En Belgique, les caméras de vidéosurveillance font l’objet d’une réglementation stricte quant à leur utilisation à la fois dans l’espace public mais également dans les espaces fermés, comme les magasins, les restaurants ou encore les musées. Quelles obligations respecter lors de leur installation ? Qu'en est-il des exigences du Règlement Général sur la Protection des Données (ci-après « RGPD ») à l’égard des caméras ?
1. Installation d’un système de vidéosurveillance : quelles sont mes obligations ?
De manière générale, l’existence d’une caméra de surveillance installée dans un lieu fermé accessible au public, par exemple dans un magasin, doit être signalée à l’aide d’un pictogramme apposé à l’entrée du lieu surveillé.
Au niveau de la prise de vue, ces caméras doivent être orientées de manière à minimiser la prise d’image sur la voie publique ou sur la propriété d’une tierce personne.
Une caméra de surveillance peut également être accompagnée d’un écran témoin, placé à proximité, permettant de diffuser publiquement et en temps réel les images collectées par la caméra de surveillance.
Le visionnage en temps réel des images collectées est uniquement admis dans le but de « permettre une intervention immédiate en cas d’infraction, de dommage, d’incivilité ou d’attente à l’ordre public ».
Quant à l’enregistrement des images, cette pratique est uniquement autorisée lorsque la finalité e st de « réunir la preuve d’incivilités, de faits constitutifs d’infraction ou générateurs de dommages, de rechercher et d’identifier les auteurs des faits, les perturbateurs de l’ordre public, les témoins ou les victimes ».
L’accès aux images collectées par la caméra de surveillance est réservé au responsable du traitement ou aux personnes agissant sous son autorité, par exemple les membres du personnel expressément autorisés à ce sujet. De plus, les personnes ayant accès aux images prennent toutes les mesures de précautions nécessaires afin d’éviter que des personnes non autorisées n’aient accès aux images. Un devoir de discrétion est également de mise quant aux données personnelles fournies par les images.
Ces images ne peuvent être conservées plus d’un mois, excepté en cas d’utilisation dans le cadre d’une enquête policière, c’est-à-dire lorsque ces images peuvent « contribuer à apporter la preuve d’une infraction, d’un dommage ou d’une incivilité » ou peuvent « permettre d’identifier un auteur des faits, un perturbateur de l’ordre public, un témoin ou une victime ».
2. Impact du « RGPD » sur l’utilisation de caméras de vidéosurveillance
Les images provenant des caméras de surveillance sont considérées comme des données à caractère personnel car celles-ci permettent d’identifier un individu. Dès lors, depuis le 25 mai 2018, le RGPD doit s’appliquer en parallèle de la « loi caméra ». Rappelons que l’objectif du RGPD est d’harmoniser les législations nationales des Etats membres de l’Union européenne en matière de protection de la vie privée, d’adapter les règles à l’environnement numérique actuel et de donner aux citoyens d’avantage de droits quant à l’utilisation et le traitement de leurs données à caractère personnel.
L’utilisation d’une caméra de surveillance doit uniquement être signalée aux services de police, et non plus à la Commission de protection de la vie privée (devenue l’Autorité de Protection des Données, ci-après « APD »). Cette notification doit avoir lieu au plus tard la veille du jour de la mise en service de la ou des caméras de surveillance. Toute modification apportée au dispositif de surveillance, comme par exemple l’ajout d’une caméra supplémentaire, doit également faire l’objet d’une notification aux services de police. Cette déclaration peut se faire en ligne via l’adresse suivante : http://www.declarationcamera.be/
Le responsable du traitement des données à caractère personnel est désormais tenu de tenir un registre (appelé « registre de traitement ;»), sous forme écrite, électronique ou non, reprenant les différentes activités de traitement d’images de caméras de surveillance.
Ledit registre doit mentionner, entre autres, la finalité, à savoir principalement la surveillance, et la base légale du traitement, c’est-à-dire l’intérêt légitime de l’entreprise de sécuriser son commerce. A ce propos, il existe un arrêté royal du 8 mai 2018 relatif aux déclarations et au registre des caméras de surveillance qui définit le contenu, les modalités et le délai de conservation dudit registre. Par ailleurs, le registre de traitement est susceptible d’être présenté aux services de police et à l’APD sur simple demande de leur part.
Les personnes filmées par les caméras de surveillance disposent d’un droit d’accès aux images, mais uniquement concernant les images sur lesquelles ces personnes apparaissent. A cet effet, les personnes concernées adressent une demande au responsable du traitement contenant des indications suffisamment détaillées afin de localiser précisément les images.
Enfin, sachez que les éventuelles sanctions ne sont pas que hypothétiques : le 8 octobre dernier, l’Autorité de Protection des Données en France (la « CNIL ») a mis en demeure l’Association « 42 » de revoir son système de vidéosurveillance afin de cesser de filmer en permanence les espaces de travail, les salles de cours ainsi que les différents lieux de vie des bâtiments. De plus, cette surveillance avait lieu sans que les personnes concernées ne soient correctement informées. Cette surveillance constante des étudiants et des employés de l’Association a été considérée comme excessive et intrusive.
Article de Frédéric Dechamps & Adeline Balza, avocats chez lex4u.com