A conversa sobre câmaras costuma centrar-se no equipamento e passar ao lado do que dá problemas. As reclamações relacionadas com RGPD e videovigilância em empresas raramente têm que ver com a resolução da imagem: têm que ver com uma câmara apontada a onde não devia, com um vídeo que apareceu num grupo de mensagens, com um funcionário que descobriu que estava a ser filmado no local de descanso ou com um pedido de imagens a que ninguém soube responder.
Para uma empresa de segurança privada, isto importa por uma razão prática: mesmo quando as câmaras são do cliente, quem opera o sistema no terreno é a equipa de vigilância. Se um vigilante visiona imagens que não devia, ou se as reencaminha, o problema chega à empresa que o colocou ali. É por isso que esta matéria deve ser tratada como assunto operacional, com instruções de posto claras, e não como um documento que se assina e se arquiva.
Antes das câmaras: para que servem e o que captam
A primeira pergunta não é técnica. É saber que finalidade justifica cada câmara. Proteger o cofre, controlar o cais de carga, vigiar um perímetro exterior — são finalidades concretas. «Ver o que se passa» não é finalidade nenhuma, e é dessa vaguidade que nascem os problemas.
Definida a finalidade, decide-se o enquadramento. Duas regras orientam quase tudo:
Filma-se o necessário, não o possível. Uma câmara que apanha a entrada do cliente e, de caminho, metade do passeio e a montra do vizinho está a captar muito mais do que precisa. Ajustar o ângulo, ou usar máscaras que ocultam permanentemente as zonas alheias, resolve na instalação o que depois seria impossível de justificar.
Há zonas que se deixam de fora. Vestiários, instalações sanitárias, zonas de descanso e espaços destinados exclusivamente à pausa dos trabalhadores são território sensível. O mesmo se aplica a zonas onde se tratam assuntos privados, como gabinetes médicos ou salas de atendimento reservado.
Sinalização: visível antes de entrar
Quem entra tem de saber que está a ser filmado antes de entrar, e não depois. Isso significa sinalização colocada nos acessos, legível à distância a que se lê, e não um autocolante desbotado atrás de uma porta.
O aviso serve de primeira camada de informação: indica que existe videovigilância e quem é o responsável pelo sistema, remetendo para informação mais detalhada disponível a quem a pedir. Essa informação mais completa deve existir mesmo — não basta o cartaz.
Vale a pena rever a sinalização quando se acrescentam câmaras. Instalações que cresceram por etapas costumam ter sinalização que corresponde ao projeto de há anos e câmaras que ninguém anunciou.
RGPD e videovigilância em empresas: quem visiona, e com que instruções
Este é o ponto onde a empresa de segurança tem mais responsabilidade direta e onde mais se improvisa.
O acesso às imagens deve estar limitado a pessoas identificadas, com contas nominais e não partilhadas. Um posto onde todos os turnos entram com a mesma conta torna impossível saber quem visionou o quê — e é exatamente essa a pergunta que surge quando há uma reclamação.
Além disso, o visionamento deve ter motivo. Ver imagens porque ocorreu um incidente é uma coisa; ver imagens por curiosidade, ou para acompanhar um trabalhador em concreto, é outra completamente diferente. As instruções de posto devem dizer com todas as letras quando se pode visionar, quem autoriza a extração de um excerto e o que é terminantemente proibido: fotografar o ecrã, gravar com o telemóvel, enviar por mensagem.
Este último ponto merece insistência, porque é o mais frequente. Um vídeo reencaminhado «só para mostrar ao colega» é uma cedência de dados pessoais sem qualquer base, e é a via mais rápida para uma reclamação séria.
Ligar cada visionamento a uma ocorrência registada dá motivo documentado ao acesso e evita consultas sem justificação.
Registo de acessos: sem ele, não há como provar nada
Se alguém alegar que as suas imagens foram vistas indevidamente, a única defesa é o registo. Convém saber, para cada consulta, quem entrou no sistema, quando, que câmara e que período visionou, e se extraiu alguma coisa.
Boa parte dos sistemas de gravação regista isto, mas ninguém verifica se está ativo nem quanto tempo esse registo é conservado. É uma verificação rápida que muda completamente a posição da empresa numa reclamação.
