Jak długo przechowywany jest monitoring miejski? Terminy i zasady

Nagrania z monitoringu miejskiego nie znikają według jednego, ogólnopolskiego harmonogramu – każda gmina ustala własny okres retencji w granicach wyznaczonych przez prawo. To, czy materiał z kamery miejskiej będzie dostępny po tygodniu, miesiącu czy dłużej, zależy od miasta, pojemności systemu i tego, czy ktoś zdążył zgłosić incydent przed automatycznym nadpisaniem. Ten artykuł wyjaśnia, jak długo przechowywany jest monitoring miejski, kto o tym decyduje i co zrobić, żeby nagranie nie zniknęło zanim zdążysz je zabezpieczyć.

Najważniejsze informacje z tego artykułu:

• Ustawowy maksymalny okres przechowywania nagrań z gminnego monitoringu miejskiego wynosi 3 miesiące od dnia rejestracji.
• W większości polskich miast nagrania są nadpisywane po 20–30 dniach, a nie po pełnych 3 miesiącach.
• Czas retencji liczy się od momentu zarejestrowania obrazu, a nie od chwili zauważenia zdarzenia.
• Nagranie może być przechowywane dłużej, jeśli zostanie zgłoszone jako materiał dowodowy przed automatycznym nadpisaniem.
• Kamera na słupie w mieście nie zawsze należy do systemu gminnego – administratorem może być inny podmiot z innym okresem retencji.

Jak długo przechowywany jest monitoring miejski w Polsce?

Zgodnie z art. 9a ustawy o samorządzie gminnym, nagrania z monitoringu prowadzonego przez gminę mogą być przechowywane maksymalnie przez 3 miesiące od dnia nagrania. Po upływie tego okresu materiały zawierające dane osobowe powinny zostać zniszczone, chyba że wcześniej zabezpieczono je na podstawie odrębnych przepisów.

Trzy miesiące to jednak górna granica, a nie standard. RODO wymaga, żeby dane osobowe były przechowywane nie dłużej, niż jest to niezbędne do realizacji konkretnego celu. Oznacza to, że gmina musi wykazać, dlaczego przyjęty przez nią okres jest konieczny – sama pojemność macierzy dyskowej ani ogólna potrzeba bezpieczeństwa nie stanowią wystarczającego uzasadnienia.

W rzeczywistości większość systemów miejskich nadpisuje nagrania po 20–30 dniach. Warszawa stosuje standardowy okres 30 dni, po którym nagrania są automatycznie nadpisywane. Jeżeli materiał zostanie wcześniej zgłoszony i zabezpieczony, może być dostępny do 90 dni od zdarzenia, a w uzasadnionych przypadkach okres ten można przedłużyć.

Analiza praktyk innych polskich samorządów pokazuje duże zróżnicowanie:

• 7 dni – systemy o ograniczonej pojemności lub wysokiej rozdzielczości kamer.
• 14–21 dni – okresy stosowane przez część mniejszych gmin.
• 30 dni – najpopularniejszy standard w większych miastach.
• 60 dni – rzadziej, w systemach z rozbudowaną infrastrukturą dyskową.
• 90 dni – dopuszczalny maksimum dla monitoringu gminnego, rzadko stosowany jako domyślny.

To zróżnicowanie ma swoje techniczne uzasadnienie. Kamera rejestrująca obraz w wysokiej rozdzielczości lub przy dużym natężeniu ruchu generuje znacznie większe pliki, które szybciej zapełniają macierz. Dwie kamery działające w tym samym mieście mogą mieć różny realny czas dostępności materiału – nie ze względu na odrębne regulaminy, ale właśnie z powodu różnej ilości danych zapisywanych na godzinę. Warto o tym pamiętać, jeśli szukasz nagrania z konkretnej kamery.

