Ai un birou cu recepție, un depozit cu marfă și un instalator care îți spune că „montează 8 camere într-o zi”. Înainte de a semna, apar întrebările pe care nu le pune nimeni: pot filma angajații? Cât păstrez înregistrările? Cine are voie să le vadă? Ce scriu pe panoul de la intrare? Îmi trebuie aviz de la Poliție? Răspunsurile vin din două legi care se aplică în același timp: Legea 333/2003 cu normele din HG 301/2012 privesc securitatea fizică (cine montează, ce ajunge la Poliție), iar GDPR cu Legea 190/2018 privesc oamenii din cadru — angajați, clienți, curieri. Poți fi în regulă cu Poliția și amendat de ANSPDCP, sau invers. Mai jos ai fiecare obligație cu articolul din care vine.
Îmi trebuie aviz de la Poliție?
Din 6 mai 2026, regula s-a schimbat. OUG 37/2026 a modificat art. 27 din Legea 333/2003: proiectul sistemului de alarmare nu se mai „avizează”, ci se transmite electronic la unitatea de poliție competentă în termen de 15 zile calendaristice de la elaborare, împreună cu analiza de risc sau fișa de securitate, după caz (art. 27 alin. 2^1). Alineatul (7), care impunea proiecte doar pentru obiectivele supuse avizării, a fost abrogat. Netransmiterea este contravenție (art. 58 lit. n) și se sancționează cu amendă de la 2.000 la 5.000 lei (art. 59 alin. 1 lit. b), în forma în vigoare din 5 iunie 2026.
Trei lucruri rămân neschimbate:
- Cine montează. Proiectarea, instalarea, modificarea și întreținerea sistemelor de alarmare — iar televiziunea cu circuit închis face parte din definiția lor (art. 27 alin. 5) — se fac doar de firme cu licență de la Inspectoratul General al Poliției Române (art. 31 alin. 1). Firmelor licențiate le sunt interzise înregistrările audio sau video care depășesc obiectul licenței și echipamentele disimulate (art. 32 alin. 1).
- Cine are cerințe minimale. Analiza de risc la securitate fizică este obligatorie numai pentru unitățile cu cerințe minimale stabilite prin norme (art. 49^2 alin. 2). Anexa 1 la HG 301/2012 le enumeră, printre altele: bănci și IFN-uri, schimb valutar, amanet și bijuterii, unități poștale, benzinării, spații comerciale peste 500 m², săli de jocuri de noroc, casierii de utilități și puncte cu numerar peste 10.000 euro. Un birou obișnuit sau un depozit de piese nu intră în listă, dar „depozite în care se află bunuri cu o valoare mai mare de 10.000 euro” sunt menționate distinct la art. 68 alin. 1 lit. j) din norme.
- Ce primești la predare. Proiectul, instrucțiunile, software-ul și jurnalul de service (anexa 7, art. 10), pe care le păstrezi pe toată durata de arhivare a imaginilor (anexa 7, art. 9 alin. 2).
Normele din HG 301/2012 nu au fost încă aliniate cu OUG 37/2026 (art. VI dă Guvernului 90 de zile), așa că vei mai găsi în ele formula „proiect avizat”; până atunci se aplică doar în măsura în care nu contrazic legea.
Pot filma angajații? Cele cinci condiții
Da, dar numai dacă îndeplinești cumulativ cele cinci condiții din art. 5 al Legii 190/2018:
- a) Interes legitim temeinic justificat, care prevalează asupra drepturilor angajaților — nu „așa face toată lumea”.
- b) Informare prealabilă obligatorie, completă și explicită a angajaților.
- c) Consultarea sindicatului sau, după caz, a reprezentanților angajaților, înainte de introducerea sistemului.
- d) Alte metode mai puțin intruzive nu și-au dovedit anterior eficiența (control acces, seifuri, inventar, iluminat).
- e) Stocare proporțională, dar nu mai mare de 30 de zile, cu excepția situațiilor reglementate expres de lege sau a cazurilor temeinic justificate.
