3 Resumo Rápido
- Vídeos de CCTV que mostram a minha aparência ou o meu carro são dados pessoais do próprio titular da informação, e, portanto, pode requerer a visualização de acordo com o artigo 35 da Lei de Proteção de Dados Pessoais ao escritório de administração, por exemplo.
- O responsável pelo tratamento deve permitir a visualização no prazo de 10 dias a partir do dia em que recebe o pedido, ou, se for recusar ou adiar, deve notificar por escrito as razões e o método de apresentação de reclamações. Em princípio, se outra pessoa também estiver filmada, apenas essa parte deve ser obscurecida e o restante deve ser mostrado – visualização parcial.
- Se a recusa for apenas verbal ou não houver resposta após 10 dias, pode denunciar a violação ao Centro de Denúncias de Violação de Dados Pessoais (118, número gratuito). É importante indicar um pedido de preservação no pedido de visualização, pois o período de retenção do vídeo é curto.
Índice
- O dia em que restavam 21 dias para o período de retenção do vídeo
- O significado da frase “Não podemos mostrar porque é informação pessoal”
- Cinco coisas a incluir no pedido de visualização
- O aviso que não chegou em 10 dias
- Denúncia apresentada ao Centro de Denúncias de Violação de Dados Pessoais
- O vídeo de 6 minutos por trás do mosaico
- O que verificar quando o pedido de visualização de CCTV for recusado
- Conteúdo do trabalho do escritório de agente administrativo
1. O dia em que restavam 21 dias para o período de retenção do vídeo
O período de retenção de vídeo indicado na política de operação de CCTV do condomínio era de 30 dias. O dia em que o cliente enviou o primeiro e-mail era o 9º dia após o acidente. Restavam 21 dias. Se o vídeo não fosse visto dentro desse prazo, o registro seria sobrescrito e apagado.
Sou um agente administrativo que trabalha em Songdo, Incheon. Lidar com procedimentos como pedidos de visualização de dados pessoais ou denúncias de violação é frequente, embora os nomes sejam desconhecidos na vida cotidiana. Este artigo conta a história de uma pessoa que foi recusada na solicitação de visualização de vídeo de CCTV de um estacionamento subterrâneo do condomínio.
O cliente era uma enfermeira na casa dos 20 e poucos anos. Trabalhava em turnos de 3 em um hospital universitário e, como o transporte público era inconveniente no início da manhã após o turno noturno, comprou um carro pequeno a prestações há um ano. Ainda havia mais de 2 anos de prestações restantes. Num sábado à tarde, depois de terminar o trabalho, descobriu que havia um risco longo na porta da porta do passageiro até ao pneu traseiro. Não havia bilhete com informações de contacto deixado.
O orçamento da oficina era de cerca de 1,2 milhões de won. Se fosse processado através do seguro de danos próprios, teria de pagar uma franquia e isso também afetaria o prémio do seguro do ano seguinte. Se encontrasse o veículo do outro partido, poderia ser processado através do seguro de responsabilidade civil desse partido. Para isso, teria de saber quando e que carro estava estacionado ao lado.
2. O significado da frase “Não podemos mostrar porque é informação pessoal”
No dia seguinte a descobrir o acidente, o cliente foi ao escritório de administração e pediu para ver o vídeo. A resposta foi curta: “Como outras pessoas e veículos de residentes aparecem no vídeo, não podemos mostrá-lo porque é informação pessoal. Pode vir com a polícia.”
O cliente aceitou essa resposta como está. Uma semana passou sem que ele tivesse tempo para ir à esquadra devido ao horário de trabalho apertado, e nesse meio tempo começou a ficar confuso depois de ver um artigo online que dizia “pode ver o seu próprio vídeo”. Durante o tempo de descanso no trabalho, ele organizou as fotografias do acidente e as palavras que ouviu do escritório de administração e enviou-as por e-mail.
A explicação do escritório de administração não está totalmente errada. As matrículas de outros veículos e os rostos de pessoas no vídeo são informações pessoais dessas pessoas. No entanto, o vídeo também contém a aparência e o veículo do próprio cliente. Essa parte é informação pessoal do cliente, e o artigo 35, parágrafo 1, da Lei de Proteção de Dados Pessoais estabelece que o titular da informação pode solicitar ao responsável pelo tratamento de dados a visualização dos seus dados pessoais. O escritório de administração, que opera o CCTV do condomínio, também é considerado um responsável pelo tratamento de dados.
