Записите от видеорегистратор в частно МПС са обработка на лични данни

Доста често напоследък се разпространяват записи от камери в коли, без да се отчита, че всъщност записите от видеорегистратор в частно МПС са обработка на лични данни. Получавам запитвания за правата и задълженията както на записващите, така и на записваните. Няма законова регламентация специално за видеорегистраторите в колите. На 31 юли 2025 г. обаче КЗЛД излезе със специални насоки относно използването на видеорегистратори в частни превозни средства.

Вече се наблюдава интензивно използване на камери в коли, което само по себе си е позволено от закона. Това, което редовно се пропуска, точно както и при видеонаблюдението, е че това представлява обработка на лични данни. В този смисъл следва да се отчитат спецификите и задълженията на всеки администратор на лични данни. От експлоатацията на подобни записващи устройства могат да възникнат усложняващи последици. Възможно е да се засегнат правата за защитата на неприкосновеността на личния живот и личните данни на другите участници в движението.

Ето защо е необходимо шофьорите, които инсталират видеорегистратори, да са запознати и да спазват потенциалните си задължения за защита на личните данни. Необходимо е използването на видеорегистратори в частни превозни средства да постига баланс между защитата на личните данни и легитимния интерес от правото на защита на законни права и интереси.

Какво представлява видеорегистратор в МПС?

Видеорегистраторът е техническо средство за запис, монтирано в автомобил. Видеорегистраторът (dashcam) е електронно устройство, монтирано в моторно превозно средство. То автоматично записва видеоизображения (а при някои модели и звук) на пътната обстановка по време на движение или при настъпване на определени събития. Някои камери например се активират при неправомерен опит за достъп до автомобила. От гледна точка на GDPR, той представлява средство за обработване на лични данни. Това е така, доколкото чрез записите могат пряко или непряко да бъдат идентифицирани физически лица. Това може да стане включително чрез техните изображения, регистрационни номера на превозни средства или други идентифициращи белези.

Всеки запис ли е обработка на данни?

Не всеки запис следва да се третира априрори за обработка на данни. Физическите лица могат да обработват лична информация в много различни ситуации, които са от чисто личен или битов характер. Този вид обработка на лична информация не се обхваща от задълженията за защита на данните, поради т.нар. изключение за „чисто лични или домашни занимания“. В своята практика Съдът на ЕС посочва, че то трябва да се тълкува ограничително. В решението по дело C-212/13 Ryneš срещу Úřad от 2014 г. (касаещо спор относно използването на неподвижно закрепена камера за видеонаблюдение, която е обхващала както частно жилище, така и обществена улица), Съдът на ЕС отбелязва, че: „Доколкото видеонаблюдение […] покрива, макар и частично, публични места и поради това е насочено извън личната сфера на лицето, което извършва по този начин обработване на данни, то не може да се счита за дейност, която е изцяло „лична или домашна“ по смисъла на член 3, параграф 2, второ тире от Директива 95/46.“

Въпреки че случаят е свързан със стационарна система за видеонаблюдение, той се прилага по аналогия и за всички ползватели на технология за видеонаблюдение, която записва видео и/или аудио на обществени места. Ползвателите на видеорегистратори следва добре да преценят естеството и обхвата на всеки запис, който извършват. Следва да се уверят дали той попада в обхвата на изключението за „чисто лични или домашни занимания“.

Винаги, когато видеорегистратор се използва в професионален, търговски и най-общо казано, неличен контекст. Например при професионални шофьори, таксита, компании за доставка, обучителни коли и др., изключението не се прилага.

Винаги, когато не се попада в изключението за „чисто лични и домашни занимания“, лицето, ползващо видеорегистратор е администратор на лични данни.

Задължения на администратора на лични данни

Администраторът в този случай ще е лицето, компанията или друга организация, която решава „защо“ и „как“ ще се събират и обработват по друг начин лични данни.  Той е задължен да спазва законодателството за защита на данните и да ги обработва в съответствие с принципите за тяхната защита. Всяка обработка трябва да отговаря на основните принципи за обработка на лични данни: прозрачност, законосъобразност, пропорционалност.

