Durante quanto tempo conservar gravações de videovigilância segundo a KVKK?
A utilização de sistemas de videovigilância em locais de trabalho, condomínios, centros comerciais, hotéis, fábricas e escritórios é considerada, no âmbito da KVKK, tratamento de dados pessoais.…
⏱️ Tempo de leitura: 10 min · 📁 Categoria: KVKK & Digital Compliance
Durante quanto tempo conservar gravações de videovigilância segundo a KVKK? (Guia detalhado)
A utilização de sistemas de videovigilância em locais de trabalho, condomínios, centros comerciais, hotéis, fábricas e escritórios
é considerada, no âmbito da KVKK, tratamento de dados pessoais. Por isso, o
prazo de conservação das gravações deve basear-se em princípios jurídicos e na proporcionalidade à finalidade em vez de decisões arbitrárias.
Este artigo explica o prazo de conservação das gravações segundo a KVKK, a abordagem do Conselho e os limites aplicados na prática
em pormenor.
Sim. As gravações podem conter a aparência física de uma pessoa, o seu comportamento e, por vezes, informações sobre a sua localização
e, por isso, constituem dados pessoais. Em alguns cenários, podem também surgir
consequências que afetem indiretamente categorias especiais de dados pessoais.
Por conseguinte, os sistemas de câmaras estão principalmente sujeitos às seguintes disposições:
- KVKK art. 4 (Princípios gerais)
- KVKK art. 5 (Base jurídica)
- KVKK art. 10 (Dever de informação)
- KVKK art. 12 (Segurança dos dados)
Regra geral, não. As gravações baseiam-se geralmente em:
- Interesse legítimo
- Garantir a segurança
- Protecção dos direitos
como bases jurídicas. No entanto, as seguintes práticas são ilícitas e, mesmo com consentimento explícito,
não podem ser legitimadas:
- Utilização de câmaras ocultas
- Acompanhamento contínuo/acompanhamento do desempenho dos funcionários
- Monitorização fora da finalidade definida e utilização das gravações para outros fins
uma definição incorreta do âmbito (áreas filmadas), do prazo (dias de conservação) ou do acesso (quem pode visualizar)
torna o processo contrário à KVKK. 🗓️ De acordo com o KVKK, quantos dias a gravação da câmera pode ser armazenada?
🔑 Resposta curta: «Durante o tempo necessário».
A KVKK não fixa um número de dias para as gravações (por exemplo, 7, 30 ou 90 dias).
No entanto, as decisões e a prática do Conselho clarificaram a abordagem de um prazo razoável.
Os princípios determinantes são a proporcionalidade à finalidade e a limitação do prazo de conservação.
Os períodos a seguir são comuns na prática e são considerados "razonáveis" na maioria dos cenários.
No entanto, estes intervalos não conferem um direito automático ; cada organização deve fundamentar o seu próprio prazo.
| Local / Finalidade | Tempo aceito na prática | Nota |
|---|---|---|
| Escritório / Local de trabalho | 7 - 30 dias | Limitado ao controlo de entradas/saídas e à deteção de incidentes; acesso restrito |
| Centro comercial / Condomínio / Prédio de apartamentos | 15 - 30 dias | Segurança das áreas comuns; sinalização e acesso ao aviso de privacidade obrigatórios |
| Fábrica / Armazém | 30 dias | Saúde e segurança no trabalho e proteção dos ativos; planear cuidadosamente os pontos cegos e a cobertura |
| Escola / Instituição educacional | 7 - 14 dias | Os dados das crianças são sensíveis; manter um prazo curto e selecionar cuidadosamente as áreas |
| Hotel | 30 dias (excepto em circunstâncias excepcionais) | Após identificar um incidente ou uma reclamação, apenas a gravação pertinente pode ser conservada por mais tempo |
a avaliação conjunta da finalidade, do risco, da área, do acesso e do mecanismo de eliminação. ⏳ É possível armazenar mais tempo?
Sim, mas condicional. Nos seguintes casos, os registos podem ser armazenados por mais tempo:
- Caso tenha sido iniciada uma investigação judicial ou administrativa
- Se foi identificado um incidente e a gravação passou a constituir prova
- Se existir um pedido de um tribunal, do Ministério Público ou das autoridades policiais
Neste caso, a regra básica é: Apenas a gravação pertinente é conservada.
A duração de todos os registos não pode ser alargada automaticamente.
As gravações só podem ser utilizadas para a segurança, o controlo de entradas e saídas e a deteção de incidentes.
A monitorização para outros fins (como o desempenho dos trabalhadores) apresenta um risco elevado no âmbito da KVKK.
- Os pontos cegos não devem ser monitorizados; apenas as áreas necessárias devem ser monitorizadas.
- Áreas privadas como casas de banho, vestiários e zonas de descanso não podem ser monitorizadas em caso algum.
- A gravação sonora é, como regra, de alto risco; na maioria dos cenários, leva à ilegalidade.
- No final do prazo definido, as gravações devem ser automaticamente eliminadas ou sobrescritas.
- Conservar as gravações «para o caso de serem necessárias» não é uma justificação válida.
As áreas sob videovigilância devem ter sinais de aviso visíveis e
os titulares dos dados devem ter acesso ao aviso de privacidade.
Sinalização, aviso de privacidade, prazo de conservação, permissões de acesso e procedimento de eliminação devem ser definidos em conjunto. ♻ Devem as gravações da câmera ser eliminadas automaticamente?
Sim. Os sistemas que dependem da eliminação manual apresentam um risco elevado no âmbito da KVKK.
A eliminação automática ou a sobrescrita devem ser preferidas e as operações de eliminação devem, se possível, ser registadas em logs.
As seguintes situações representam um risco de violação do KVKK:
- Os registos expirados continuam a ser armazenados
- Arquivamento desnecessário de registos
- Acesso ou partilha não autorizados
Estas situações podem dar origem a uma coima, uma decisão do Conselho de destruição e, em alguns casos,
a divulgação pública da decisão do Conselho.
Sim. As gravações devem normalmente ser registadas da seguinte forma:
- Categoria de dados: Dados visuais
- Finalidade do tratamento: Garantir a segurança
- Prazo de conservação: Deve ser claramente indicado
Estes elementos devem ser registados no VERBİS se a organização estiver sujeita a essa obrigação de registo.
❌ Erros frequentes- Conservação sem justificação com base na ideia de que «30 dias é a norma»
- Utilização de câmaras com gravação de som
- Acompanhamento contínuo dos trabalhadores
- Falta de informação aos titulares dos dados
- Nenhum mecanismo de eliminação automática
Segundo a KVKK, as gravações devem ser específicos, legítimos, proporcionais e limitados no tempo
. A abordagem prática do Conselho assenta no seguinte princípio:
O prazo de conservação, o aviso de privacidade, o registo no VERBİS e a política de eliminação devem ser analisados em conjunto.
Contacte-nos para obter apoio na análise de conformidade com a KVKK, na política de conservação e destruição e no aviso de privacidade para sistemas de videovigilância.
Solicitar uma análise de conformidade com a KVKK para videovigilância
Fontes e documentos relacionados
Estes documentos servem de referência para os métodos e regras abordados neste artigo.