Wskazówka: Termin przechowywania nagrań liczy się od momentu zarejestrowania obrazu – nie od dnia, w którym zauważyłeś zdarzenie ani od chwili, gdy zdecydowałeś się zgłosić sprawę. Dlatego czas działa na niekorzyść: każdy dzień opóźnienia zmniejsza szansę, że materiał jeszcze istnieje.

Skąd wziąć pewną informację o tym, ile dni przechowuje nagrania konkretna gmina?

Przepisy RODO zobowiązują administratora danych do poinformowania osób o okresie przechowywania lub co najmniej o kryteriach jego ustalania. Informacja ta powinna znajdować się w klauzuli informacyjnej o monitoringu, którą gmina ma obowiązek udostępnić.

Żeby sprawdzić faktyczny czas retencji dla konkretnego systemu, warto sięgnąć do:

• Klauzuli informacyjnej o monitoringu miejskim – często dostępna na stronie urzędu gminy lub miasta.
• Regulaminu monitoringu – uchwalany przez radę gminy, publiczny dokument.
• Polityki ochrony danych (Privacy Policy) operatora systemu – jeśli monitoring prowadzi podmiot zewnętrzny.
• Tabliczki informacyjnej przy kamerze – powinna zawierać dane administratora i odesłanie do szczegółowych informacji.

Brak tabliczki informacyjnej o monitoringu nie wydłuża okresu przechowywania nagrań, ale może wskazywać na problem z legalnością przetwarzania danych i stanowić podstawę skargi do Urzędu Ochrony Danych Osobowych (UODO).

Warto też pamiętać, że kamera umieszczona na słupie ulicznym niekoniecznie należy do gminnego systemu monitoringu. Administratorem może być zarządca drogi, operator transportu publicznego, spółdzielnia mieszkaniowa, szkoła, centrum handlowe lub inny prywatny podmiot – każdy z nich może stosować inny okres retencji i inne procedury. Jeżeli szukasz nagrania, w pierwszej kolejności ustal, czyja to kamera, zanim zgłosisz się do urzędu miejskiego.

Dla porównania, jeśli chcesz wiedzieć, jak długo Bank przechowuje nagrania z monitoringu, procedury i podstawy prawne są tam inne niż w przypadku gmin – banki działają na podstawie przepisów sektorowych, a retencja bywa dłuższa.

Kto decyduje o czasie przechowywania nagrań z monitoringu miejskiego?

Administratorem danych z gminnego monitoringu jest gmina – reprezentowana przez burmistrza, prezydenta miasta lub wójta. To na administratorze spoczywa obowiązek ustalenia okresu retencji, który będzie adekwatny do celu, ryzyka i lokalizacji systemu. Administrator odpowiada też za wdrożenie odpowiednich procedur technicznych i organizacyjnych.

Jeżeli gmina powierzyła obsługę monitoringu firmie zewnętrznej, np. operatorowi centrum monitoringu, ten podmiot działa jako procesor danych. Odpowiedzialność za ustalenie okresu przechowywania i tak pozostaje po stronie gminy jako administratora.

Europejskie wytyczne dotyczące monitoringu wizyjnego wskazują, że w wielu przypadkach szkody lub incydenty są wykrywane w ciągu jednego lub dwóch dni od zdarzenia. Dlatego administrator powinien aktywnie analizować, czy dłuższa retencja jest faktycznie uzasadniona, a nie domyślnie przyjmować maksymalny ustawowy limit jako standard.

Kiedy nagranie z monitoringu miejskiego może być przechowywane dłużej?

Nagranie, które może stanowić dowód w postępowaniu karnym, cywilnym lub administracyjnym, powinno zostać wyodrębnione z bieżącego cyklu nagrywania przed jego automatycznym nadpisaniem. Administrator nie musi czekać na formalne postanowienie policji lub prokuratury – wystarczy, że poweźmie wiadomość o tym, że materiał może mieć wartość dowodową.