O parágrafo 4 do mesmo artigo estabelece que a visualização pode ser restringida ou recusada se houver preocupação de que isso possa violar indevidamente os interesses de outra pessoa. No entanto, o parágrafo 1 do decreto de execução nº 42 estabelece que, se apenas algumas das razões para a restrição se aplicarem aos requisitos, apenas essas razões devem ser restringidas e o restante deve ser permitido para visualização. Não é uma estrutura em que se pode bloquear todo o vídeo apenas porque outra pessoa está filmada.
Havia um problema separado. A recusa foi feita apenas verbalmente.
3. Cinco itens a incluir no pedido de acesso
Uma recusa verbal não deixa registo. Não se pode verificar quando foi solicitado, o que foi recusado, nem qual a razão. Por isso, decidimos recomeçar. Para tal, solicitaremos o acesso por escrito, e o prazo legal será calculado a partir do dia em que o pedido escrito chegar ao escritório de administração.
Tivemos uma consulta por videoconferência com o cliente, agendada para a noite seguinte, antes do turno de trabalho. Nesse momento, confirmamos o conteúdo a incluir no pedido de acesso.
- Período de acesso: desde as 7h da manhã do dia do acidente, no momento do início do trabalho, até às 16h, no momento do fim do trabalho. Para evitar que outras informações sejam incluídas, limitamos o período ao horário de entrada e saída de carro.
- Localização da câmara: o número da coluna da área de estacionamento no subsolo 2 e as duas câmaras que cobrem essa área.
- Objetivo do acesso: verificar as circunstâncias da avaria do veículo do requerente. O objetivo deve ser claro para que o responsável possa avaliar o âmbito.
- Consentimento para acesso parcial: manifestação de que está de acordo com o acesso, desde que as matrículas de outros veículos e os rostos de outras pessoas estejam obscurecidos. Esta é uma frase que antecipa a possível razão de recusa do responsável.
- Pedido de preservação de vídeo: pedido para preservar o vídeo do período em questão durante o processo de acesso, separadamente do período de retenção.
O último item era o mais urgente. Se o processo de acesso demorar e o vídeo for substituído, não haverá base para contestar. Adicionamos o pedido de preservação no topo do pedido e enviámos por e-mail oficial e correio registado, ambos os caminhos, no mesmo dia. O e-mail regista o horário de receção e o correio registado regista a data de entrega. Isto foi para evitar qualquer disputa sobre a data de referência para o cálculo do prazo.
O escritório de administração respondeu por SMS dois dias depois, dizendo: “O vídeo do período em questão foi guardado separadamente”. Eliminámos a preocupação de que o vídeo desaparecesse com essa mensagem.
4. O aviso que não chegou após 10 dias
O artigo 41.º, n.º 4, do decreto regulamentar estabelece que o responsável deve permitir o acesso à informação num prazo de 10 dias. Quando o acesso é concedido dentro de 10 dias, deve ser enviado um aviso de acesso que indique a informação pessoal a ser acedida, a data, a hora e o local (artigo 41.º, n.º 5). Também deve ser enviado um aviso que indique a razão e o método de contestação dentro de 10 dias, caso seja adiado ou recusado (artigo 42.º, n.º 2 do decreto regulamentar).
Decorreram 10 dias desde a data de entrega do registo. Não houve contacto algum, para além da mensagem de que foi guardado.
Quando o cliente telefonou, o funcionário responsável disse que estava a ser discutido na assembleia de moradores. Acrescentou que estavam preocupados com a possibilidade de surgirem mais reclamações de outros moradores se fosse autorizada a divulgação do vídeo. Provavelmente, era um pedido escrito que estavam a receber pela primeira vez sem um manual de procedimentos. Para o escritório de administração, adiar a decisão parecia ser a opção mais segura.
No entanto, a lei exige que os adiamentos sejam feitos de acordo com os procedimentos estabelecidos. Se o acesso for adiado, é necessário informar o titular dos dados sobre uma razão válida (n.º 3, parte final do artigo 35.º) e, se não for informado, está sujeito a uma coima nos termos do artigo 75.º. O incumprimento do procedimento ao ultrapassar 10 dias sem qualquer aviso era uma violação desse procedimento.
