Jak usunąć nagranie z monitoringu? Poradnik krok po kroku

Nagrania z monitoringu nie znikają zawsze wtedy, kiedy chcemy – ani tak szybko, jak zakładamy. To, czy można usunąć nagranie z monitoringu, zależy od tego, kto o to pyta, z jakiego systemu, i na jakiej podstawie. Ten artykuł wyjaśnia zarówno techniczną stronę kasowania nagrań, jak i prawne ramy tego procesu – dla administratorów systemów i dla osób, które znalazły się w kadrze kamery.

Najważniejsze informacje z tego artykułu:

• Nagrania z monitoringu może legalnie usuwać wyłącznie administrator systemu lub osoba przez niego upoważniona.
• Usunięcie nagrania w rejestratorze często nie oznacza fizycznego skasowania pliku, lecz oznaczenie miejsca jako dostępnego do nadpisania.
• Osoba nagrana może żądać usunięcia swojego wizerunku na podstawie art. 17 RODO, ale administrator ma prawo odmówić, jeśli istnieje nadrzędna podstawa prawna.
• Nieuprawnione skasowanie cudzego nagrania może być przestępstwem z art. 276 Kodeksu karnego, zagrożonym karą pozbawienia wolności do 2 lat.
• Okresy przechowywania nagrań z monitoringu różnią się w zależności od miejsca – w zakładzie pracy wynoszą do 3 miesięcy, a wytyczne europejskie sugerują kilka dni dla typowych instalacji.

Jak usunąć nagranie z monitoringu – kto może to zrobić i na jakiej podstawie?

Nagranie z monitoringu może legalnie usunąć wyłącznie administrator systemu albo osoba, którą administrator do tego upoważnił. To nie jest kwestia technicznego dostępu do rejestratora – to kwestia prawa do rozporządzania zapisem. Jeśli nie masz wyłącznego prawa do nagrania, jego skasowanie może naruszać art. 276 Kodeksu karnego, który penalizuje niszczenie lub ukrywanie dokumentu, którym sprawca nie ma prawa wyłącznie rozporządzać. Grożą za to grzywna, kara ograniczenia wolności albo pozbawienie wolności do 2 lat.

Są dwa typowe scenariusze:

• Usuwasz nagranie ze swojego systemu – jesteś administratorem własnej instalacji domowej lub firmowej i chcesz skasować zapis zgodnie z polityką retencji lub dlatego, że nagranie nie jest już potrzebne.
• Chcesz doprowadzić do usunięcia nagrania, na którym jesteś widoczny – ale kamera należy do kogoś innego, np. sklepu, pracodawcy, spółdzielni. W tym przypadku nie kasуjesz niczego samodzielnie, lecz kierujesz żądanie do administratora.

Jak technicznie usunąć nagranie z własnego rejestratora lub kamery?

Proces różni się w zależności od rodzaju systemu, ale w każdym przypadku warto rozumieć, co tak naprawdę się dzieje po kliknięciu „usuń”.

Większość rejestratorów DVR i NVR nie kasuje pliku natychmiast w sensie fizycznym. System oznacza dany sektor nośnika jako wolny, a plik pozostaje na dysku do czasu, gdy zostanie nadpisany przez nowe nagrania. Z punktu widzenia interfejsu nagranie znika, ale dane mogą być nadal odtwarzalne przy użyciu specjalistycznego oprogramowania do odzyskiwania danych. Jeśli zależy Ci na trwałym i bezpiecznym usunięciu – co jest wymagane m.in. przez wytyczne UODO po upływie okresu retencji – powinieneś zastosować nadpisywanie wielokrotne lub sformatowanie nośnika.

