Sim, ter câmaras num ginásio é legal, mas só com uma finalidade concreta e escrita, um fundamento jurídico, avisos antes da zona vigiada, um prazo de conservação curto e nunca em balneários, duches ou casas de banho. A câmara não é obrigatória. Num ginásio alugado à hora, o registo de reservas já lhe diz quem tinha a sala em cada momento, e as orientações da UE incluem as instalações de fitness entre os locais onde as pessoas esperam não ser vigiadas. A opção sensata por omissão: uma câmara na entrada, nenhuma sobre a zona de treino, áudio desligado e imagens apagadas automaticamente ao fim de poucos dias. Isto é informação geral, não aconselhamento jurídico.
Precisa mesmo de uma câmara?
Parta do problema que quer resolver.
O que o registo de reservas lhe dá: quem reservou a sessão, quando pagou e quando o seu código esteve válido. Um banco danificado às 19:05 pertence à reserva das 18:00 às 19:00 ou à das 19:00 às 20:00, ambas de clientes identificados com número de telefone.
O que uma câmara acrescenta: prova do que aconteceu e não apenas de quem lá estava, uma verificação de quantas pessoas entraram com uma reserva e algum efeito dissuasor. A sua seguradora pode perguntar se tem uma; veja seguro e responsabilidade.
O que custa além do hardware: uma finalidade escrita, avisos, uma rotina de conservação, uma forma de responder a pedidos de acesso e clientes que se sentem observados enquanto treinam. As autoridades esperam que considere primeiro opções menos intrusivas; num ginásio à hora, essas opções são o registo de reservas e um regulamento interno claro.
A maioria dos donos de ginásios privados fica-se por uma única câmara na entrada. Responde a “quantas pessoas entraram” e “a porta ficou calçada” sem filmar o treino de ninguém.
As regras em resumo
A referência na UE são as Diretrizes 3/2019 sobre o tratamento de dados pessoais através de dispositivos de vídeo do Comité Europeu para a Proteção de Dados. As autoridades nacionais (em Portugal, a CNPD) aplicam o RGPD dentro desse quadro e podem acrescentar regras. O que conta para um ginásio pequeno:
- Uma finalidade concreta por câmara, por escrito. “Para a sua segurança” não é suficientemente concreto. Serve: “proteção das instalações e do equipamento contra danos e furto, e prova de danos, na porta de entrada”.
- Um fundamento jurídico. Para uma empresa, normalmente o interesse legítimo, que exige uma ponderação: o seu interesse em proteger os bens face ao interesse do cliente em não ser filmado.
- Instalações de fitness. As diretrizes incluem-nas entre os locais onde as pessoas podem esperar não ser vigiadas. É por isso que uma câmara sobre a zona de treino é difícil de justificar e uma à porta é mais fácil.
- Primeiro, meios menos intrusivos. Se consegue atingir a finalidade de outra forma, a câmara não passa o teste da necessidade.
- Avaliação de impacto. A vigilância em grande escala de uma zona acessível ao público exige uma avaliação de impacto sobre a proteção de dados. Uma única câmara na porta normalmente não exige, mas consulte a lista da sua autoridade e registe o seu raciocínio por escrito.
Onde a colocar, e onde nunca
Nunca: balneários, duches, casas de banho.
Por omissão: a entrada, enquadrada para mostrar quem entra e sai e mais nada, nem a rua, nem a porta de um vizinho, nem o canto onde se troca de roupa.
A zona de treino: só com uma finalidade que realmente o exija e uma ponderação que explique porquê. A maioria dos ginásios de uma só sala não põe lá nenhuma.
Mantenha a câmara separada do sistema de reservas. O Sparekey trata das reservas, dos pagamentos e dos códigos de porta; as imagens ficam no gravador da sua câmara.
Avisos e informação para os clientes
Use duas camadas. Primeiro, um aviso à altura dos olhos antes da zona vigiada: porque filma, quem é, durante quanto tempo guarda as imagens, que os clientes têm direitos e onde encontrar a informação completa (um endereço web ou um código QR). Segundo, essa informação completa, acessível sem entrar na zona filmada, por exemplo no seu site.
As condições de reserva são o sítio natural para a segunda camada, porque todos os clientes as aceitam antes de receber um código. Ponha o mesmo texto curto no cartaz do regulamento interno.
Durante quanto tempo guardar as imagens
Os danos costumam ser detetados num ou dois dias, por isso apague as imagens ao fim de poucos dias, de preferência automaticamente. Para mais de 72 horas precisa de mais justificação, e alguns países fixam os seus próprios limites. Configure o gravador para sobrescrever ao fim de poucos dias, escreva esse prazo no documento de finalidade e no aviso, e exporte um excerto só quando algo tiver acontecido.
Desligue o áudio
As orientações da UE incluem o áudio entre as funções que devem estar desligadas quando não são necessárias, e num ginásio não é. Muitas câmaras gravam som por omissão. Desligue-o antes de pôr a câmara a funcionar e volte a verificar depois de cada atualização.
Quem vê as imagens, e pedidos de acesso
Decida quem pode abrir o gravador e a aplicação (normalmente só você), proteja-os com uma palavra-passe própria e registe isso por escrito com a finalidade, a zona abrangida e o prazo de conservação. Essa página é a sua política de videovigilância.
Qualquer pessoa filmada pode pedir as imagens em que aparece. Normalmente tem um mês para responder e pode pedir a data e a hora. Outras pessoas nas imagens podem ter de ser desfocadas. Quando algo acontece à porta, o que pode correr mal sem funcionários diz o que exportar. Como o Sparekey trata os dados das reservas está em segurança e RGPD.
Perguntas frequentes
É legal ter câmaras num ginásio?
Sim, com uma finalidade concreta e escrita por câmara, um fundamento jurídico, avisos, um prazo de conservação curto, áudio desligado e nenhuma câmara em balneários, duches ou casas de banho.
Preciso de uma câmara num ginásio sem funcionários?
O RGPD não a exige; confirme com a sua seguradora. Com uma reserva de cada vez, o registo de reservas já identifica quem teve cada sessão.
Durante quanto tempo posso guardar as imagens de videovigilância?
Na maioria dos casos, alguns dias, com eliminação automática. Para mais de 72 horas é precisa mais justificação.
Posso gravar áudio?
Não. Desligue-o antes de pôr a câmara a funcionar.
Tenho de informar os clientes antes de reservarem?
Sim. Indique a câmara, a sua finalidade, quem é e o prazo de conservação nas condições de reserva, e coloque um aviso antes da zona vigiada.