ПОЛЕЗНО ЗА СОБСТВЕНИЦИ И УПРАВИТЕЛИ
Камерите пазят.
Правилата също.
GDPR и видеонаблюдение в България: какво можете да наблюдавате, кой отговаря за записите и защо добрият проект започва преди монтажа.
За дома, входа, магазина, офиса и хотела. На разбираем език, с практически примери и връзки към официалните източници.
Обща информация, а не индивидуално правно становище. Специалните обекти и спорните случаи изискват отделна оценка.
01 / ОСНОВНОТО
Кой е администратор на лични данни
Обичайно това е човекът или организацията, които решават защо и по какъв основен начин се използват камерите. Купуването на техника само по себе си не определя тази роля.
Разпознаваем човек означава лични данни
Лице, поведение или комбинация от изображение, място и час може да позволяват идентификация. Регистрационният номер също може да е лична информация, когато е свързан с определимо физическо лице.
И гледането на живо може да е обработване. Изключването на записа не изключва автоматично GDPR. [1]
Собственик, управител и поддържаща фирма
За магазин това често е дружеството оператор. При етажна собственост ролята се изяснява според организацията и решенията; домоуправителят не е автоматично лично администратор.
Фирма, която по възлагане има достъп до картина или записи, може да е обработващ. Тогава отношенията се уреждат по чл. 28 GDPR. Самият монтаж без обработване на данни не прави изпълнителя автоматично обработващ. [3]
Не се изисква обща регистрация като администратор в КЗЛД. Това задължение отпада на 25.05.2018 г. Отговорностите по защитата на данните остават. [4]
02 / ПРЕДИ ПЪРВАТА КАМЕРА
Първо цел и основание.
После модел и мегапиксели.
За частни обекти защитата на хора и имущество може да се основава на легитимен интерес по чл. 6, §1, б. „е“ GDPR. Това изисква реален интерес, необходимост и баланс с правата на засегнатите хора. Не е достатъчно да напишем „за сигурност“. Публичните органи имат различни ограничения при изпълнение на своите задачи. [5]
Опишете конкретния риск
Какво защитавате и от какво? Например вход към склад с документирани посегателства.
Сравнете по-щадящите решения
Осветление, заключване, контрол на достъпа или по-тесен кадър могат да намалят необходимото заснемане.
Документирайте преценката
Защо точно тези зони, този режим и тези хора с достъп? Балансът трябва да е обоснован за конкретния обект.
03 / ГРАНИЦИТЕ НА КАДЪРА
Как изглежда разумното наблюдение
Следващите примери са ориентири за проектиране, а не автоматично разрешение за всяка камера. Необходимостта, прозрачността и ограниченият обхват се преценяват заедно. [1]
Ясна цел и ограничена зона
- Вход, каса или склад с обоснована нужда от защита.
- Насочване към защитавания обект и маскиране на ненужните части.
- Достъп само на определени хора за конкретни задачи.
- Предаване на необходим откъс на компетентен орган при проверено основание.
Любопитство, прекомерност и разгласяване
- Наблюдение на съседски прозорци или двор само защото попадат в обектива.
- Камери в тоалетни, съблекални и интимни зони.
- Публикуване на разпознаваеми посетители в социалните мрежи без отделно валидно основание.
- Свободен достъп до записите за всеки служител или съсед.
Конституцията защитава личния живот и поставя ограничения върху следенето и записването. Табела, договор или решение на общото събрание не отменят тази защита. [6]
04 / РАЗЛИЧНИ ОБЕКТИ
Една технология. Различни отговорности.
Къща и двор
Започнете от собствената зона. Ако кадърът излиза към улицата или съседа, преработете проекта и проверете приложимостта на GDPR; собствеността върху камерата не дава права върху чуждото лично пространство. [2]
Жилищен вход
Нужно е надлежно решение на общото събрание по ЗУЕС, с уточнени зони, цел, разходи и достъп. Общото правило на чл. 17, ал. 3 е над 50% от представените идеални части, извън специалните случаи на ал. 2. Конкретното решение може да включва дейности с друг режим. Решението не заменя изискванията на GDPR. [7]
Магазин и офис
Разграничете охраната от наблюдението на работата. Работодателят дължи защита на достойнството; когато се въвеждат системите по чл. 25и ЗЗЛД, приема правила и уведомява служителите. Подписът им не прави всяко наблюдение допустимо. [8] [9]
Хотел и комплекс
Оценявайте поотделно рецепция, входове, коридори, паркинг и зони за отдих. Камери в стаите за гости и интимни пространства не са нормална охранителна мярка. Деца, голям човекопоток и обширни зони могат да повишат риска и да наложат оценка на въздействието. [6] [13]
Може ли охранителните записи да определят бонусите на персонала?