Kroki dla typowych systemów:

1. Rejestrator DVR/NVR – wejdź w menu zarządzania nagraniami, wybierz zakres dat i kamer, użyj funkcji usuwania plików. Część systemów umożliwia też reset do ustawień fabrycznych wraz z pełnym formatowaniem dysku.
2. Kamera z kartą SD – usuń nagrania przez aplikację producenta lub wyjmij kartę i sformatuj ją na komputerze. Pamiętaj, że niektóre kamery tworzą miniatury zdarzeń, logi detekcji ruchu i znaczniki czasu niezależnie od głównych plików wideo – te metadane mogą pozostać nawet po skasowaniu nagrań.
3. System chmurowy – skorzystaj z panelu użytkownika lub aplikacji mobilnej. Uwaga: dostawca chmury może stosować własny harmonogram usuwania danych z kopii technicznych (backupów infrastrukturalnych), więc nagranie może nie zniknąć natychmiast z serwerów, nawet jeśli usuniesz je z interfejsu.
4. Backup NAS lub zewnętrzny – jeśli skonfigurowałeś kopię zapasową na serwerze sieciowym lub dysku zewnętrznym, usunięcie nagrania z rejestratora głównego nie usuwa tej kopii. Musisz ją skasować osobno.

Wskazówka: Jeśli zarządzasz systemem monitoringu i zależy Ci na zgodności z przepisami o ochronie danych, wdróż automatyczne nadpisywanie z określonym harmonogramem retencji zamiast ręcznego kasowania. Ogranicza to ryzyko przypadkowego przechowywania nagrań dłużej niż to konieczne.

Warto wiedzieć, że w profesjonalnych systemach do zarządzania wideo (VMS, ang. Video Management System) każda operacja usunięcia zostawia ślad w dzienniku audytowym – kto usunął, kiedy, z jakiego konta, z jakiego adresu IP i jakiego zakresu czasowego dotyczyła operacja. To ważne zarówno dla administratorów chcących udokumentować prawidłowe zarządzanie danymi, jak i dla organów kontrolnych sprawdzających, czy nagranie nie zostało skasowane bezprawnie.

Co zrobić, gdy nagranie zostało zabezpieczone jako incydent?

W wielu rejestratorach i systemach VMS istnieje funkcja blokady nagrania (w zależności od producenta oznaczana jako „lock”, „protect”, „evidence” lub „archive”). Nagranie objęte taką blokadą jest wyłączone z automatycznego nadpisywania, nawet jeśli standardowy okres retencji już minął. Żeby je usunąć, trzeba najpierw ręcznie zdjąć blokadę, a dopiero potem wykonać operację kasowania. Pomijanie tego kroku to jeden z częstszych powodów, dla których nagrania zalegają w systemie dłużej, niż powinny.

Jak długo są przechowywane nagrania z monitoringu?

Nie ma jednego obowiązującego terminu dla wszystkich systemów. Czas przechowywania nagrań z monitoringu wynika z trzech czynników: celu instalacji, przepisów szczególnych i wewnętrznej polityki administratora.

Europejska Rada Ochrony Danych (EROD) w wytycznych Guidelines 3/2019 dotyczących przetwarzania danych przez urządzenia wideo wskazała wprost, że okres przechowywania powinien być ograniczony do „kilku dni”, a kasowanie danych powinno odbywać się automatycznie, o ile nie istnieją szczególne, udokumentowane powody wydłużenia retencji. Podobne stanowisko prezentuje UODO, który podkreśla, że przy ciągłym monitoringu czas przechowywania powinien być krótki, a po jego upływie nagrania należy usunąć.

Szczegółowe zestawienie dla sklepów znajdziesz w artykule o tym, jak długo przechowywany jest monitoring w sklepie, a kwestię monitoringu miejskiego omawiam osobno pod kątem tego, jak długo przechowywany jest monitoring miejski.

Warto pamiętać, że skrócenie ustawionego okresu retencji w konfiguracji systemu nie usuwa od razu starszych nagrań. Wiele systemów nadpisuje dane cyklicznie dopiero po zapełnieniu nośnika lub według harmonogramu. Jeśli więc zmienisz ustawienie z 30 na 14 dni, nie oznacza to, że starsze materiały znikną natychmiast.

Czy można żądać usunięcia nagrania z monitoringu, na którym widać Ciebie?