Личните данни трябва да се обработват по прозрачен начин

Прозрачността на обработката на данни изиска върху и/или вътре в превозното средство  да има ясно видим знак, стикер или друга индикация, според случая, която да показва, че се извършва запис;

Трябва да се предостави политика/уведомление. В него се описват данните за контакт, правното основание за събиране на образни и/или звукови данни на други лица, целите, за които се използват данните, и за какъв период от време ще се съхраняват;

При поискване, тази информация следва да може да бъде предоставена в писмена, в т.ч. електронна или устна форма, включително чрез политика/уведомление, достъпно онлайн. Лицата, чиито лични данни се обработват, следва да са уведомени за начина на достъп до нея;

В случай на произшествие е препоръчително да се уведомят засегнатите лица, че сте записали кадри от инцидента, с цел прозрачност и осигуряване възможност на дадено лице да подаде заявление за упражняване на правото си на достъп;

Срок на съхранение на данни

Личните данни по дефиниция трябва да се съхраняват само до определен срок. Той не следва да надвишава разумната или законовата необходимост за това. Записите трябва да се съхраняват само толкова дълго, колкото е необходимо за постигането на целта, за която са били събрани. Администраторите следва да преценят колко дълго е необходимо да съхраняват записите, вкл. техни копия. В тази връзка, записите на произшествие например може да са необходими за административни или съдебни производства и поради това могат да бъдат съхранени допълнително за тази цел.

Недопустимо е записите  да се съхраняват за неопределено време. Те следва периодично да се изтриват, след като вече не са необходими за целта, за която първоначално са били събрани, или за каквато и да е легитимна последваща цел.

Сигурност на съхранението на личните данни

Администраторите трябва да знаят и контролират къде се съхраняват записите (напр. на собствена памет или в „облачно“ пространство) и ограничават достъпа до тях. Следва да се прилагат необходимите технически и организационни мерки, за да осигури сигурността на данните във всеки момент и да се  предотврати нерегламентиран достъп до тях.

Субектите на данни имат право на достъп до данните си

Ако администраторът разполага със запис на някого, последният има право на достъп до тези данни и всички произтичащи от това права. Правото на достъп включва основно:

– право да получи потвърждение дали личните му данни се съхраняват или обработват по друг начин;

– право да получи копие от личните му данни, които са в процес на обработване, както и допълнителна информация относно обработката на тези данни съобразно чл. 15 от Регламент (ЕС 2016/679 (Общ регламент относно защитата на данните)

– право  на копие от личните данни. В този случай, администраторът следва да може да отговори в рамките на един месец, дори същите вече да са изтрити;

– право да поиска да бъдат изтрити и т.н

Какво се случва, ако публикувате записи от видеорегистратори?

Публикуването на заснет материал, напр. в социалните мрежи, представлява допълнителна операция по обработване. Довеждането до знанието на неограничен кръг лица, може да породи сериозен риск от нарушаване на правата за защита на данните на заснетите лица, включително на деца или чувствителни данни. Не само заснемането, но и последващото използване на записа е от значение. Един запис може първоначално да е създаден за лични цели, но публикуването му впоследствие да доведе до приложимост на GDPR.

Като цяло и в съответствие с мотивите на Съда на ЕС по делата Lindqvist (C-101/01) и Buivids (C-345/17), публикуването на лични данни пред неограничен кръг от лица, напр. в публичен канал или профил в социалните мрежи, не може да се счита за дейност, подаваща в обхвата на изключението за „чисто лични или домашни занимания“. Публикуването на записи от видеорегистратори може да бъде оправдано при определени обстоятелства за журналистически цели, но това трябва да бъде внимателно балансирано с правата за защита на данните на засегнатите лица.

Може ли да се предоставят записи от видеорегистратор на трети страни и при какви условия?

След надлежно писмено искане по съответния процесуален ред полицейските органи, както и органите на съдебната власт, могат да поискат от Вас копие на запис от видеорегистратора във връзка с разследване на престъпление.  Ако разкриете записи от видеорегистратор на други трети страни, несвързани с наказателно разследване, следва да се отчита решението на Съда на ЕС по делото Rīgas (C–13/16).

Решението се отнася до искане за разкриване на лични данни на лице, причинило пътнотранспортно произшествие, с цел упражняване на правни претенции. По това дело Съдът на ЕС прави заключение, че администраторът не е имал задължение да удовлетвори искането за разкриване на записа въз основа на законни интереси на третата страна. Съдът на ЕС разяснява, че ако съществува национален закон, който позволява подобно разкриване на лични данни на трета страна за предявяване на иск за гражданска отговорност, това би било допустимо.

Какво да направя, ако някой засегне неправомерно мои лични данни с видеорегистратор в МПС?

В случай на нарушение на правилата за защита на лични данни, компетентната институция за жалби е КЗЛД.  Когато установи нарушения на законодателството за защита на личните данни, тя може да упражнява корективни правомощия. Може да налага административните наказания „глоба“ или „имуществена санкция“, които са в сериозни размери. Затова преди да решите за използвате видеорегистратори или да публикувате записите от тях – уверете се, че сте спазили всички свои задължения като администратор. Ако не отчетете, че записите от видеорегистратор в частно МПС са обработка на лични данни, рискувате да понесете сериозни санкции.

Настоящата статия не представляват правна консултация и има само информативен характер Ако се нуждаете от индивидуална консултация по GDPR, изготвяне или актуализация на необходимата документация или обучения, можете да се свържете с мен на посочените контактни форми.