Не приемайте, че първоначалната охранителна цел го позволява. В становище от 2023 г. КЗЛД приема за недопустимо разгледаното последващо използване на видео и звук за оценка на служители и допълнително възнаграждение. Това е конкретен пример за несъвместима нова употреба. [10]
А звук, лицево разпознаване и „умни“ функции?
Не активирайте микрофона като стандартна екстра: той изисква самостоятелна преценка на необходимостта и основанието. Засичането на човек не е равнозначно на биометрично разпознаване на самоличност. За уникалната идентификация чрез биометрия е нужно и приложимо условие по чл. 9 GDPR; само легитимен интерес не стига. КЗЛД отхвърля разгледаната през 2025 г. система за разпознаване на предполагаеми нарушители в магазини. [1] [11]
05 / СЛЕД ЗАСНЕМАНЕТО
Записът има срок.
Достъпът има причина.
Колко дълго се пази?
Няма универсално правило „всички камери пазят 30 дни“. Определя се необходим срок; ЕКЗД посочва, че по-дългото пазене, особено над 72 часа, изисква по-силна обосновка. Това не е абсолютен законов максимум. [1]
Специален режим: чл. 56, ал. 4 ЗЧОД предвижда два месеца за записите в приложимия охранителен режим. Този срок не се пренася автоматично върху всяка домашна или търговска система. В този режим унищожаването се удостоверява от ръководителя на охранителната дейност. Изменението от октомври 2026 г. не променя тази разпоредба. [12]
Откъс за установен инцидент може да има отделна обоснована необходимост от запазване; това не оправдава безсрочно съхраняване на целия архив.
Кой гледа и изнася копия?
Именни профили, ограничени права и проследимост на действията според риска и възможностите на системата. Обща парола за целия екип затруднява контрола. При напускане правата се отнемат.
Защитете рекордера физически; поддържайте устройствата и отдалечения достъп. Използвайте силно удостоверяване и криптиране, където са приложими. Мерките се подбират и проверяват спрямо риска. [14]
Облакът и достъпът от чужбина изискват преглед на доставчика, договорите и евентуалното предаване извън ЕИП. Приложението на телефона не решава тези въпроси вместо администратора. [3] [20]
06 / ИНФОРМИРАНЕ
Добрата табела отговаря на въпроси
Информацията трябва да се вижда преди влизане в наблюдаваната зона. Кратка табела насочва към пълна информация, достъпна и без смартфон. [1]
В зоната се извършва видеонаблюдение
Администратор: [наименование и контакт]
Цел: [конкретна цел]
Основание и интерес: [приложимото основание]
Запис и срок: [режим и обоснован срок]
Вашите права: достъп и другите приложими права; възражение, когато е приложимо.
Подробности: [адрес / QR и място за хартиено копие]
ДЛЗД: [контакт, ако има назначено лице]
Посочват се и съществени неочаквани въздействия, ако има такива. Този пример не е готова табела за всички обекти.
Пълната информация по чл. 13
Описва администратора и контактите, целите и основанието, интересите при легитимен интерес, получателите, срока или критериите за него, правата и жалбата до КЗЛД.
Добавят се приложимите сведения за трансфери и гаранции, автоматизирани решения, оттегляне на съгласие и други относими обстоятелства. [15]
Тази образователна страница не замества уведомлението за вашия обект. Табелата трябва да сочи реалния администратор и неговите правила.
07 / ПРАВАТА НА ХОРАТА
„Искам записа с мен.“ Какво следва?
Администраторът разглежда искането за достъп, проверява самоличността по съразмерен начин и търси относимия период. Когато се предоставя копие, защитата на други заснети хора също има значение; може да е нужно замъгляване. Правата на трети лица не са автоматично основание за пълен отказ. [1]
Отговорът е без ненужно забавяне, обичайно до един месец. При условията на GDPR срокът може да се удължи с още два месеца, с уведомяване и мотиви в първия месец. Достъп, изтриване, ограничаване и възражение се прилагат според основанието и законовите условия; изтриването не е безусловно. [16]
08 / ДОКУМЕНТИТЕ ЗАД СИСТЕМАТА
Кога е нужна по-задълбочена оценка
При вероятен висок риск се прави оценка на въздействието върху защитата на данните — преди обработването. Систематичното мащабно наблюдение на публично достъпни зони е изрично посочен случай. Важни са и критериите и списъкът на КЗЛД; оценка не се изисква автоматично за всяка единична камера. [13] [18]
Длъжностно лице по защита на данните също не се назначава автоматично за всеки обект с камери. Задължението зависи от условията по чл. 37 GDPR, включително основни дейности с редовно и систематично мащабно наблюдение. [19]
Ако след оценката остава висок риск, който не може да се ограничи достатъчно, се провежда предварителна консултация по чл. 36 GDPR. Чл. 12, ал. 2 ЗЗЛД предвижда и национално изискване при изпълнение на задача в обществен интерес. [20] [8]
Работен комплект за конкретния обект
- Описание на целите, основанието и преценката за необходимост.
