Κάμερες AI στην εργασία και GDPR: τι ισχύει με το άρθρο 27 του ν. 4624/2019

Οι κάμερες AI μπαίνουν όλο και πιο συχνά στις αποθήκες: σε περονοφόρα για ανίχνευση πεζών, σε πύλες για έλεγχο ΜΑΠ, σε γερανογέφυρες για την περιοχή κάτω από το φορτίο. Ο σκοπός τους είναι η ασφάλεια. Κάθε κάμερα όμως που «βλέπει» ανθρώπους επεξεργάζεται προσωπικά δεδομένα.

Το ερώτημα που ακούμε σχεδόν σε κάθε αυτοψία είναι: επιτρέπονται οι κάμερες στον χώρο εργασίας με βάση τον GDPR; Η σύντομη απάντηση είναι ναι, υπό προϋποθέσεις. Ακολουθεί η αναλυτική.

Το άρθρο αυτό είναι ενημερωτικό και δεν αποτελεί νομική συμβουλή. Πριν από την εγκατάσταση, συμβουλευτείτε τον υπεύθυνο προστασίας δεδομένων (DPO) ή τον νομικό σας σύμβουλο.

Γιατί το θέμα είναι ευαίσθητο

Οι αντιδράσεις δεν είναι θεωρητικές. Στο Ηνωμένο Βασίλειο, το συνδικάτο GMB χαρακτήρισε τις κάμερες AI που στρέφονται προς τον οδηγό, στα οχήματα διανομής της Asda, «σοβαρή παραβίαση της ιδιωτικότητας». Η εμπειρία δείχνει ότι ένα σύστημα που οι εργαζόμενοι βλέπουν ως επιτήρηση συναντά αντίσταση, όσο καλό κι αν είναι τεχνικά.

Το θετικό είναι ότι το νομικό πλαίσιο, αν εφαρμοστεί σωστά, δίνει και την απάντηση στους εργαζόμενους.

Τι ορίζει το άρθρο 27 του ν. 4624/2019

Ο ν. 4624/2019 εφαρμόζει τον GDPR στην Ελλάδα. Το άρθρο 27 αφορά την επεξεργασία δεδομένων στο πλαίσιο της απασχόλησης και περιλαμβάνει ειδικές ρυθμίσεις για τα συστήματα βιντεοεπιτήρησης. Τα βασικά σημεία:

• Αναγκαιότητα. Η επεξεργασία μέσω κλειστών κυκλωμάτων οπτικής καταγραφής στον χώρο εργασίας επιτρέπεται μόνο εφόσον είναι αναγκαία για την προστασία προσώπων και αγαθών.
• Όχι αξιολόγηση. Τα δεδομένα δεν επιτρέπεται να χρησιμοποιηθούν ως κριτήριο για την αξιολόγηση της απόδοσης των εργαζομένων.
• Ενημέρωση. Οι εργαζόμενοι πρέπει να ενημερώνονται εγγράφως για την εγκατάσταση και τη λειτουργία του συστήματος.

Ένα σύστημα αποφυγής σύγκρουσης για κλαρκ έχει εξ ορισμού σκοπό την προστασία προσώπων. Αυτό όμως δεν αρκεί: η επεξεργασία πρέπει να περιορίζεται σε όσα χρειάζονται γι’ αυτόν τον σκοπό.

Τι προσθέτουν ο GDPR και οι οδηγίες του EDPB

Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) εξέδωσε τις Κατευθυντήριες Γραμμές 3/2019 για την επεξεργασία δεδομένων μέσω συσκευών βίντεο, στην τελική τους μορφή τον Ιανουάριο του 2020. Βασική αρχή: ο GDPR εφαρμόζεται όταν τα πρόσωπα είναι αναγνωρίσιμα.

Στην πράξη, αυτό σημαίνει:

• Ελαχιστοποίηση δεδομένων. Η κάμερα να καλύπτει μόνο τη ζώνη που χρειάζεται, π.χ. γύρω από το όχημα.
• Περιορισμένη αποθήκευση. Αν το σύστημα αποθηκεύει πλάνα συμβάντων, ορίστε σύντομο, σαφή χρόνο διατήρησης.
• Ορατή ενημέρωση. Πινακίδες ενημέρωσης στον χώρο, μαζί με τη γραπτή ενημέρωση των εργαζομένων.
• Εκτίμηση αντικτύπου (DPIA). Για συστηματική παρακολούθηση στον χώρο εργασίας, συνήθως απαιτείται.

Ανίχνευση δεν σημαίνει ταυτοποίηση

Εδώ βρίσκεται η ουσιαστική διαφορά ενός συστήματος ασφαλείας από ένα σύστημα επιτήρησης. Μια κάμερα ανίχνευσης πεζών για κλαρκ χρειάζεται να καταλάβει ότι στη ζώνη υπάρχει άνθρωπος, όχι ποιος είναι. Το ίδιο ισχύει για τον έλεγχο ΜΑΠ στην είσοδο: αρκεί να αναγνωριστεί αν υπάρχει κράνος και γιλέκο.

