Pedidos de Imagens de Videovigilância ao Abrigo do RGPD: Polícia, Seguradoras e Acesso do Titular

Mais cedo ou mais tarde, alguém pede-lhe as suas imagens de videovigilância. Pode ser um agente da polícia a investigar um assalto, uma seguradora a processar uma reclamação, um advogado a construir um caso, ou simplesmente um cliente que quer ver-se a passar pela sua loja. Cada um destes pedidos é regido por uma parte diferente do RGPD, e o erro mais comum é tratá-los todos da mesma forma: entregar o ficheiro em bruto e expor todos os transeuntes que calharam estar no enquadramento.

Aviso legal: Este conteúdo destina-se exclusivamente a fins informativos gerais e não constitui aconselhamento jurídico. A regulamentação e as orientações das autoridades de controlo variam consoante a jurisdição e evoluem ao longo do tempo. Consulte sempre um profissional jurídico ou de proteção de dados qualificado para obter aconselhamento específico à sua situação.

TL;DR

• Pedidos da polícia: geralmente pode divulgar sem consentimento ao abrigo de uma base jurídica (obrigação legal ou interesse legítimo na prevenção de crimes). Obtenha o pedido por escrito, partilhe apenas a janela relevante, registe-o. A divulgação do clip completo à polícia costuma ser aceitável: o que importa é a verificação, não a redação.
• Pedidos de acesso do titular (artigo 15.º): alguém filmado tem o direito a uma cópia das imagens de si próprio. Tem um mês para responder. O artigo 15.º, n.º 4 exige que redija todas as outras pessoas identificáveis antes da divulgação: é a parte que as organizações fazem mal.
• Seguradoras, advogados e outras partes privadas: sem direito automático às imagens. Precisa de consentimento, de uma base de reclamação legítima ou de uma ordem judicial, e deve continuar a minimizar e a redatar terceiros.
• Exportar e redatar à mão é onde a maioria das pequenas organizações emperra. Anonimize imagens de videovigilância automaticamente: deteta rostos e matrículas, mantém a pessoa certa visível, pixeliza todos os outros.

Nem Todos os Pedidos São o Mesmo Pedido

Se opera alguma câmara que capte pessoas identificáveis (a entrada de uma loja, o átrio de um escritório, uma doca de carga de armazém, um condomínio residencial), é, ao abrigo do RGPD, responsável pelo tratamento dessas imagens. Esse estatuto não cria apenas obrigações sobre como grava e conserva vídeo; cria obrigações sempre que alguém lhe pede que o entregue.

Os três tipos de pedido que realmente vai encontrar são:

1. Forças de segurança, a investigar um crime ou incidente.
2. A pessoa que aparece nas imagens, a exercer o seu direito de acesso.
3. Um terceiro privado (uma seguradora, um advogado, uma entidade patronal, um vizinho) que quer imagens para uma reclamação, um litígio ou uma investigação.

A base jurídica, o prazo e a sua obrigação de redação são diferentes para cada um. Errar a categorização e ou divulga em excesso (expondo ilicitamente os dados de transeuntes) ou divulga a menos (falhando uma obrigação legal). Para o enquadramento subjacente (base jurídica, retenção, sinalização e AIPD), consulte o nosso guia RGPD e videovigilância: requisitos de conformidade explicados.

Pedidos da Polícia e das Forças de Segurança

É o caso com que a maioria dos operadores de CCTV mais se preocupa e menos compreende. Na prática, costuma ser o mais simples.

Pode geralmente divulgar imagens à polícia sem o consentimento das pessoas nelas presentes, apoiando-se numa de duas bases jurídicas ao abrigo do artigo 6.º do RGPD:

• Obrigação jurídica (artigo 6.º, n.º 1, alínea c)): se uma ordem de produção formal, um mandado ou um dever legal específico obrigar à divulgação, tem de cumprir.
• Interesses legítimos (artigo 6.º, n.º 1, alínea f)): para um pedido investigativo informal mas genuíno, tanto o seu interesse como o da polícia na prevenção ou investigação de crimes justificam tipicamente a partilha das imagens relevantes, desde que proporcional.