Exact aici cad firmele la control. În noiembrie 2025, ANSPDCP a amendat cu 2.000 euro un operator cu camere în birouri și într-o sală de curs, fără dovada consultării angajaților și fără dovada că măsurile mai blânde nu funcționaseră; măsura corectivă: eliminarea camerelor din birouri. Într-un caz anterior, un operator a primit 5.000 euro pentru camere în birouri și în vestiare. Practic: camerele se justifică pe căile de acces, în depozit, la casierie și pe perimetru — nu deasupra biroului, nu în vestiare, băi sau sala de mese.
Temeiul juridic: interesul legitim, documentat
Pentru firme, temeiul uzual este art. 6 alin. (1) lit. f) GDPR — interesul legitim. Ghidul EDPB 3/2019 spune cum se probează: interesul trebuie să fie real și prezent, nu speculativ (par. 20). Incidente anterioare documentate — data, modul, prejudiciul, plângerea penală — sau statistici din vecinătate sunt dovezi bune; „criminalitatea în general” nu este. Camerele se aleg doar dacă scopul nu poate fi atins cu mijloace mai puțin intruzive (par. 24), iar angajatul nu se așteaptă, în mod rezonabil, să fie filmat la locul de muncă (par. 37). Orice persoană filmată se poate opune în temeiul art. 21 GDPR, iar tu trebuie să demonstrezi motive legitime și imperioase ca să continui.
Ține o evidență a prelucrărilor (art. 30 GDPR): derogarea pentru firmele sub 250 de angajați nu se aplică prelucrărilor care nu sunt ocazionale, iar supravegherea video rulează 24/7. Evaluarea de impact (DPIA) devine obligatorie când monitorizezi sistematic pe scară largă o zonă accesibilă publicului sau angajații (Decizia ANSPDCP 174/2018, art. 1 lit. c și d) — nu la un birou cu două intrări, da la un centru logistic cu sute de oameni.
Panoul de la intrare și nota de informare
Normele HG 301/2012 cer „semne de avertizare cu privire la existența” sistemului (art. 67 alin. 2), iar GDPR cere informarea completă din art. 13. EDPB le împacă prin informarea în două straturi (par. 111–117):
- Stratul 1 — panoul: pictogramă cu camera, scopul, identitatea operatorului, drepturile persoanei, ce ar putea surprinde (durata de stocare, transmiterea către terți) și unde e restul informației. La nivelul ochilor, înainte de intrarea în zona filmată (par. 113); poziția camerei nu trebuie dezvăluită, zona filmată da.
- Stratul 2 — nota completă: fișă la recepție sau casierie, poster ori pagină web, cu toate elementele art. 13 (temei, destinatari, durată, drepturi, contact DPO dacă ai).
Pentru angajați, informarea cerută de art. 5 lit. b) din Legea 190/2018 se face separat, în scris, plus procesul-verbal de consultare de la lit. c).
Cât păstrez înregistrările
| Situație | Termen | Sursă |
|---|---|---|
| Recomandare generală (vandalism, furt) | câteva zile; peste 72 de ore cere justificare suplimentară | EDPB 3/2019, par. 121 |
| Camere care filmează angajații | maximum 30 de zile, proporțional cu scopul | Legea 190/2018, art. 5 lit. e) |
| Bănci, schimb valutar, benzinării, magazine > 500 m², jocuri de noroc, casierii utilități | 20 de zile (minim cerut) | HG 301/2012, anexa 1, art. 9, 11, 14–17 |
| Camera de la poarta auto folosită în locul registrului de acces | cât se păstrează registrul | HG 301/2012, anexa 2, art. 2 |
| Imagini cu o faptă cercetată | până la predarea către organele judiciare | HG 301/2012, art. 67 alin. 4 |
Setează ștergerea automată pe NVR la termenul ales și notează-l în evidența prelucrărilor și pe panou. Sub 20 de zile într-o categorie cu cerințe minimale încalci normele; peste 30 de zile la camerele care prind angajații încalci Legea 190/2018.