Prawidłowa procedura zabezpieczenia nagrania powinna obejmować:

1. Skopiowanie wyłącznie właściwego przedziału czasowego i nagrań z kamer niezbędnych dla sprawy.
2. Nadanie materiałowi identyfikatora sprawy.
3. Ograniczenie dostępu do zabezpieczonego pliku.
4. Odnotowanie przyczyny zabezpieczenia, podstawy prawnej i osoby zatwierdzającej.
5. Wyznaczenie terminu kolejnego przeglądu zasadności dalszego przechowywania.

Zabezpieczenie powinno być selektywne. Nie ma podstaw do przechowywania przez lata całego archiwum wszystkich kamer tylko dlatego, że doszło do jednego incydentu. Po zakończeniu postępowania materiał powinien zostać usunięty, chyba że istnieje inna konkretna podstawa prawna uzasadniająca dalsze przechowywanie.

Co ważne, jeżeli nagranie zostanie przekazane policji, prokuraturze lub sądowi, kopia przestaje podlegać zasadom retencji monitoringu miejskiego i przechodzi pod przepisy dotyczące przechowywania akt sprawy. Te okresy mogą być znacznie dłuższe niż 3 miesiące.

Zabezpieczenie nagrania nie oznacza automatycznie jego przekazania osobie, która o to wnioskowała. Często oznacza jedynie zablokowanie automatycznego nadpisania do czasu formalnego żądania ze strony organów ścigania.

Wskazówka: Jeżeli chcesz, żeby nagranie zostało zabezpieczone, zgłoszenie telefoniczne może okazać się niewystarczające. Wyślij pismo lub e-mail do administratora systemu – liczy się moment udokumentowanego powzięcia przez niego informacji o możliwej wartości dowodowej materiału. Pisemna forma zostawia ślad, który trudno zakwestionować.

Jak szybko trzeba zgłosić się po nagranie z monitoringu?

Odpowiedź zależy od konkretnego systemu, ale bezpieczne założenie to działanie w ciągu 7–14 dni od zdarzenia. W Warszawie standardowy okres retencji wynosi 30 dni, jednak w miastach stosujących krótszy cykl nagrania mogą zostać nadpisane wcześniej.

Jeżeli zdecydujesz się złożyć wniosek o zabezpieczenie nagrania, zadbaj o to, żeby zawierał jak najbardziej precyzyjne dane:

• Lokalizację – adres, nazwa skrzyżowania, numer słupa z kamerą jeśli jest widoczny.
• Datę i godzinę – z marginesem 15–30 minut przed i po zdarzeniu, bo zegarki kamer bywają rozsynchronizowane.
• Opis zdarzenia – co się stało, czego dotyczy materiał.
• Kierunek przemieszczania się osób lub pojazdów – ułatwia operatorowi odnalezienie konkretnej sekwencji.

Operator systemu nie przeszukuje całego dnia nagrań bez konkretnych wskazówek – szczegółowy wniosek realnie zwiększa szansę, że właściwy materiał zostanie zidentyfikowany i wyodrębniony zanim zostanie nadpisany. Warto też pamiętać o rozsynchronizowaniu zegarów: zmiana czasu letniego na zimowy, błędnie ustawiony zegar kamery lub opóźnienie serwera mogą spowodować, że nagranie z godz. 14:00 jest w systemie zarejestrowane o 13:00 lub 15:00.

Osobna kwestia to to, czy osoba prywatna w ogóle może otrzymać kopię nagrania. Prawo do dostępu do danych osobowych wynikające z RODO nie uprawnia do otrzymania pełnego pliku wideo z ulicy, nawet jeśli sam na nim występujesz. Problem stanowią dane innych osób widocznych na nagraniu – twarze, tablice rejestracyjne, wizerunki przechodniów. Wniosek RODO o dostęp do danych to nie to samo co wniosek o zabezpieczenie materiału dowodowego; w pierwszym przypadku możesz uzyskać zanonimizowany fragment lub informację o fakcie przetwarzania, a nie surowy plik.