- Схема на камерите, наблюдаваните зони и маските за поверителност.
- Правила за срокове, достъп, копиране, изтриване и инциденти.
- Табели и пълна информация; вътрешни правила и уведомяване, когато са приложими.
- Договори с обработващите и регистър на дейностите, когато се изисква.
- Решения, оценки и други документи според вида на обекта.
Какви могат да бъдат последиците при нарушение?
Надзорният орган може да разпореди корекции, ограничаване или спиране на обработването и да наложи санкция. GDPR предвижда различни максимуми според нарушението — до 10 млн. евро / 2% или до 20 млн. евро / 4% от общия годишен световен оборот на предприятие за предходната финансова година, като се прилага по-високата сума. Това са законови тавани, а не автоматична глоба за всяка камера. Възможна е и отговорност за причинени вреди. [20]
Комплектът е практическа структура за подготовка, а не нормативно утвърден универсален пакет. Системното наблюдение не става „случайно обработване“ само защото фирмата е малка. [13]
09 / ПРАКТИЧЕСКА ПРОВЕРКА
Преди да включите записа
Отбележете какво сте изяснили. Отговорите остават само в отворената страница и не се изпращат. Списъкът не издава сертификат за съответствие.
SMART SECURITY / НАШИЯТ ПОДХОД
Сигурността започва с правилния проект
Работим с ангажимент към приложимите изисквания на GDPR и българското законодателство. При проектирането и настройването съобразяваме целта, обхвата на камерите, достъпа и съхранението с договорените изисквания за обекта.
Техническото решение подпомага съответствието. Администраторът носи собствените си задължения за основание, информиране и използване на системата; изпълнителят отговаря за своите действия и поетия обхват.
Обсъдете своя проект с нас ↗10 / ПРОВЕРИМИ ИЗТОЧНИЦИ
Нормативна основа и официални разяснения
GDPR е регламент с пряко приложение. Насоките помагат за тълкуването; становищата на КЗЛД разглеждат конкретни случаи. За проекта се проверяват действащите текстове и специалните правила за съответния сектор.
- ЕКЗД — Насоки 3/2019 за видеоустройства, версия 2.0, 29.01.2020. Раздели 2, 3, 6–9.
- Съд на ЕС — C-212/13 Ryneš. Домашното изключение и общественото пространство; решение по предходната директива, разгледано и в насоките на ЕКЗД.
- Европейска комисия — приложение на GDPR и роли на администратор и обработващ.
- КЗЛД — отпаднала регистрация на администраторите.
- ЕКЗД — законосъобразно обработване и легитимен интерес.
- Конституция на Република България, чл. 32.
- МРРБ — Закон за управление на етажната собственост. Чл. 11 и 17; публикуваният консолидиран файл е с изменения до ДВ 49/2025.
- Закон за защита на личните данни — актуален текст на КЗЛД. Чл. 25д и 25и; редакция с изменения до ДВ 69/31.07.2026.
- Кодекс на труда. Чл. 127, ал. 2; за работа от разстояние — специалният контекст на чл. 107и.
- КЗЛД — бюлетин 1/2024. Становище за използване на записи за оценяване на служители и допълнителни възнаграждения, стр. 21–24 по печатната номерация.
- КЗЛД — становище ПНМД-01-52/2025 от 30.04.2025. Лицево разпознаване в магазини.
- ЗЧОД — текст на МВР, чл. 56, ал. 3–4, сверен с обнародваното изменение, ДВ 96/20.10.2026. Изменението не променя чл. 56.
- ЕКЗД — защита при проектиране, регистри и оценка на въздействието.
- ЕКЗД — технически и организационни мерки за сигурност.
- Европейска комисия — задължения за информиране.
- ЕКЗД — права на хората и срокове за отговор.
- ЕКЗД — нарушения на сигурността на личните данни.
- КЗЛД — списък за оценка на въздействието по чл. 35, §4.
- ЕКЗД — кога се назначава длъжностно лице по защита на данните.
- Регламент (ЕС) 2016/679 — консолидиран текст в EUR-Lex. Особено чл. 2, 4–6, 9, 12–22, 24–26, 28–30, 32–37, 44–49, 58, 77, 82 и 83.
Правна сверка на разгледаните основни разпоредби: 01.11.2026 г. При промени в закона или предназначението на системата е нужна нова преценка. Ръководството не обхваща изчерпателно полицейско наблюдение, специални разузнавателни средства, всички секторни режими или всички изисквания към AI системи.