14–30 dienų ar 100? Vaizdo duomenų saugojimo terminai Lietuvoje

Lietuvoje nėra vieno universalio vaizdo įrašų saugojimo termino. Sprendimą lemia BDAR principai, ne konkretus skaičius įstatyme. Praktikoje dauguma organizacijų renkasi 14–30 dienų. Viešosios institucijos naudoja specifinius terminus: policija saugo tarnybinių automobilių įrašus 7 dienas, stacionarių kamerų duomenis 30 dienų, o mobiliųjų kamerų medžiagą iki 100 dienų. Kai įrašas reikalingas kaip įrodymas, jis nukopijuojamas ir saugomas atskirai, ilgiau nei standartinis terminas.

Trumpai:

• Lietuvoje nėra vieno universalio vaizdo įrašų saugojimo termino, nes jis priklauso nuo BDAR principų ir individualių sprendimų.
• Organizacijos dažniausiai pasirenka 14–30 dienų laikotarpius, tačiau teisės aktų nereglamentuoja tiksliai šio laikotarpio dydžio.
• Svarbu įrodyti, kad pasirinktas saugojimo terminas yra grindžiamas teisėtu intereso vertinimu ir dokumentu, ne tik nuostata.
• Praktikoje Lietuvos institucijos taiko skirtingus terminus priklausomai nuo kameros rūšies ir naudojimo rizikos, pavyzdžiui, policija saugo nuo 7 iki 100 dienų.
• Teisinio saugojimo terminą reikėtų papildyti techninėmis priemonėmis, automatiškai ištrinančiomis įrašus pasibaigus nustatytam laikotarpiui.

Turinys

• Teisinis rėmas: kodėl nėra vieno universalaus vaizdo duomenų saugojimo termino
• Kokie vaizdo įrašų saugojimo terminai taikomi Lietuvoje praktikoje
• Kada galima pratęsti vaizdo įrašų saugojimą įrodymui
• Techninės priemonės, kurios užtikrina saugojimo termino vykdymą
• Kaip organizacija turėtų dokumentuoti savo saugojimo terminą
• Ką rodo tikri Lietuvos institucijų taisyklių pavyzdžiai
• Redpcline perspektyva: kaip padedame įgyvendinti saugojimo terminų valdymą
• Kaip Redpcline padeda įgyvendinti teisingą saugojimo terminą
• Šaltiniai

Teisinis rėmas: kodėl nėra vieno universalaus vaizdo duomenų saugojimo termino

BDAR (ES Reglamentas 2016/679) nenurodo konkretaus skaičiaus dienų ar valandų. Vietoj to jis įpareigoja organizaciją pačiai nustatyti terminą, remiantis keliais principais, ir tą sprendimą pagrįsti dokumentais. Tai skiriasi nuo, tarkime, mokesčių teisės, kur terminas fiksuotas įstatyme.

Keturi principai lemia, kiek laiko galima laikyti vaizdo medžiagą:

• Teisėtumas — duomenys tvarkomi tik turint teisinį pagrindą (dažniausiai teisėtas interesas apsaugoti turtą ar žmones).
• Tikslo apribojimas — įrašai naudojami tik tam tikslui, kuriam buvo įdiegta stebėjimo sistema, ne bet kam kitam.
• Duomenų minimizavimas — kaupiama tik tiek informacijos, kiek reikia tikslui pasiekti.
• Saugojimo ribojimas — įrašas ištrinamas, kai jis nebereikalingas pirminiam tikslui.

Praktikoje tai reiškia, kad organizacija turi atsakyti į paprastą klausimą: kiek laiko realiai užtrunka pastebėti incidentą ir apie jį pranešti? Jei vagystė ar konfliktas paprastai paaiškėja per savaitę, saugoti įrašus tris mėnesius sunkiai pagrįsi.

Kai teisinis pagrindas yra teisėtas interesas, organizacija turi atlikti balanso testą, dar žinomą kaip teisėto intereso vertinimas. Jis palygina organizacijos interesą (saugumą, turto apsaugą) su duomenų subjekto teisėmis į privatumą. Ecovis pažymi, kad organizacijos, siekiančios pagrįsti terminą, dažniausiai renkasi 14–30 dienų kaip pagrįstą kompromisą tarp saugumo ir privatumo.