Boas práticas, não apenas o mínimo legal:

• Obtenha o pedido por escrito, identificando o agente requerente, o número do caso ou de referência, e a razão pela qual as imagens são necessárias.
• Partilhe apenas a janela temporal e a(s) câmara(s) efetivamente relevantes, não a gravação de um dia inteiro só porque é mais fácil de exportar.
• Registe a divulgação: data, agente, descrição das imagens, base jurídica invocada.

Não é geralmente obrigado a redatar transeuntes antes de entregar imagens à polícia para uma investigação lícita e documentada: um clip completo e não editado é muitas vezes o que o torna útil como prova. A obrigação que causa mais problemas aqui não é a redação, é a verificação: confirme que o pedido é genuíno (uma chamada de alguém que se identifica como agente, sem confirmação por escrito, não é suficiente) antes de divulgar seja o que for. Se operar no Reino Unido, aplica-se quase exatamente a mesma lógica ao abrigo do UK GDPR e das orientações do ICO.

Pedidos de Acesso do Titular: Quando a Pessoa nas Imagens Pergunta

É este o tipo de pedido que causa realmente dores de cabeça operacionais, e vale a pena abordá-lo com calma.

O artigo 15.º do RGPD dá a qualquer pessoa cujos dados pessoais trate (incluindo qualquer pessoa cujo rosto apareça na sua videovigilância) o direito de obter uma cópia dos mesmos. Se um cliente, colaborador ou transeunte perguntar "posso ter as imagens de mim de terça-feira à tarde", isso é um pedido de acesso formal do titular, quer use ou não essa expressão.

Daqui decorrem duas coisas:

O relógio de um mês começa imediatamente. O artigo 12.º, n.º 3 dá-lhe um mês de calendário para responder a partir do dia em que o pedido chega, prorrogável por até mais dois meses apenas para pedidos complexos ou de elevado volume, e tem de notificar o requerente da prorrogação dentro do primeiro mês, com uma razão. "Havemos de tratar disso" não é conforme.

O artigo 15.º, n.º 4 é a obrigação que mais importa. O direito de acesso não pode "afetar negativamente os direitos e liberdades de terceiros". Um único clip de vinte minutos de uma câmara de loja pode facilmente conter dezenas de outros clientes, mais colaboradores no seu dia a dia, nenhum dos quais consentiu em ser divulgado a um terceiro. Não pode legalmente entregar um clip em bruto que os identifique só porque uma pessoa nele tem direito aos seus próprios dados.

Na prática isto significa: antes de divulgar as imagens, tem de localizar e redigir todas as outras pessoas identificáveis no enquadramento (rostos, e tudo o que as identifique), mantendo intacta a imagem do requerente. É precisamente aqui que a redação manual se torna um verdadeiro estrangulamento. Uma exportação multi-câmara de vinte minutos pode conter centenas de transeuntes ao longo de uma tarde movimentada; desfocar cada um, fotograma a fotograma, num editor de vídeo generalista é um dia de trabalho para um pedido que é legalmente obrigado a responder dentro de um mês.

Seguradoras, Advogados e Outras Partes Privadas

Ao contrário da polícia, uma seguradora, a parte contrária ou um investigador privado não têm direito automático às suas imagens de videovigilância. Precisa de um dos seguintes:

• Consentimento explícito das pessoas cujos dados seriam divulgados (raramente prático para transeuntes).
• Uma reclamação legal legítima, em que a partilha das imagens é necessária para estabelecer, exercer ou defender essa reclamação.
• Uma ordem judicial ou um processo legal formal que obrigue à divulgação.

Mesmo quando uma destas se aplica, o mesmo princípio de minimização de dados do artigo 15.º, n.º 4 também é boa prática aqui: partilhe apenas a janela temporal relevante, e redija todos os que não sejam parte na reclamação, salvo se houver uma razão específica para permanecerem visíveis (por exemplo, são uma testemunha relevante para o litígio). Trate estes pedidos com mais escrutínio do que um pedido policial, não com menos: uma parte privada a pedir imagens de videovigilância é um vetor comum para quem anda à procura de informação a que não tem direito.

Como Responder a um Pedido de Imagens de Videovigilância

O fluxo de trabalho tem a mesma forma independentemente de quem pergunta; só muda a decisão de redação.

