу Испания, стига в крайна сметка до Голямата камара на Европейския съд по правата на човека, който през 2019 г. постановява, че правото на неприкосновеност на личния живот на служителите не е било нарушено — но по съвсем конкретни причини: камерите са били насочени точно към мястото, където е съществувало съмнението (касите, а не целият магазин), операцията е била кратка (десет дни, а не месеци), а в основата ѝ е стояло конкретно, документирано съмнение за загуба, а не обща склонност към контрол.
Именно тази граница трябва да спазва Вашата собствена камера над касата, за да бъде защитима: насочена, кратка, когато е свързана с конкретно съмнение, и подкрепена с причина, която можете да формулирате на хартия. Камера, която работи постоянно, заснема всичко и никога не е имала документирана цел, е от грешната страна на точно този тест, установен от самия съд.
2. 4 законни цели, като само 3 от тях позволяват непрекъснато заснемане
В Белгия Колективен трудов договор № 68 (CAO 68) урежда конкретно видеонаблюдението на работното място, в допълнение към GDPR. Договорът изброява точно четири допустими цели: безопасността и здравето на служителите, защитата на имуществото на предприятието, контрола на производствения процес (машини) и контрола на работата на самия служител.
Ключовата подробност е това, което не важи за всичките четири цели: непрекъснатото, постоянно видеонаблюдение е разрешено само за първите три цели. Наблюдение с цел контрол на работата на конкретен служител може да бъде само временно — никога постоянно. На практика повечето камери над каси в ресторантьорството работят именно за тази четвърта, най-ограничена цел („проверка дали персоналът отчита правилно продажбите“) и просто остават включени година след година. Освен това работническият съвет — или, при липса на такъв, комитетът по безопасност и здраве, или директно персоналът — трябва да бъде информиран предварително за всеки аспект на видеонаблюдението, а не уведомен впоследствие, че камерата вече е монтирана.
Същият хардуер, същата причина за монтажа — с напълно различен рисков профил.
Разликата между тези две скàли не е самата камера, а четири избора, които не струват нищо: накъде е насочена, дали целта е записана на хартия, дали персоналът е бил уведомен предварително, и колко дълго съхранявате записите.
3. 30 дни — препоръчителният максимален срок за съхранение на записите Ви
Самият GDPR не определя фиксиран брой дни, но органите за защита на данните в цяла Европа изпращат последователен сигнал: не съхранявайте записи по-дълго, отколкото е строго необходимо, а на практика този срок се движи около 30 дни. Френският регулаторен орган CNIL е най-категоричен по въпроса: обикновено няколко дни са достатъчни за разследване на инцидент, а срокът на съхранение не бива да надвишава около месец — освен когато записите са необходими за висящо дисциплинарно или наказателно производство, като в такъв случай могат да бъдат извадени от общата система и съхранявани отделно за времетраенето на това производство.
Това число влиза в противоречие с начина, по който повечето системи реално са настроени. NVR устройството или облачното съхранение обикновено идва фабрично настроено на „записвай, докато дискът се напълни“, което на практика често означава 60 до 180 дни или повече. Никой не променя активно тази настройка — което означава, че Вашата система, без някой изобщо да я е преглеждал, вероятно вече съхранява данни с месеци по-дълго, отколкото трябва.
4. 30 дни — също така срокът за отговор на заявление за достъп
Това е числото, което не фигурира в нито един контролен списък, защото се превръща в проблем едва когато някой действително се възползва от него. Съгласно GDPR всяко лице — служител, гост — има право да поиска информация какви записи съществуват за него, а Вие по правило разполагате с един месец да отговорите, считано от деня на получаване на заявлението.
Противоречието става очевидно, щом го забележите: ако изтривате записите след 30 дни (препоръчителният максимален срок от предходното число) и същевременно разполагате с цял месец да отговорите на заявление за достъп, то заявление, подадено на 29-ия ден от срока Ви на съхранение, е подадено напълно в рамките на законния срок за отговор, докато самите записи вече може да липсват към момента, в който трябва да отговорите. Това не е недостатък на законодателството — просто са две ограничения, които не са писани едно спрямо друго — но означава, че „ние съхраняваме коректно само 30 дни“ не Ви защитава автоматично, ако някой поиска достатъчно бързо.
5. 0 — броят тоалетни, съблекални или помещения за почивка на персонала, които камера може да заснема
Това е единственото число в този списък, което няма никакво изключение. Тоалетните, съблекалните, душовите помещения и помещенията за почивка на персонала са места с повишено очакване за неприкосновеност на личния живот, и никакво претегляне на интереси — колкото и реален да е рискът от кражба — не прави камера там законна. Това важи дори ако самият персонал го поиска, или ако камерата „случайно“ улови зоната, защото се намира близо до коридора към тоалетната.