Neste ponto, havia duas opções: pressionar o escritório de administração uma vez mais ou apresentar uma queixa sobre a violação da privacidade ao Centro de Denúncias de Violação da Privacidade designado pela Comissão para a Proteção de Dados Pessoais.
Recalculei o período de retenção. Como disseram que foi guardado, é provável que o vídeo ainda exista. No entanto, já se passaram 22 dias desde o acidente e a procura pelo veículo do outro interveniente torna-se mais difícil quanto mais tempo demora. Se pressionarmos uma vez mais, poderá demorar mais uma semana. Decidimos apresentar a queixa imediatamente. O processo de verificação dos factos pelo Centro de Denúncias também fará com que o escritório de administração reverta os procedimentos legais.
5. Reclamação apresentada ao Centro de Denúncias de Violação de Dados Pessoais
O artigo 62.º, número 1, da Lei de Proteção de Dados Pessoais estabelece que a pessoa que tenha sofrido uma violação dos seus direitos ou interesses no processo de tratamento de dados pessoais pode apresentar uma queixa à Comissão de Proteção, e o número 2 do mesmo artigo prevê que uma instituição especializada designada opera um Centro de Denúncias de Violação de Dados Pessoais. O número de telefone é 118, gratuito, e é possível apresentar a reclamação também online.
A reclamação foi redigida com datas, e não com emoções. Era necessário que o responsável a analisar a lesse e soubesse imediatamente qual era o problema.
- Tipo de violação: Atraso/falta de notificação no tratamento de pedido de acesso a dados pessoais
- Circunstâncias: Pedido verbal e recusa verbal (no dia do acidente) → Pedido escrito de acesso (por e-mail e correio registado, com indicação da data de entrega) → Resposta por mensagem de texto com backup de vídeo → Ausência de notificação de acesso, aviso de suspensão ou notificação de recusa após 10 dias
- Conteúdo do pedido: Acesso parcial com ocultação de informações de outras pessoas, preservação do vídeo até o acesso
- Documentos anexos: Cópia do pedido de acesso, ecrã da consulta de entrega registada, registo de envio de e-mail, captura de ecrã da resposta de backup, fotografias dos danos ao veículo
Houve também informações que foram deliberadamente omitidas da reclamação. Trata-se da descrição da atitude e do tom dos funcionários do condomínio. O que o Centro de Denúncias avalia é se foram seguidos os procedimentos legais, e a atitude do responsável individual não é objeto de avaliação. Tal descrição só tornaria o outro defensivo e não ajudaria na conclusão.
Para além da reclamação, também se pode apresentar um pedido de mediação ao Comité de Mediação de Litígios de Dados Pessoais. A mediação é um procedimento em que as partes acordam a indemnização ou a adoção de medidas específicas, pelo que demora mais tempo. No caso presente, o que era necessário não era a indemnização, mas sim o acesso ao vídeo, pelo que considerou-se suficiente apresentar uma reclamação.
Três dias após a apresentação da reclamação, o responsável do Centro de Denúncias contactou o condomínio para informar sobre o procedimento de tratamento do pedido de acesso. No mesmo dia, à tarde, o condomínio enviou, pela primeira vez, uma notificação escrita: um aviso de acesso.
6. 6 minutos de vídeo com mosaicos
O aviso indicava que se tratava de um acesso parcial. A matrícula de outros veículos e o rosto de outras pessoas estavam obscurecidos, e apenas o segmento em que o veículo do requerente era visível seria mostrado. O local de acesso foi definido como o condomínio e o horário, como à tarde durante a semana. Foi solicitado que o horário fosse ajustado para um dia de folga do requerente, e o condomínio aceitou.
Foi decidido utilizar uma empresa externa para o tratamento de mosaicos, e foi informado que o requerente suportaria o custo como despesa real. O artigo 47.º, número 1, do regulamento executivo estabelece que a taxa de acesso deve ser definida pelo responsável no âmbito das despesas reais. Existe também uma disposição segundo a qual a taxa não pode ser cobrada se a causa do pedido de acesso for o próprio responsável (artigo 47.º, número 2), mas este caso não se aplicava, uma vez que a causa era o dano ao veículo. Esta questão foi previamente explicada ao requerente, que também a aceitou.