Do lado operacional, ajuda muito que cada extração de imagens fique associada a uma ocorrência registada, com número, hora e responsável. Assim, a pergunta «porque é que estas imagens foram vistas?» tem resposta imediata em vez de depender da memória de um turno de há meses.
Pedidos de imagens: quem pede, o quê e como
Chegam três tipos de pedido, e confundi-los é onde se erra.
A autoridade. Pedidos de forças de segurança ou de tribunal seguem o seu próprio caminho. A regra prática é encaminhar para quem de direito, registar o pedido e entregar apenas o que foi pedido, deixando rasto documental. Não é o vigilante de serviço que decide.
A própria pessoa filmada. Quem aparece nas imagens pode exercer direitos sobre os seus dados. O pedido não se despacha no balcão nem se recusa por reflexo: encaminha-se para o responsável pelo sistema, que decide como responder, tendo em conta que a imagem contém habitualmente terceiros que também têm direitos.
Um terceiro qualquer. O vizinho que quer ver quem lhe riscou o carro, a companhia de seguros, o gerente da loja do lado. A resposta padrão é não entregar e encaminhar o pedido para o responsável, explicando que existe um procedimento.
Ter isto escrito nas instruções de posto poupa muitos apuros. Sem procedimento, a decisão fica nas mãos de quem está sozinho às três da manhã.
Conservação: menos tempo do que se pensa
Guardar imagens durante muito tempo «por precaução» é o oposto de uma precaução. Quanto mais tempo se conserva, maior a exposição em caso de falha e mais difícil é justificar a necessidade. A regra é conservar o período justificado pela finalidade e apagar depois, com uma exceção evidente: se houve um incidente, o excerto relevante é preservado à parte, com registo de quem o guardou e porquê.
Convém dizer com clareza que o enquadramento legal desta matéria muda, é interpretado de forma diferente consoante o setor e o contexto, e depende de circunstâncias que só se avaliam caso a caso. Nada aqui substitui a verificação junto da autoridade de proteção de dados competente e de assessoria jurídica adequada. Este texto não é assessoria jurídica.
O que a empresa de segurança pode fazer já
Sem esperar por nenhuma revisão contratual, há quatro medidas ao alcance de qualquer operação:
- Incluir as regras de visionamento nas instruções de posto que o vigilante tem no telemóvel, para que estejam disponíveis no momento da dúvida.
- Registar todo o incidente que envolva imagens no livro de ocorrências digital, com autor, hora e motivo.
- Dar ao cliente acesso ao que lhe diz respeito através do portal do cliente, em vez de enviar vídeos por canais informais.
- Fazer uma revisão anual das câmaras: o que captam hoje, o que a sinalização diz e quem tem acesso.
Com a operação concentrada num só sítio, é possível saber quem estava de serviço quando as imagens foram consultadas.
Perguntas frequentes
Pode filmar-se a zona de trabalho dos empregados do cliente? É uma das situações mais delicadas e depende da finalidade e do contexto. Vigiar permanentemente o desempenho de trabalhadores é muito diferente de proteger uma zona de valores. Deve ser avaliado caso a caso com assessoria jurídica e com o responsável pela proteção de dados do cliente.
Basta o cartaz de aviso de videovigilância? Não. O cartaz é a primeira camada de informação; tem de existir informação mais completa acessível a quem a pretenda, e as câmaras têm de corresponder ao que foi anunciado.
O vigilante pode entregar imagens à polícia no momento? O procedimento deve estar previamente definido com o cliente e com a empresa, e o pedido deve ficar registado. Não é uma decisão para tomar sozinho no posto.
E se o cliente pedir para apontar uma câmara a um trabalhador em concreto? É um pedido a escalar, nunca a executar no momento. Vigilância dirigida a uma pessoa determinada é um tratamento com exigências próprias e tem de ser avaliado antes de mexer na câmara.
Se quiser que as regras de visionamento cheguem ao posto e que cada acesso a imagens fique ligado a uma ocorrência com autor e hora, podemos mostrar-lhe como se organiza.