Cât timp trebuie păstrate înregistrările camerelor video la o firmă

Una dintre cele mai frecvente întrebări la montajul camerelor de supraveghere într-o firmă este cât timp trebuie păstrate înregistrările. Răspunsul depinde de tipul firmei: pentru unele categorii, normele de aplicare a Legii 333/2003 stabilesc exact durata și calitatea imaginilor. Pentru celelalte, durata o alegi tu, în funcție de scop și de regulile de protecție a datelor.

Firmele care păstrează imaginile 20 de zile

Anexa 1 la normele de aplicare a Legii 333/2003 (HG 301/2012) stabilește cerințe minimale de securitate pe categorii de unități. Pentru o parte dintre ele cere stocarea imaginilor video timp de 20 de zile, direct sau prin trimitere la cerințele altei categorii:

• instituții de credit (bănci) și centre de procesare a numerarului (art. 9 alin. 11; art. 19 alin. 1);
• case de amanet, unități cu activități de bijuterii din metale sau pietre prețioase și magazine de arme și muniții (art. 12 alin. 2, prin trimitere la art. 11);
• case de schimb valutar;
• unități ale furnizorilor de servicii poștale din localitățile urbane;
• stații de distribuție a carburanților;
• spații comerciale cu suprafața de peste 500 m²;
• săli și incinte de jocuri de noroc cu achitarea premiilor pe loc (exceptând spațiile cu mai puțin de 3 aparate slot-machine sau cele pentru bingo în sistem TV);
• casierii ale furnizorilor de utilități.

Pentru alte unități din anexa 1 normele nu precizează o durată de stocare. Cooperativele de credit și instituțiile financiare nebancare care lucrează cu numerar sunt exceptate expres de la această cerință (art. 10 alin. 2), iar pentru unitățile și instituțiile de interes public normele cer supraveghere video, fără o durată anume (art. 8^1).

Ce trebuie să se vadă în imagini

Normele nu cer o anumită rezoluție, ci un rezultat: imaginile trebuie să aibă calitatea necesară recunoașterii persoanelor. La bănci, în zona de acces, persoanele trebuie să poată fi identificate, iar la stațiile de carburanți camerele trebuie să permită și identificarea numerelor de înmatriculare în zona pompelor.

Diferența contează la proiectare. „Recunoașterea” înseamnă că cineva care cunoaște persoana o poate recunoaște în imagine; „identificarea” înseamnă că identitatea ei poate fi stabilită fără dubiu. Pentru identificare, camera trebuie să fie mai aproape sau să aibă o rezoluție mai mare în zona respectivă, de aceea poziția fiecărei camere se stabilește în proiect.

Cum se calculează stocarea

Spațiul necesar depinde de numărul de camere, de rezoluție, de compresie, de câte cadre pe secundă se înregistrează și de faptul că înregistrarea e continuă sau doar la mișcare. De aceea dimensionăm discurile din înregistrator pentru numărul de zile cerut, cu o rezervă, și verificăm la fiecare revizie că sistemul chiar păstrează imaginile atâtea zile.

O greșeală frecventă: sistemul e configurat corect la montaj, dar după adăugarea unor camere sau creșterea rezoluției ajunge să păstreze mai puține zile decât trebuie, fără ca cineva să observe.

Protecția datelor: informare, durată, acces

Imaginile în care apar persoane sunt date cu caracter personal, deci intră sub GDPR. Camerele filmează doar zonele necesare, iar imaginile se păstrează doar cât e necesar scopului (art. 5 alin. 1 lit. c și e). Firmele private folosesc de obicei ca temei interesul legitim (art. 6 alin. 1 lit. f), care trebuie cântărit față de drepturile celor filmați, iar firma trebuie să poată demonstra cum respectă aceste reguli (art. 5 alin. 2).

Cei filmați trebuie informați (art. 13). Ghidul EDPB 3/2019 recomandă două niveluri: un semn de avertizare la intrarea în zona supravegheată, cu scopul, identitatea operatorului și drepturile persoanelor, și o fișă completă de informare, accesibilă fără a intra în zona filmată.

Pentru firmele din categoriile de mai sus, durata de 20 de zile vine din normele Legii 333/2003. Pentru celelalte, ghidul EDPB recomandă ștergerea automată după câteva zile; cu cât perioada depășește 72 de ore, cu atât trebuie justificată mai solid. Durata aleasă se trece în regulile interne.

Dacă filmezi angajați la locul de muncă, Legea 190/2018 (art. 5) permite asta numai dacă interesul legitim e temeinic justificat, angajații au fost informați în prealabil, sindicatul sau reprezentanții angajaților au fost consultați, metodele mai puțin intruzive nu au fost eficiente, iar imaginile se păstrează cel mult 30 de zile, cu excepția situațiilor prevăzute de lege sau temeinic justificate.

Când se produce un incident, imaginile relevante pot fi păstrate mai mult, cât e necesar pentru a lua măsuri legale. Stabilește în scris cine are acces la înregistrări și cum se exportă o secvență.

Ce ai de făcut

1. Verifică dacă firma ta e într-una dintre categoriile de mai sus.
2. Dacă da, asigură-te că înregistratorul păstrează imaginile 20 de zile și că persoanele pot fi recunoscute în imagini (la stațiile de carburanți, și numerele de înmatriculare de la pompe).
3. Cere ca durata reală de stocare să fie verificată la fiecare revizie.
4. Montează semnele de informare și stabilește cine are acces la înregistrări.
5. La orice extindere a sistemului, recalculează stocarea.

Cadru legal

• Legea 333/2003 — privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor. Legea-cadru: cine are obligații, analiza de risc, sistemele de alarmare și licențierea firmelor.
• HG 301/2012 — normele metodologice de aplicare a Legii 333/2003. Cerințele minimale de securitate pe categorii de unități (anexa 1) și regulile pentru proiectare, instalare și mentenanță (anexa 7). Nu au fost încă aliniate la OUG 37/2026 (de exemplu, art. 69 vorbește încă de avizarea proiectului) și se aplică doar în ce nu contrazic legea.
• Regulamentul (UE) 2016/679 (GDPR) — privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal. Principiile reducerii la minimum a datelor și limitării stocării (art. 5), temeiul juridic (art. 6) și informarea persoanelor (art. 13).
• Legea 190/2018 — privind măsuri de punere în aplicare a GDPR. Art. 5: condițiile pentru supravegherea video a angajaților la locul de muncă, inclusiv stocarea de cel mult 30 de zile, cu excepțiile prevăzute de lege.
• Ghidul EDPB 3/2019 — privind prelucrarea datelor cu caracter personal prin dispozitive video. Recomandări privind informarea pe două niveluri și durata de stocare.

Rezumat informativ, nu consultanță juridică. Textele au fost verificate pe legislatie.just.ro la 28 octombrie 2026; la fiecare lucrare verificăm forma în vigoare.