Profesionalus patarimas: Balanso testą užrašykite kaip atskirą dokumentą, ne kaip vieną sakinį taisyklėse. Nurodykite, kodėl pasirinktas konkretus terminas, kokie alternatyvūs terminai buvo svarstyti ir kodėl atmesti. Tai tampa jūsų pirmuoju gynybos argumentu, jei atvyks Valstybinė duomenų apsaugos inspekcija.

Kai sektoriaus taisyklės ar vidiniai reglamentai (pvz., sveikatos priežiūros įstaigų reikalavimai) numato konkretų minimalų terminą, tas terminas tampa apatine riba, žemiau kurios negalima leistis, net jei bendrieji BDAR principai leistų trumpesnį laikotarpį.

Kokie vaizdo įrašų saugojimo terminai taikomi Lietuvoje praktikoje

Nors bendro skaičiaus įstatyme nėra, keli Lietuvos institucijų pavyzdžiai veikia kaip orientyrai visai rinkai.

Lietuvos policija taiko diferencijuotą modelį, priklausomai nuo kameros tipo:

• Tarnybinių transporto priemonių įrašai saugomi trumpą laikotarpį, kuris praktikoje siekia apie savaitę.
• Stacionarių kamerų duomenys saugomi apie mėnesį.
• Mobiliosiomis kameromis fiksuota medžiaga saugoma kelis mėnesius.

Skirtumas atsiranda dėl rizikos lygio ir naudojimo dažnio. Mobiliosios kameros dažnai fiksuoja įvykius, kurių pasekmės (skundai, administracinės procedūros) paaiškėja vėliau nei per savaitę, todėl terminas ilgesnis.

Sveikatos priežiūros sektoriuje Biržų ligoninės taisyklės nustato minimalų 14 kalendorinių dienų terminą. Pasibaigus šiam laikotarpiui, įrašai automatiškai ištrinami, jei jie nereikalingi konkrečiai bylai ar tyrimui.

Valstybinė mokesčių inspekcija savo privatumo pranešime nurodo 30 kalendorinių dienų terminą stebėjimo įrašams, su išimtimis, kai duomenys reikalingi teisiniam procesui.

Privačiame sektoriuje (parduotuvės, biurai, sandėliai, statybų aikštelės) universalaus standarto nėra, tačiau dauguma įmonių orientuojasi į 14–30 dienų juostą. Tai nėra atsitiktinis skaičius: tiek trunka tipinis laikotarpis, per kurį incidentas paaiškėja ir apie jį pranešama. Ilgesnis terminas reikalauja stipresnio pagrindimo, ypač jei kameros fiksuoja viešas erdves ar darbuotojų judėjimo zonas.

Kada galima pratęsti vaizdo įrašų saugojimą įrodymui

Standartinis terminas nustoja veikti tą akimirką, kai įrašas tampa potencialiu įrodymu. Tada taikoma kitokia logika: saugojimo trukmė priklauso nuo teisinio proceso eigos, ne nuo bendros taisyklės.

1. Nustatykite įvykio statusą. Kai kyla incidentas (vagystė, konfliktas, nelaimingas atsitikimas), atsakingas asmuo turi kuo greičiau nuspręsti, ar įrašas gali būti reikalingas teisėsaugai, draudimo bendrovei ar teismui.
2. Nukopijuokite medžiagą į saugią laikmeną. Biržų ligoninės taisyklės numato, kad tokiu atveju įrašas turi būti nukopijuotas ir saugomas atskirai nuo bendros sistemos, kad automatinis perrašymas jo neišdildytų.
3. Pažymėkite ir registruokite kopiją. Užrašykite datą, laiką, priežastį ir asmenį, priėmusį sprendimą kopijuoti. Be šio žingsnio sunku įrodyti, kad kopija autentiška ir nebuvo redaguota.
4. Nustatykite naują saugojimo terminą pagal proceso eigą. Jei byla nagrinėjama teisme, įrašas saugomas tiek, kiek trunka procesas, plius įprastas apeliacijos laikotarpis.

Sprendimą pratęsti saugojimą turėtų priimti konkretus atsakingas asmuo, ne bet kuris darbuotojas su prieiga prie sistemos. Didesnėse organizacijose tai dažnai duomenų apsaugos pareigūno funkcija, mažesnėse įmonėse pakanka paskirto vadovo, kuris žino vidaus taisykles ir gali jas pagrįsti patikros metu.