Tak, ale to prawo nie jest absolutne. Podstawę stanowi art. 17 RODO, czyli prawo do usunięcia danych, nazywane też prawem do bycia zapomnianym. Możesz się na nie powołać m.in. wtedy, gdy:

• nagranie nie jest już potrzebne do celu, w jakim zostało zebrane,
• przetwarzanie danych było niezgodne z prawem,
• cofnąłeś zgodę i nie ma innej podstawy prawnej do przechowywania materiału,
• skutecznie wniosłeś sprzeciw wobec przetwarzania.

Administrator może jednak odmówić usunięcia, jeśli nagranie jest potrzebne do realizacji obowiązku prawnego, dochodzenia roszczeń lub jako dowód w toczącym się postępowaniu. Odmowa musi być uzasadniona i dostarczona na piśmie wraz z informacją o możliwości złożenia skargi do Prezesa UODO.

Trzeba też wiedzieć, że wniosek osoby nagranej nie musi prowadzić do skasowania całego materiału. Jeśli na nagraniu widać Cię razem z innymi osobami, administrator może – i powinien – zaproponować anonimizację Twojego wizerunku zamiast usuwania całego zapisu. Anonimizacja polega na trwałym rozmyciu twarzy, sylwetki lub innych cech identyfikujących, tak żeby materiał pozostał użyteczny, ale nie zawierał już Twoich danych osobowych. To rozwiązanie, które wskazują wytyczne EROD jako alternatywę dla pełnego usunięcia.

Wskazówka: Składając żądanie usunięcia danych do administratora systemu monitoringu, zażądaj jednocześnie wstrzymania automatycznego nadpisywania nagrania do czasu rozpoznania wniosku. Bez tego materiał może zniknąć samoczynnie, zanim administrator zdąży odpowiedzieć.

Jak złożyć wniosek o usunięcie nagrania z monitoringu w firmie, sklepie lub instytucji?

Procedura wygląda podobnie niezależnie od tego, czy chodzi o sklep, pracodawcę, wspólnotę mieszkaniową czy urząd. Wniosek należy złożyć do administratora danych – czyli podmiotu odpowiedzialnego za system monitoringu, a nie do ochroniarza czy recepcjonisty.

Wniosek powinien zawierać:

• dane identyfikujące administratora – nazwa firmy, adres, ewentualnie dane inspektora ochrony danych (IOD),
• podstawę prawną żądania – art. 17 ust. 1 RODO z podaniem konkretnej przesłanki,
• zakres nagrania – przybliżoną datę i godzinę zdarzenia, lokalizację kamery lub jej numer, jeśli jest znany,
• opis osoby lub zdarzenia – żeby administrator mógł zidentyfikować właściwy fragment materiału,
• żądanie wstrzymania nadpisywania – na czas rozpatrywania wniosku.

Administrator ma obowiązek odpowiedzieć bez zbędnej zwłoki, nie później niż w ciągu jednego miesiąca od otrzymania żądania. Jeśli odmówi, musi wskazać powód i poinformować o możliwości wniesienia skargi do Prezesa UODO oraz skorzystania z ochrony sądowej.

Jeśli nagranie pochodzi z monitoringu pracodawcy, warto wiedzieć, że pracodawca nie powinien kasować nagrań wybiórczo, jeśli mogą dotyczyć skargi pracowniczej, wypadku przy pracy lub sporu zbiorowego. Selektywne usunięcie takiego materiału może zostać zakwalifikowane jako niszczenie dowodu. Kodeks pracy określa, że nagrania z zakładowego monitoringu przechowywane są maksymalnie 3 miesiące, a jeśli stanowią lub mogą stanowić dowód – do prawomocnego zakończenia postępowania.

W przypadku monitoringu w Biedronce lub na stacjach Orlen administratorem jest odpowiednia spółka – wniosek kieruje się do jej działu ochrony danych lub wyznaczonego inspektora.

Co zrobić, gdy monitoring rejestruje Cię nielegalnie?