Cine vede înregistrările și când le dai Poliției
Accesul la imagini se dă câtorva persoane numite (administrator, șef de depozit, firma de pază), cu conturi individuale și coduri schimbate periodic (anexa 7, art. 11), pe un echipament în rețea separată, cu jurnal de acces. Lipsa acestor măsuri (art. 32 GDPR) a fost constatată de ANSPDCP în ambele cazuri de mai sus.
Organelor judiciare le predai înregistrările la solicitare scrisă, când surprind fapte de natură penală (HG 301/2012, art. 67 alin. 4). Temeiul predării este obligația legală — art. 6 alin. (1) lit. c) GDPR. Dacă tu ești cel care trimite imagini la Poliție fără o cerere, EDPB spune că trebuie să-ți evaluezi singur temeiul (par. 57–61 și exemplele care le urmează). Un angajat sau un client care cere „ce imagini aveți cu mine” exercită dreptul de acces; îi dai extrasul cu ceilalți oameni mascați.
Ce este interzis: camere ascunse, audio, camere false
- Camere disimulate. Firmelor licențiate le este interzisă instalarea de echipamente disimulate (Legea 333/2003, art. 32 alin. 1). O cameră ascunsă anulează informarea prealabilă cerută de Legea 190/2018 și, dacă filmează într-o încăpere ținută de o persoană sau o convorbire privată, intră sub art. 226 Cod penal — violarea vieții private, închisoare de la o lună la 6 luni sau amendă.
- Audio. Ghidul EDPB cere ca funcțiile care nu sunt necesare scopului — între ele explicit înregistrarea audio — să fie dezactivate (par. 129). Plângerea din dosarul cu amendă de 5.000 euro de la ANSPDCP viza camere „audio-video” în birouri. Regula simplă: microfonul de pe cameră stă oprit.
- Camere false. Nu prelucrează date, deci GDPR nu li se aplică (EDPB, secțiunea 2, exemplul despre „fake cameras”). Dar nu îndeplinesc cerințele minimale dacă firma ta e într-o categorie din anexa 1 și nu te ajută la nicio anchetă. Cel mult în plus față de camere reale, nu în locul lor.
Întrebări frecvente
Am un magazin de 200 m². Trimit ceva la Poliție? Nu ești într-o categorie cu cerințe minimale (pragul e 500 m²), deci analiza de risc nu e obligatorie. Proiectul se face tot de o firmă licențiată; transmiterea electronică din art. 27 alin. 2^1 vizează proiectul și analiza de risc „după caz” — cere instalatorului dovada transmiterii.
Pot urmări camerele de pe telefon? Da, cu cont nominal, parolă și conexiune securizată (art. 32 GDPR). Nu partajezi contul și nu trimiți clipuri pe WhatsApp.
Îmi trebuie consimțământul angajaților? Nu. Temeiul e interesul legitim, cu cele cinci condiții din Legea 190/2018; semnătura de pe informare dovedește că au fost informați, nu că au consimțit.
Camera din curte prinde și trotuarul. E o problemă? Da. În cazul din 2025, ANSPDCP a impus ca exteriorul să înregistreze doar perimetrul operatorului, nu domeniul public; pune măști de confidențialitate pe zonele din afara proprietății.
Surse
- Legea 333/2003 privind paza obiectivelor, bunurilor, valorilor și protecția persoanelor — forma consolidată (legislatie.just.ro)
- OUG 37/2026 pentru modificarea și completarea Legii 333/2003 (legislatie.just.ro)
- Normele metodologice aprobate prin HG 301/2012, cu anexele 1, 2 și 7 (legislatie.just.ro)
- Legea 190/2018 privind măsuri de punere în aplicare a GDPR (legislatie.just.ro)
- EDPB, Guidelines 3/2019 on processing of personal data through video devices, v2.0 (PDF)
- ANSPDCP, comunicat de presă din 29.12.2025 — sancțiune pentru camere video în birouri
HQ LEVEL proiectează și montează sisteme de supraveghere video și control acces pentru birouri și depozite, cu documentația cerută de Legea 333/2003 și cu informarea GDPR pusă la punct — vezi și politica noastră GDPR și articolul despre DVR sau NVR. Scrie-ne înainte să pui prima cameră.