Profesionalus patarimas: Sukurkite paprastą registrą (net Excel lentelė tinka), kur fiksuojate kiekvieną kopijavimo atvejį: data, priežastis, atsakingas asmuo, saugojimo vieta. Kai po metų kils klausimas, kodėl konkretus įrašas saugomas ilgiau nei standartinis terminas, turėsite atsakymą per minutę, ne per savaitę ieškant elektroninių laiškų.

Techninės priemonės, kurios užtikrina saugojimo termino vykdymą

Teisinė taisyklė be techninio įgyvendinimo neveikia. Dauguma vaizdo stebėjimo sistemų šiandien naudoja automatinį perrašymą (overwrite): kai diskas prisipildo arba pasiekiamas nustatytas terminas, seniausi įrašai automatiškai ištrinami, atlaisvindami vietos naujiems. Policijos praktika rodo, kad automatizuoti mechanizmai mažina žmogiškos klaidos riziką, palyginti su rankiniu duomenų valdymu.

Svarbu neaišku painioti dvi skirtingas sąvokas: atsarginę kopiją (backup) ir archyvą. Atsarginė kopija skirta atkurti sistemą po gedimo ir dažniausiai perrašoma tuo pačiu ciklu kaip pati įrašymo sistema. Archyvas yra kitas dalykas: sąmoningai atskirtas, ilgesnį laiką laikomas duomenų rinkinys, kuris naudojamas teisiniam ar dokumentaciniam tikslui. Atea pažymi, kad atsarginės kopijos nėra tapatios teisiniam archyvavimui, todėl ilgalaikiam saugojimui reikalinga atskira strategija su savo saugojimo taisyklėmis.

Techninius sprendimus turėtų lydėti bent trys organizacinės priemonės:

• Prieigos valdymas — tik konkretūs asmenys gali peržiūrėti, eksportuoti ar ištrinti įrašus.
• Šifravimas — tiek saugomiems, tiek perduodamiems duomenims, ypač kai įrašai keliauja per debesijos paslaugas.
• Audito žurnalai — kas, kada ir kokį įrašą peržiūrėjo ar kopijavo, turi būti fiksuojama automatiškai, ne pasitikint atmintimi.

Be šių priemonių net teisingai apskaičiuotas saugojimo terminas praktiškai nieko nereiškia, jei bet kas gali įrašą nukopijuoti be pėdsako.

Kaip organizacija turėtų dokumentuoti savo saugojimo terminą

Vidaus taisyklės yra tas dokumentas, kurio prašys priežiūros institucija, jei kils skundas ar patikra. Geros taisyklės turi atsakyti į tris klausimus: kiek, kodėl ir kas gali pasiekti duomenis.

Rekomenduojama vaizdo duomenų tvarkymo taisyklių struktūra:

1. Kameras naudojimo tikslas (turto apsauga, darbuotojų sauga, patalpų priežiūra).
2. Konkretus saugojimo terminas dienomis, atskirai kiekvienam kameros tipui, jei jie skiriasi.
3. Balanso testo santrauka: kokie interesai palyginti ir kodėl pasirinktas konkretus terminas.
4. Procedūra, kaip vyksta kopijavimas įrodymui ir kas priima sprendimą.
5. Kontaktinis asmuo, į kurį galima kreiptis su klausimais apie duomenų tvarkymą.

Balanso testą reikia įrašyti kaip atskirą priedą, ne kaip vieną sakinį bendrame dokumente. Nurodykite, kokie alternatyvūs terminai buvo svarstomi, kokie argumentai už ir prieš, ir kodėl galiausiai pasirinktas dabartinis skaičius.

Informavimas duomenų subjektams yra ne mažiau svarbus nei pats terminas. Policijos gairės pabrėžia, kad organizacija privalo aiškiai informuoti apie stebėjimą ir saugojimo trukmę. Praktikoje tai reiškia:

• Matomas įspėjimo ženklas prie kameros zonos su nuoroda į pilną privatumo pranešimą.
• Privatumo pranešimas, kuriame nurodytas konkretus saugojimo terminas, ne bendra frazė „tam tikrą laiką“.
• QR kodas ar trumpa nuoroda, leidžianti greitai pasiekti visą dokumentą iš telefono.