Jeśli problem dotyczy kamery skierowanej na cudzą posesję, drogę publiczną lub rejestrującej dźwięk bez podstawy prawnej, ścieżka postępowania wygląda następująco:

1. Złóż pisemne żądanie do administratora – dostępu do danych, ich usunięcia lub ograniczenia przetwarzania.
2. Jeśli administrator odmawia lub nie odpowiada – złóż skargę do Prezesa UODO.
3. UODO nakazywał już administratorom zaprzestanie monitorowania drogi publicznej i sąsiednich nieruchomości, a także usunięcie danych głosowych z nagrań, gdy właściciel kamery nie miał podstawy prawnej do rejestrowania dźwięku.

Przy kamerach rejestrujących dźwięk warto wiedzieć, że obraz i audio mogą być traktowane jako dwie odrębne kategorie danych. Jeśli rejestrowanie dźwięku było nielegalne, administrator może zostać zobowiązany do usunięcia warstwy audio niezależnie od decyzji dotyczącej obrazu.

Kiedy usunięcie nagrania z monitoringu jest niezgodne z prawem?

Kasowanie nagrań bez uprawnienia albo w złym momencie to jeden z poważniejszych błędów, jakie może popełnić administrator. Art. 276 Kodeksu karnego obejmuje nie tylko fizyczne zniszczenie nośnika, ale też ukrywanie, czynienie bezużytecznym lub usuwanie dokumentu, którym sprawca nie ma prawa wyłącznie rozporządzać. W zależności od sposobu działania mogą mieć tu też zastosowanie przepisy o bezprawnym usuwaniu lub zmienianiu danych informatycznych.

Szczególnie ryzykowne sytuacje:

• Kasowanie nagrania po otrzymaniu wezwania, skargi lub informacji o możliwym postępowaniu – administrator powinien natychmiast wprowadzić blokadę retencji dla danego zakresu czasu.
• Selektywne kasowanie nagrań z okresu sporu pracowniczego lub wypadku – może zostać ocenione jako niszczenie dowodu.
• Usunięcie nagrania przed upływem terminu wskazanego we własnej polityce monitoringu – narusza wewnętrzne procedury, nawet jeśli technicznie administrator ma uprawnienia do kasowania.
• Skasowanie lokalnej kopii po przekazaniu materiału policji lub sądowi – kopie procesowe pozostają w rękach organów ścigania, ale usunięcie kopii lokalnej może być oceniane w kontekście nastawienia administratora do postępowania.

Wskazówka: Jeśli jesteś administratorem systemu monitoringu i otrzymasz jakiekolwiek pismo sugerujące, że nagranie może być dowodem, od razu zablokuj standardowy cykl nadpisywania dla danego zakresu czasowego i kamer, a fakt zabezpieczenia odnotuj pisemnie – z datą, nazwiskiem osoby wykonującej operację i wskazaniem zakresu materiału.

Przy okazji projektu, przy którym pomagałem w konfiguracji systemu VMS dla średniej wielkości przedsiębiorstwa produkcyjnego, zwróciłem uwagę, że firma nie miała żadnej procedury blokowania nagrań w sytuacjach incydentowych. System automatycznie nadpisywał dane co 21 dni, a dział HR nie wiedział, że powinien zgłaszać do administratora systemu każdy przypadek, gdy nagranie może dotyczyć skargi pracownika. Wdrożenie prostej checklisty i szkolenie dla osób zarządzających systemem całkowicie rozwiązało ten problem.

Jak wygląda prawidłowa dokumentacja usunięcia nagrania?

Usunięcie nagrania bez żadnego śladu to w wielu przypadkach błąd – szczególnie dla administratorów działających w środowiskach regulowanych lub narażonych na kontrole. Dobrą praktyką jest sporządzenie krótkiego protokołu dla każdej operacji usunięcia, która odbiega od standardowego, automatycznego cyklu retencji.

Protokół powinien zawierać:

• zakres czasowy nagrania – daty i godziny początku i końca usuwanego materiału,
• identyfikator kamery lub kanału – numer lub nazwa,
• powód usunięcia – np. upływ okresu retencji, brak podstawy prawnej do dalszego przechowywania, wniosek osoby nagranej,
• podstawę prawną – np. art. 5 ust. 1 lit. e RODO (zasada minimalizacji danych),
• osobę zatwierdzającą operację – imię, nazwisko, stanowisko,
• informację o kopiach zapasowych – czy istniały i czy zostały usunięte.