Κάποια συστήματα αποθηκεύουν πλάνα συμβάντων, για παράδειγμα σε κάρτα micro SD, ώστε να μπορεί να αναλυθεί ένα ατύχημα. Αυτό είναι χρήσιμο, αλλά πρέπει να ρυθμιστεί συνειδητά: ποιος έχει πρόσβαση, για πόσο διατηρούνται, για ποιον σκοπό χρησιμοποιούνται.

Ο Κανονισμός για την Τεχνητή Νοημοσύνη (AI Act)

Ο Κανονισμός (ΕΕ) 2024/1689 απαγορεύει, από τις 2 Φεβρουαρίου 2025, την αναγνώριση συναισθημάτων στον χώρο εργασίας (άρθρο 5 παρ. 1 στοιχ. στ΄). Τι σημαίνει αυτό για τις κάμερες που ειδοποιούν όταν ο οδηγός δείχνει κουρασμένος;

Σύμφωνα με τις κατευθυντήριες γραμμές της Ευρωπαϊκής Επιτροπής, όπως τις αναλύουν νομικοί σχολιαστές, η κόπωση είναι σωματική κατάσταση και όχι συναίσθημα. Επομένως, η ειδοποίηση κόπωσης του οδηγού, όπως στο Driver Safety System (DSS) της AVALTAR, δεν εμπίπτει στην απαγόρευση. Αυτό δεν απαλλάσσει από τον GDPR: εξακολουθούν να χρειάζονται ενημέρωση και εκτίμηση αντικτύπου.

Τρεις συνηθισμένες παρανοήσεις

«Αφού είναι για την ασφάλεια, δεν χρειάζεται κάτι άλλο.» Ο σκοπός της ασφάλειας στηρίζει τη νομιμότητα της επεξεργασίας, αλλά δεν καταργεί τις υποχρεώσεις ενημέρωσης, ελαχιστοποίησης και τεκμηρίωσης.

«Θα μπορούμε να δούμε ποιος δουλεύει αργά.» Το άρθρο 27 το αποκλείει ρητά: τα δεδομένα δεν χρησιμοποιούνται για την αξιολόγηση των εργαζομένων. Ένα σύστημα αποφυγής σύγκρουσης που μετατρέπεται σε εργαλείο ελέγχου χάνει και τη νομική του βάση και την εμπιστοσύνη των ανθρώπων.

«Αν δεν αποθηκεύει τίποτα, δεν μας αφορά ο GDPR.» Η ανάλυση εικόνας με αναγνωρίσιμα πρόσωπα μπορεί να θεωρηθεί επεξεργασία ακόμα και χωρίς αποθήκευση. Αξιολογήστε το με τον DPO σας και μην το θεωρήσετε δεδομένο.

Πώς να το παρουσιάσετε στους εργαζόμενους

Η γραπτή ενημέρωση είναι υποχρέωση. Η ουσιαστική κουβέντα είναι επιλογή, και κάνει τη διαφορά. Εξηγήστε τι βλέπει η κάμερα και τι όχι, τι αποθηκεύεται και για πόσο, και ποιος έχει πρόσβαση. Δείξτε στους οδηγούς ότι το σύστημα τους προστατεύει από ένα ατύχημα που θα κουβαλούσαν μια ζωή. Όταν το δουν έτσι, η αποδοχή έρχεται πολύ πιο εύκολα.

Μια πρακτική λίστα πριν από την εγκατάσταση

1. Τεκμηριώστε τον σκοπό: προστασία προσώπων, με βάση την εκτίμηση επικινδυνότητας του χώρου.
2. Ορίστε τι βλέπει η κάμερα: μόνο τις ζώνες κινδύνου, όχι γραφεία ή χώρους ανάπαυσης.
3. Αποφασίστε για την αποθήκευση: αν, πόσο και ποιος έχει πρόσβαση.
4. Κάντε DPIA με τον DPO σας.
5. Ενημερώστε εγγράφως τους εργαζόμενους και τοποθετήστε πινακίδες ενημέρωσης.
6. Δεσμευτείτε γραπτώς ότι τα δεδομένα δεν θα χρησιμοποιηθούν για αξιολόγηση.
7. Εμπλέξτε τους οδηγούς στη δοκιμαστική λειτουργία. Η αποδοχή κερδίζεται, δεν επιβάλλεται.

Και αν δεν θέλετε καθόλου κάμερες;

Υπάρχει εναλλακτική. Ένα σύστημα αποφυγής σύγκρουσης UWB δεν επεξεργάζεται εικόνα: γνωρίζει μόνο τη θέση των tags που φορούν οι πεζοί. Έχει τους δικούς του περιορισμούς, αφού προστατεύει μόνο όποιον φορά tag, αλλά για ορισμένους χώρους είναι η πιο απλή λύση από πλευράς προσωπικών δεδομένων. Για τη σύγκριση των τεχνολογιών, δείτε τον οδηγό επιλογής συστήματος αποφυγής σύγκρουσης.

Πώς βοηθάμε

Στην αυτοψία εξετάζουμε μαζί σας και αυτό το σκέλος: πού χρειάζεται κάμερα, τι πρέπει να βλέπει και αν μια λύση χωρίς εικόνα καλύπτει την ανάγκη. Ρυθμίζουμε το σύστημα με τρόπο που διευκολύνει τη συμμόρφωσή σας. Ζητήστε δωρεάν αυτοψία.