O vídeo visualizado teve 6 minutos, das 14h09 às 14h15. Apenas o veículo do requerente e um gato selvagem a passar calmamente por cima da ventilação do jardim foram visíveis de forma clara, sem tratamento de mosaico. O requerente sorriu brevemente ao ver essa cena.
A matrícula estava obscurecida, mas era possível verificar o suficiente. Um SUV grande branco entrou no espaço ao lado, em marcha à ré, e aproximou-se do lado do passageiro, e o condutor saiu do veículo após fazer duas manobras para a frente e para trás. O momento foi determinado em intervalos de um minuto.
A etapa seguinte foi realizada diretamente pelo requerente. Apresentou o dano material ao veículo juntamente com o momento do acidente, a localização da câmara e os resultados da visualização. Como o momento foi determinado, demorou pouco tempo à autoridade de investigação para obter o vídeo original. O condutor oposto foi identificado e o custo do reparação foi tratado através do seguro de danos próprios do oposto. O requerente não teve encargos.
Passaram 5 semanas desde o dia em que recebeu o e-mail até à definição do tratamento dos custos de reparação.
7. O que Verificar Quando a Visualização de Câmeras de Segurança é Recusada
Se estiver numa situação semelhante, verifique na seguinte ordem:
- Verifique o período de retenção. O período de retenção está indicado no painel de informações ou nas políticas operacionais do condomínio ou loja. Muitos lugares têm períodos de cerca de 30 dias, pelo que os vídeos podem desaparecer após apenas alguns dias.
- Solicite por escrito, não verbalmente. Especifique o período de visualização pretendido, a localização da câmara e o propósito, e indique também que pode obscurecer informações de outras pessoas.
- Inclua um pedido de preservação. Solicite que o trecho relevante seja armazenado separadamente durante o processo de visualização e guarde a resposta.
- Indique a data de envio. Usar e-mail e carta registada em conjunto pode reduzir as disputas sobre a data de início do prazo de 10 dias.
- Se não houver notificação após 10 dias, denuncie. Denuncie ao Centro de Denúncias de Violação de Dados Pessoais (telefone 118, gratuito) juntamente com a sequência de eventos por data e cópias.
Se a câmara de segurança for operada por uma entidade governamental, pode solicitar diretamente à entidade ou solicitar a visualização através da Comissão de Proteção de Dados Pessoais (Artigo 35.º, parágrafo 2). Tenha também em conta que, se não aparecer nos vídeos, não é elegível para o pedido de visualização. Os requisitos e prazos variam consoante o caso, pelo que é necessária uma verificação individual.
8. Conteúdo do Trabalho do Escritório de Agentes Administrativos Hwang Yunsang
O escritório de agentes administrativos Hwang Yunsang elabora e submete pedidos de visualização, correção, eliminação e suspensão do tratamento de dados pessoais. Calcula os prazos legais a partir da data de receção do pedido e, caso não haja notificação ou a razão da recusa não esteja clara, organiza e submete o formulário de denúncia e os documentos anexos ao Centro de Denúncias de Violação de Dados Pessoais por ordem cronológica. Por outro lado, a empresa elabora documentos como políticas operacionais de câmeras de segurança, políticas de tratamento de dados pessoais e procedimentos para o tratamento de pedidos de visualização.
O responsável pelo tratamento de dados pessoais determina se a visualização é permitida, e o Centro de Denúncias e a Comissão avaliam se houve violação do procedimento. O cerne deste trabalho é preparar a documentação de forma a que todos os requisitos e registos necessários para essas avaliações sejam devidamente documentados dentro dos prazos.
Um cliente que terminou o turno noturno conduziu o carro reparado para o trabalho. O período de financiamento ainda está em vigor, mas os riscos no carro desapareceram.
Reorganizado para facilitar a compreensão e não está relacionado com nenhuma pessoa ou evento específico.
O escritório de agentes administrativos está localizado em Incheon Songdo (Posco Tower Songdo). Lida com processos de recurso administrativo, licenças/registos, imigração de estrangeiros (vistos/residência), gestão administrativa regular, bem como pedidos de visualização de dados pessoais e denúncias de violação. Se foi recusado o acesso às imagens de vigilância em Incheon/Songdo e está a ponderar os próximos passos, pode anotar a resposta e a data e enviá-las. Sinta-se à vontade para nos contactar se tiver uma situação semelhante.