На практика това рядко е умишлен избор и почти винаги е въпрос на кадриране: камера, предназначена за входа на кухнята, но настроена малко твърде широко и улавяща вратата на тоалетната за персонала, е също толкова нарушение, колкото и камера, умишлено насочена там. Проверете кадрирането на всяка камера в заведението си, не само целта, за която сте я монтирали първоначално.
6. 2% от оборота — реална глоба за прекомерно заснемане на персонал, наред с тавана на GDPR от 4%
Числото, което се появява навсякъде в обясненията за GDPR, е таванът: до 20 милиона евро или 4% от годишния световен оборот, което от двете е по-високо. Тази цифра е стряскаща, но носи малко практическа информация за независимо заведение — тя е таван за най-тежките, най-организираните нарушения, а не онова, на което е изложен средният ресторантьор.
Числото, което наистина е релевантно, е по-малко и по-конкретно: френска компания е получила глоба в размер на 2% от оборота си — около 20 000 евро в този случай — за прекомерно заснемане на служители без валидно правно основание. Това не е теоретичен таван, а реално наложена глоба, с размер, който малко или средно голямо заведение реално усеща. Тя поставя максимума по GDPR в перспектива: реалната изложеност на риск за ресторант с лошо изградена камерна система е много по-близка до този френски случай, отколкото до заглавията за многомилионни глоби.
7. ±2300 евро — колко струва правилно изградена камерна система за малко заведение, включително съответствието
Самият хардуер обикновено е разходната позиция, която собствениците действително бюджетират: система от четири до шест камери (каса, вход, прозорче за подаване от кухнята, задна врата), монтирана, обикновено струва между 1500 и 2500 евро за малко заведение. Онова, което почти никой не бюджетира, е останалата част: коректна сигнализация на всеки вход и при самите камери, времето за изготвяне на писмен протокол за камерите и официално информиране на персонала (вместо просто да се приема, че всички вече знаят), настройването на автоматично изтриване след изтичане на срока на съхранение и, по избор, кратка правна проверка на цялостната настройка.
Практическият пример по-долу сумира пет разходни позиции до реалистичен общ бюджет — въведете собствените си оферти в инструмента за проверка по-долу, щом ги получите.
Пет разходни позиции от реалистичен практически пример — въведете собствените си оферти в инструмента по-долу.
Общо: 2254 лв.. Хардуерът е поставен най-отгоре умишлено: той е най-голямата позиция, но именно четирите позиции под него определят разликата между камера, която Ви защитава, и камера, която Ви носи глоба.
Проверете собствената си камерна настройка
Попълнете петте разходни позиции по-долу със собствените си оферти, щом ги получите — началните стойности представляват практическия пример от текста по-горе.
Коригирайте срока на съхранение и двете отметки според това как е настроена реално Вашата камера днес — а не как смятате, че трябва да бъде настроена — и веднага вижте къде се крие рискът.
Проверка за съответствие на камерата
Пет разходни позиции, плюс двата избора, които определят Вашия рисков профил.
—
Това е инструмент за проверка, а не правен съвет — началните стойности са реалистичен практически пример, а не гаранция за Вашата конкретна ситуация.
Нещо, което този инструмент за проверка умишлено не прави: не изчислява вероятност за глоба в евро, тъй като за това не съществува надеждна, специфична за конкретното заведение цифра. Онова, което той наистина прави, е да събере всяка реална разходна позиция в един общ бюджет и да покаже трите фактора, които определят Вашия рисков профил — независимо от това колко харчите за хардуер.
Съпоставете рисковия профил от този инструмент със седемте числа по-горе и ще получите пълната, реалистична картина на това какво изисква камера над Вашата каса — не само това, което е записано във фактурата на техника.
Една камера, четири избора, които не струват нищо
Камерата над касата е валидно, често разумно решение — кражбите и касовите разлики са реален проблем, а целенасочена, кратка операция, свързана с конкретно съмнение, се държи стабилно от правна гледна точка, както показва съдебната практика. Проблемът никога не е в самото наличие на камерата, а в мълчаливите предположения около нея: че „всички и без това знаят“ е достатъчно като уведомление, че фабричната настройка на срока на съхранение вероятно е наред, и че камера, монтирана веднъж по една причина, продължава да работи по същата причина завинаги.
Редът, в който подхождате към това, не е случаен: първо проверете кадрирането (нищо в близост до тоалетна или помещение за почивка да не е в кадър), после запишете целта на хартия и уведомете персонала писмено, после реално настройте срока на съхранение на самата система, вместо да разчитате на фабричната настройка, и едва след всичко това — ако всичко дотук е наред — попитайте дали правна проверка си заслужава за Вашата конкретна настройка.
Използвайте инструмента за проверка по-горе, за да прегледате собствената си настройка, преди изобщо да е постъпила жалба или проверка, и третирайте четирите неща, които не струват нищо (кадриране, документирана цел, уведомление, срок на съхранение) като приоритет номер едно — това са точно четирите неща, които правят разликата между испанския прецедент, който издържа, и френския случай, който доведе до глоба.