Warto wiedzieć, że w przypadku materiałów przekazanych organom ścigania, ubezpieczycielowi lub sądowi usunięcie lokalnej kopii nie likwiduje kopii procesowych. Administrator traci kontrolę nad materiałem, który trafił do innych instytucji, dlatego dokumentowanie przekazania jest równie ważne jak dokumentowanie usunięcia.

Podczas serwisowania instalacji w budynku biurowym spotkałem się z sytuacją, gdzie administrator bez żadnej dokumentacji skasował nagrania z systemu po tym, jak pracownik zgłosił wypadek. Materiał dotyczył zakresu 3 godzin z jednej kamery. Brak protokołu usunięcia i brak procedury blokowania nagrań sprawił, że w późniejszym postępowaniu pojawiły się wątpliwości co do intencji administratora. Gdyby nagranie zostało usunięte zgodnie z procedurą i odpowiednio udokumentowane – albo w ogóle zablokowane jako dowód – problem by nie powstał.

Jeśli zdarzy się sytuacja odwrotna – nagranie zostało już nadpisane, a potrzebujesz odzyskać dane – warto sprawdzić, co mówią specjaliści o tym, jak odzyskać nadpisane nagrania z monitoringu.

Podsumowanie

Usunięcie nagrania z monitoringu to operacja, która ma zarówno wymiar techniczny, jak i prawny. Może jej dokonać wyłącznie administrator systemu lub osoba przez niego upoważniona, zgodnie z ustalonym okresem retencji i obowiązującymi przepisami. Osoba nagrana ma prawo żądać usunięcia swojego wizerunku na podstawie art. 17 RODO, ale administrator może odmówić, jeśli istnieje nadrzędna podstawa prawna. Nieuprawnione skasowanie cudzego nagrania grozi odpowiedzialnością karną. Jeśli zarządzasz systemem monitoringu, wdróż procedurę dokumentowania każdej niestandardowej operacji usunięcia – to chroni zarówno Ciebie, jak i osoby, których dane przetwarzasz.

FAQ

Q: Czy można anonimowo złożyć wniosek o usunięcie nagrania z monitoringu?

A: Nie. Wniosek musi pozwalać administratorowi zidentyfikować wnioskodawcę i lokalizować nagranie. Anonimowe żądanie nie daje podstawy do działania i administrator może je pozostawić bez rozpoznania.

Q: Czy nagranie usunięte z rejestratora można odzyskać?

A: Często tak, jeśli sektory dysku nie zostały jeszcze nadpisane. Specjalistyczne oprogramowanie może odtworzyć plik, który zniknął z interfejsu. Trwałe usunięcie wymaga wielokrotnego nadpisania lub bezpiecznego formatowania nośnika.

Q: Czy właściciel kamery domowej musi informować sąsiadów przed usunięciem nagrań?

A: Nie ma takiego ogólnego obowiązku. Jeśli jednak sąsiad złożył już żądanie dostępu lub usunięcia danych, administrator powinien wstrzymać nadpisywanie do czasu rozpoznania wniosku.

Q: Czy sklep może odmówić pokazania nagrania, jeśli chcę sprawdzić, czy zostałem na nim uwidoczniony?

A: Administrator ma prawo ograniczyć dostęp do nagrania, jeśli jego udostępnienie naruszałoby prawa innych osób widocznych na materiale. Może zamiast tego zaproponować anonimizowany fragment lub pisemne potwierdzenie zakresu danych.

Q: Co się dzieje z nagraniami, gdy firma likwiduje system monitoringu lub zamyka działalność?

A: Nagrania powinny zostać trwale usunięte lub zniszczone przed likwidacją systemu. Jeśli firma jest przejmowana, nowy podmiot staje się administratorem danych i przejmuje obowiązki związane z retencją i usuwaniem nagrań.