1. Verifique a identidade do requerente e a base jurídica. Confirme quem está a pedir e porquê antes de tocar no gravador. Os pedidos da polícia devem vir com uma referência de caso; os pedidos de acesso precisam de verificação de identidade face às imagens; as seguradoras e os advogados precisam de demonstrar consentimento, uma base de reclamação ou uma ordem.
2. Localize as imagens e exporte apenas a janela relevante. Retire o canal de câmara específico e o intervalo de tempo. Uma exportação mais estreita significa menos pessoas a redatar e menos exposição se algo correr mal a jusante.
3. Identifique cada terceiro e detalhe identificativo no enquadramento. Rostos, matrículas, crachás, ecrãs, tudo o que identifique alguém que não seja o requerente.
4. Redija todos os que não têm direito a aparecer. Pixelize os transeuntes para um pedido de acesso, mantendo o requerente visível; redija todos os terceiros por defeito para seguradoras, advogados e outros pedidos privados.
5. Entregue o ficheiro em segurança e registe a divulgação. Nada de ligações abertas ou correio eletrónico não encriptado para conteúdo com dados pessoais. Registe o que partilhou, com quem, com que base e quando.
6. Aplique a sua política de retenção às cópias de trabalho. Concluída a divulgação, elimine os ficheiros exportados e redigidos de acordo com o seu período de retenção documentado, não deixe exportações pontuais acumularem-se fora das regras normais de armazenamento de videovigilância.

Onde o Medianonymizer Encaixa

O passo 4 é o que emperra a maioria das pequenas organizações, porque "desfocar todos os transeuntes exceto uma pessoa, fotograma a fotograma, num clip multi-câmara em movimento" é exatamente o tipo de tarefa que se desmorona num editor de vídeo generalista.

O anonimizador de CCTV do Medianonymizer foi construído para essa tarefa específica. Carregue o seu clip exportado num formato de vídeo comum, e a IA deteta rostos, matrículas e texto no ecrã em cada fotograma automaticamente. Revê as deteções numa pré-visualização e depois escolhe a redação seletiva: manter os movimentos do requerente intactos e pixelizar todos os outros, ou desfocar todas as pessoas identificáveis se a divulgação assim o exigir. O resultado é determinista (os píxeis assinalados são recodificados e destruídos, não cobertos por uma sobreposição que se pudesse retirar mais tarde), o que importa se algum regulador alguma vez perguntar como a redação foi feita. Não é necessária conta, paga por ficheiro (vídeo desde €4,99), e lida com exportações longas (gravações com cerca de duas horas) sem tocar numa linha do tempo ou num fotograma-chave.

Isto não substitui o julgamento sobre quem tem direito a quê. Substitui o mascaramento manual fotograma a fotograma que torna a obrigação de redação impraticável dentro de um prazo de um mês. Para o mesmo raciocínio aplicado à partilha de imagens de forma mais ampla (com a imprensa, em divulgações de acesso a documentos administrativos ou para formação), consulte como anonimizar imagens de CCTV e videovigilância.

Integre o Procedimento de Pedidos na Sua Política de CCTV

Um procedimento de resposta a pedidos não devia ser improvisado da primeira vez que alguém pergunta. Pertence à mesma política de videovigilância que cobre a sua sinalização, a sua base jurídica e o seu período de retenção: quem recebe os pedidos, como se verifica a identidade e a base jurídica, a redação por defeito para cada tipo de pedido e onde vive o registo de divulgações. Se ainda não documentou isto, o nosso guia RGPD e videovigilância: requisitos de conformidade explicados cobre o enquadramento completo, e a nossa comparação entre anonimização e pseudonimização explica por que razão a redação irreversível, não uma máscara reversível, é o que realmente retira uma divulgação do âmbito do RGPD para quem a recebe.

Responda ao Seu Próximo Pedido de Videovigilância Sem o Trabalho de Redação Manual

Seja um inquérito policial, um pedido de acesso do titular ou a reclamação de uma seguradora, a forma do problema é a mesma: exportar a janela certa, apurar quem tem direito a quê e redigir todos os outros antes de sair do seu controlo.

Anonimizar uma exportação de CCTV agora →