Dla porównania, w sieciach handlowych procedury wyglądają podobnie – więcej o tym, jak długo Biedronka przechowuje nagrania z monitoringu i jak wygląda tam wniosek o zabezpieczenie, możesz przeczytać w osobnym materiale.

Co się dzieje z nagraniem po upływie okresu przechowywania?

Profesjonalne systemy CCTV kasują dane przez cykliczny zapis nadpisujący, a nie przez klasyczne usunięcie pliku. Oznacza to, że po upływie okresu retencji kamera zaczyna zapisywać nowe nagranie w miejsce najstarszego. Nie ma tu żadnej ręcznej operacji usuwania – plik przestaje istnieć automatycznie, bez ingerencji operatora.

Z technicznego punktu widzenia UODO wskazuje na automatyczne nadpisanie w sposób uniemożliwiający odzyskanie zapisu jako właściwy model realizacji obowiązku usunięcia danych. Samo oznaczenie pliku jako skasowanego lub usunięcie go z interfejsu aplikacji nie jest wystarczające, jeżeli dane pozostają możliwe do odtworzenia z dysku lub kopii zapasowej.

Jeżeli nagranie zostało już nadpisane, administrator co do zasady nie ma obowiązku ani możliwości jego odtworzenia. Systemy monitoringu nie korzystają z klasycznego mechanizmu usuwania pliku, który pozwala na odzyskanie danych z nieprzydzielonego obszaru dysku. Więcej o tym, dlaczego odzyskanie nadpisanych nagrań z monitoringu jest w praktyce bardzo trudne lub niemożliwe, wyjaśniam w osobnym artykule.

Warto też wiedzieć, że usunięcie obrazu nie musi oznaczać usunięcia wszystkich danych powiązanych z nagraniem. System może odrębnie przechowywać metadane – logi dostępu, informacje o tym, kto i kiedy oglądał materiał, historię eksportu pliku czy identyfikatory operatorów. Te dane mogą być zachowywane dłużej, jeżeli służą celom rozliczalności i bezpieczeństwa systemu. Nie powinny jednak pozwalać na odtworzenie treści usuniętego nagrania.

Wskazówka: Jeśli szukasz nagrania z monitoringu i nie wiesz, czyja to kamera, sprawdź tabliczkę informacyjną przy urządzeniu – powinna zawierać dane administratora. Jeżeli tabliczki nie ma, możesz zapytać zarządcę terenu lub złożyć wniosek do urzędu gminy o wskazanie właściwego podmiotu. Brak oznaczenia to przesłanka do skargi do UODO, ale nie wydłuża czasu dostępności nagrania.

Jak wygląda czas przechowywania nagrań z monitoringu w innych krajach?

Polska regulacja z maksymalnym limitem 3 miesięcy wpisuje się w szerszy trend, ale konkretne wartości stosowane na świecie są bardzo zróżnicowane. Przegląd literatury przywołany przez FHWA (Federalną Administrację Dróg USA) wskazuje, że dominującą praktyką w zastosowaniach bezpieczeństwa publicznego jest właśnie 30 dni, choć systemy stosujące wstępną selekcję nagrań mogą przechowywać je krócej.

Inne dane z badań i raportów dotyczących kamer w instytucjach publicznych:

Widać wyraźnie, że 30 dni to globalnie najpopularniejszy punkt odniesienia dla nagrań z miejskich systemów bezpieczeństwa – zbieżny z tym, co stosuje Warszawa i wiele innych polskich miast.

Zbliżone zasady obowiązują też w kontekście monitoringu stacji paliw. Jeśli interesuje Cię, jak długo Orlen przechowuje nagrania z monitoringu, zasady tam rządzące są odmienne od monitoringu gminnego, choć wynikają z tych samych przepisów RODO.

Czy monitoring miejski może nagrywać dźwięk?

Art. 9a ustawy o samorządzie gminnym dotyczy wyłącznie rejestracji obrazu, a nie dźwięku. Nagrywanie audio jest znacznie bardziej ingerujące w prywatność i wymaga odrębnej, wyraźnej podstawy prawnej oraz wykazania niezbędności dla konkretnego celu.