Organizacijos, neturinčios rašytinės politikos, praktiškai neturi kaip pagrįsti pasirinkto termino patikros metu, net jei terminas savaime būtų teisingas.

Ką rodo tikri Lietuvos institucijų taisyklių pavyzdžiai

Trys viešai prieinami dokumentai leidžia palyginti, kaip skirtingos institucijos sprendžia tą pačią užduotį.

• Lietuvos policijos puslapis skiria terminą pagal kameros tipą: 7, 30 ir 100 dienų, priklausomai nuo rizikos ir naudojimo pobūdžio.
• Biržų ligoninės taisyklės fiksuoja minimalų 14 dienų terminą su automatiniu ištrynimu, jei duomenys nereikalingi bylai.
• VMI privatumo pranešimas nurodo 30 dienų su išimtimis pagal taisykles.

Ką iš šių pavyzdžių turėtų perimti privatus verslas? Pirmiausia, diferenciaciją: skirtingos kameros ar zonos gali turėti skirtingus terminus, jei tam yra pagrindas. Antra, aiškų sakinį apie automatinį ištrynimą pasibaigus terminui, be dviprasmybių. Trečia, konkrečią išimtį įrodymams, formuluojamą taip, kad nepaliktų vietos savavališkam pratęsimui.

Redpcline perspektyva: kaip padedame įgyvendinti saugojimo terminų valdymą

Teisinga taisyklė popieriuje nieko nereiškia, jei kameros sistema neleidžia jos techniškai įgyvendinti. Tai dažniausia klaida, su kuria susiduriame dirbdami su namų ir verslo klientais: taisyklės parašytos gerai, o įranga saugo įrašus tris kartus ilgiau, nei nurodyta dokumente, tiesiog nes niekas nepatikrino, kokia yra tikroji disko talpa ir perrašymo ciklas.

Daug montuotojų siūlo vaizdo stebėjimo sistemas, kuriose saugojimo trukmę galima tiksliai suderinti su vidaus taisyklėse nurodytu terminu. Diegimo metu aptariamas reikalingas saugojimo terminas, o įranga konfigūruojama taip, kad automatinis perrašymas vyktų pagal šį nustatytą terminą. Tai sujungia dvi puses, kurios dažnai egzistuoja atskirai: teisinį dokumentą ir techninį jo vykdymą.

Statybų aikštelėse, kur kameros dažnai nuomojamos laikinai, terminų valdymas yra svarbi dalis dėl įrangos naudojimo skirtingose vietose su skirtingais reikalavimais.

— Info

Kaip Redpcline padeda įgyvendinti teisingą saugojimo terminą

Taisyklių parašymas yra pusė darbo. Kita pusė yra kamera, diskas ir programinė įranga, kurie turi tiksliai vykdyti tai, kas užrašyta dokumente. Kitos įmonės gali parduoti kameras internetu be konsultacijos, o įrangos montavimas ir konfigūravimas pagal pasirinktas taisykles dažnai apima vietos įvertinimą ir sąrąžų nustatymą.

Peržiūrėkite vaizdo stebėjimo kamerų sprendimus, tinkamus tiek namams, tiek verslui, arba susisiekite dėl nemokamos konsultacijos, kurios metu kartu peržiūrėsime, kokį saugojimo terminą jūsų atveju pagrįstų BDAR principai. Yra galimybė naudoti laikinos kamerų nuomos paslaugas su iš anksto suderintu duomenų saugojimo ciklu. Užsakykite diegimą dabar, ir sistema pradės veikti pagal jūsų nustatytą terminą nuo pirmos dienos.

Šaltiniai

• Vaizdo duomenų tvarkymas – Lietuvos policija
• Viešosios įstaigos Biržų ligoninės vaizdo duomenų tvarkymo taisyklės (2025)
• PRIVATUMO PRANEŠIMAS (apie vaizdo duomenų tvarkymą) – VMI
• Vaizdo stebėjimas viešose vietose. Ką reikia žinoti? (Ecovis / praktinė konsultacija)

Rekomendacijos

• Kuom naudingos apsaugos kameros ir kodėl jų reikia?
• Vaizdo stebėjimo kameros
• 6MP vaizdo raiškos IP POE PTZ vaizdo kamera su 20x priartinimu ir auto objektų sekimu.