Видеонаблюдение в търговския обект — какво е разрешено и какво не през 2026 г.
Камера на входа, камера на касата, камера на склада. Това е стандартна конфигурация в почти всеки търговски обект в България. Толкова стандартна, че повечето собственици я приемат за даденост — нещо, което просто се инсталира и работи.
Не съвсем.
Видеонаблюдението в търговски обект е едновременно мярка за сигурност и обработка на лични данни. Това означава, че за всеки запис, който се прави в обекта ви, отговорността не е само пред собствеността и оборота — а и пред Комисията за защита на личните данни (КЗЛД) и регламентите на ЕС.
Тази статия е за това какво трябва да правите, какво категорично не бива, и кои са грешките, които виждаме най-често, когато проверяваме съществуващи системи.
Видеонаблюдението е обработка на лични данни
Това твърдение изненадва някои собственици. „Аз не записвам нищо лично — само снимам входа.“ Юридически това разсъждение не работи.
Записът на човешки образ — независимо дали лицето е разпознаваемо, дали записът се пази 24 часа или 30 дни, дали се преглежда някога или просто стои на дисково устройство — представлява обработка на лични данни по смисъла на GDPR и българския Закон за защита на личните данни. От момента, в който камерата ви заснема хора, върху вас се прилагат всички правила за защита на лични данни.
Това означава, че вие като търговец носите следните отговорности:
Информираност. Хората, влизащи в обекта ви, трябва да знаят, че там се извършва видеонаблюдение, кой е операторът на данните (т.е. вашата фирма), с каква цел се записва, колко време се пазят записите, и към кого могат да се обърнат за достъп или жалба.
Законова основа за обработката. В повечето търговски обекти законовата основа е „легитимен интерес“ — защита на собствеността, превенция на кражби и злоупотреби. Това е валидна основа, но не е автоматична. При проверка трябва да можете да обясните защо камерите ви наистина обслужват този интерес.
Минимизация на данните. Камерите трябва да заснемат само това, което е необходимо за целта. Камера, насочена към тротоара пред магазина, или към съседни обекти, или към интериор на хотел отсреща — е нарушение, независимо от добрите ви намерения.
Срок на съхранение. Записите не се пазят неограничено. За търговски обект стандартът е 30 дни, в редки случаи до 60 дни. Дискови устройства, на които записи стоят с месеци или години, са пасив, не актив.
Сигурност на достъпа. До записите трябва да имат достъп само упълномощени лица. Парола „1234“ на видеорегистратора, който всеки служител знае, не покрива това изискване.
Какво минимално трябва да имате
Има конкретен списък от неща, които всеки търговец с видеонаблюдение трябва да може да покаже при проверка. Ето го:
Информационни табели на видими места. На всеки вход в обекта трябва да има стикер или табела, която ясно указва, че там се извършва видеонаблюдение. Това не е препоръка, а задължение. Стикерите се поставят на видно място, така че всеки човек, влизащ в обекта, ги вижда преди да попадне в обхвата на камерите.
Самата табела не е достатъчна. На нея или в близост до нея трябва да има информация за оператора, целите на обработката, срока на съхранение и канал за връзка. На практика повечето търговци поставят съкратена версия на стикера и подробна информация в писмен вид при входа или на каса — това е приемлив подход.
Вътрешна политика за обработка на лични данни чрез видеонаблюдение. Това е документ, който описва как обектът ви управлява системата си — кой има достъп до записите, как се изтриват, какви са правилата за предаване на трети лица (например в случай на запитване от полиция или прокуратура). Не е сложен документ — обикновено 2–3 страници — но трябва да съществува.
Оценка на въздействието върху защитата на данните (DPIA). За търговски обекти с видеонаблюдение, при определени обстоятелства, се изисква извършване на оценка преди стартирането на системата. На практика, ако имате обект с натоварен трафик или ако камерите ви покриват значителна част от обекта, тази оценка е препоръчителна — а понякога задължителна.
Доказателства, че сте регистрирани като администратор на лични данни. Юридическите лица в България обикновено вече са регистрирани от учредяването си, но струва си да проверите, че статусът ви е активен.
Грешките, които виждаме най-често
Когато инсталираме видеонаблюдение в обект, който вече е имал система, обикновено намираме поне една от тези грешки:
Камера, насочена към съседен обект или обществено пространство. Това е най-честият проблем. Камерата на входа е насочена малко по-наляво, отколкото трябва, и записва входа на съседния магазин. Технически — нарушение. При жалба от съседа — реална глоба.
Камера в санитарно помещение или съблекалня. Това вече не е въпрос на интерпретация — това е категорично забранено. Дори ако камерата не работи или е изключена, самото й физическо присъствие в такива зони е нарушение.
Запис на звук. В повечето случаи записът на звук в търговски обект е незаконен. Камерите, които имат микрофон, трябва да са с изключена аудио функция, освен ако нямате конкретна и доказуема нужда от запис на звук — а тази нужда се доказва трудно. Ако клиентите ви могат да бъдат подслушвани в разговор, дори неволно, имате проблем.
Запис на работниците в работни помещения с прекомерна детайлност. Видеонаблюдение на касата за превенция на злоупотреби е допустимо. Видеонаблюдение, което следи всяко движение на служителите в продължение на цял работен ден, в почивна зона или в помещения, в които не се извършват продажби — е друг въпрос. Балансът между легитимен интерес и правата на работещите се прави внимателно.
Срок на съхранение от 6 месеца, „за всеки случай“. Това не е „за всеки случай“ — това е нарушение. Колкото по-дълго пазите записите, толкова по-голяма е експозицията ви. Освен ако нямате конкретна правна или регулаторна причина да пазите по-дълго, 30 дни е разумният стандарт.
„Записите ми се пазят локално на диска и никой няма достъп.“ „Никой няма достъп“ обикновено означава „всички служители знаят паролата“. Това не покрива GDPR изискванията за сигурност на обработката.
Какво може да ви струва това
Санкциите по GDPR могат да достигнат значителни размери — теоретично до 4% от годишния оборот. На практика, при дребни нарушения от страна на търговец, се налагат много по-малки глоби — но дори те започват от хиляди левове и могат да достигнат десетки хиляди при системни проблеми.
По-съществен от глобата е репутационният риск. Жалба пред КЗЛД, която стане публична, или клиент, който публикува снимка на проблемна камера в социалните мрежи, могат да причинят на бизнеса повече щета, отколкото самата санкция.
Накрая, при сериозно нарушение, КЗЛД има право да изиска прекратяване на обработката — т.е. да наредите спиране на видеонаблюдението до отстраняване на проблема. За търговски обект, разчитащ на видеонаблюдение за сигурност, това е оперативно сериозно усложнение.
Какво правим ние
Юмена инсталира и поддържа системи за видеонаблюдение в търговски обекти от години. Когато правим нова инсталация — или когато ни се обади клиент за съществуваща, която иска да приведе в съответствие — започваме с оценка на сегашната конфигурация спрямо законовите изисквания.
Конкретно: преглеждаме обхвата на камерите, проверяваме за неподходящо насочване, оценяваме режима на запис и съхранение, и предлагаме конкретни промени там, където има реален риск. Това не е скъп процес — често просто завъртане на камера или промяна на настройка решава проблем, който иначе би могъл да коства десетки хиляди левове глоба.
Ако подозирате, че системата ви има проблеми — или ако планирате нова инсталация — обадете ни се на 0700 1 15 15. Първоначалният преглед е бърз и често разкрива неща, които никой не е забелязал от години.