Sprawa Stołecznego Ośrodka dla Osób Nietrzeźwych jest tu ilustracyjna. Zarówno UODO, jak i Wojewódzki Sąd Administracyjny zakwestionowały rejestrację dźwięku przez ten podmiot, ponieważ przepisy zezwalały na zapis obrazu, ale nie przewidywały podstawy do utrwalania głosu. To orzeczenie wskazuje kierunek interpretacji – przepis dotyczący monitoringu nie rozciąga się automatycznie na audio.

Jeżeli system gminny rejestruje dźwięk, administrator powinien mieć do tego szczególnie mocną i wyraźną podstawę prawną oraz jasno określony cel. UODO podkreśla też, że administrator nie powinien wdrażać funkcji technicznych wykraczających poza to, co jest niezbędne do celu monitoringu – dotyczy to zarówno rejestracji audio, jak i zaawansowanych funkcji takich jak automatyczna identyfikacja twarzy, nieograniczone śledzenie osób czy nagrywanie z nadmiernym przybliżeniem.

Warto w tym miejscu wspomnieć o kwestii dostępności informacji o monitoringu. Szczegółowe zestawienie tego, jak długo można przechowywać nagrania z monitoringu w różnych kontekstach prawnych i branżowych, znajdziesz w osobnym materiale, gdzie omawiam również przepisy spoza ustawy o samorządzie gminnym.

Podsumowanie

Monitoring miejski w Polsce podlega maksymalnemu limitowi 3 miesięcy wynikającemu z art. 9a ustawy o samorządzie gminnym, jednak w praktyce większość systemów nadpisuje nagrania po 20–30 dniach. Dokładny czas retencji zależy od konkretnej gminy i powinien być podany w jej klauzuli informacyjnej. Jeżeli potrzebujesz zabezpieczyć nagranie jako materiał dowodowy, działaj jak najszybciej i złóż pisemny wniosek z precyzyjnymi danymi o miejscu, czasie i zdarzeniu. Nagrania nadpisane automatycznie nie mogą być odtworzone. Kamera na ulicy nie zawsze należy do systemu gminnego – warto najpierw ustalić, kto jest administratorem.

FAQ

Q: Czy gmina ma obowiązek poinformować mnie, jak długo przechowuje nagrania?

A: Tak. RODO zobowiązuje administratora do podania okresu przechowywania danych lub kryteriów jego ustalania. Informacja ta powinna być dostępna w klauzuli informacyjnej o monitoringu, np. na stronie urzędu.

Q: Czy policja może samodzielnie zwrócić się do gminy o nagranie bez mojego udziału?

A: Tak. Policja, prokuratura i sąd mogą żądać udostępnienia nagrań na podstawie przepisów proceduralnych, niezależnie od tego, czy osoba poszkodowana złożyła wniosek.

Q: Czy mogę złożyć skargę do UODO, jeśli gmina nie poinformowała mnie o monitoringu?

A: Tak. Brak klauzuli informacyjnej lub tabliczki ostrzegawczej może naruszać przepisy RODO i stanowić podstawę do złożenia skargi do Urzędu Ochrony Danych Osobowych.

Q: Czy nagranie z monitoringu miejskiego może być użyte w sprawie cywilnej, np. kolizji drogowej?

A: Tak, jeżeli zostanie zabezpieczone przed nadpisaniem i przekazane w ramach postępowania dowodowego. Sąd lub strona postępowania może wnioskować o jego uzyskanie, jednak osoba prywatna nie otrzymuje kopii bezpośrednio.

Q: Czy każda gmina musi mieć regulamin monitoringu?

A: Art. 9a ustawy o samorządzie gminnym wymaga, żeby zasady funkcjonowania monitoringu zostały określone w drodze uchwały rady gminy. Regulamin powinien być dostępny publicznie, np. w Biuletynie Informacji Publicznej.