 |
Plusieurs démarches sont à respecter lors de l’installation d’un système de vidéosurveillance.
Celles-ci diffèrent selon l’endroit où se trouvent les caméras de surveillance.
1. Compétence de la CNIL
L’installation d’un système de vidéosurveillance relève, dans un lieu privé, de la compétence de la CNIL.
En effet, la CNIL est compétente dès qu’il s’agit d’un système de vidéosurveillance numérique, qui tombe alors dans le champ d’application de la loi n°78-17 du 6 janvier 1978, relative à l’Informatique, aux Fichiers et aux Libertés. Selon cette loi, constitue une donnée à caractère personnel toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres.
De même, constitue un traitement de données à caractère personnel toute opération et tout ensemble d’opérations portant sur de telles données, quel que soit le procédé utilisé, et notamment la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion ainsi que le verrouillage, l’effacement ou la destruction.
Ainsi, la mise en place d’enregistrements de vidéos constitue un traitement de données à caractère personnel, et entre dans le champ d’application de l’article 2 de ladite loi.
De ce fait, l’entreprise devra déclarer son traitement sur la base du formulaire de déclaration normale proposé par la CNIL. Il y sera indiqué les éléments de conservation des données, généralement fixée à un mois maximum, les éléments relatifs à l’accès aux informations, aux moyens de sécurité mis en place, etc.
La CNIL vérifiera la proportionnalité et la pertinence du système au regard de la finalité indiquée, ainsi que l’adéquation entre les fonctions d’outils et les objectifs poursuivis. Les critères utilisés par la CNIL pour vérifier l’adéquation du moyen de vidéosurveillance par rapport aux finalités proposées reposeront sur l’emplacement des caméras, leur nombre, leur orientation, leur fonctionnalité, la période de fonctionnement, l’enregistrement ou non du son, etc.
Toutefois, un système de vidéosurveillance qui serait installé dans le cadre de la surveillance d’un domicile privé n’est pas soumis à déclaration auprès de la CNIL, dans la mesure où il s’agirait d’un traitement mis en œuvre pour une activité exclusivement personnelle, et à condition que seul le domaine privé soit filmé (intérieur d’une cour…), et non la porte d’entrée donnant sur la rue.
Il en est de même pour les lieux mixtes, c’est-à-dire un lieu à la fois public ou ouvert au public, et privé, comme par exemple un supermarché composé d’une partie ouverte au public et d’une partie privée réservée aux salariés.
On entend par lieu ouvert au public un lieu accessible à tous, sans autorisation spéciale de quiconque, que l’accès soit permanent et inconditionnel ou subordonné à certaines conditions. Il s’agit par exemple de banques, de commerces, d’espaces publics, etc.
A l’inverse, sont considérés comme des lieux non ouverts au public les entrepôts, les bureaux fermés au public, etc.
Dans une note de la CNIL d’Avril 2008, adressée au Ministre de l’Intérieur, la CNIL a fait part des difficultés d’articulation entre les deux systèmes. Le rapport déposé au Sénat le 10 décembre 2008 plaide pour un nouvel encadrement juridique de la vidéosurveillance.
2. Consultation des instances représentatives du personnel
Conformément à l’article L432-2-1 du Code du Travail, l’employeur a le droit de contrôler et de surveiller l’activité de son personnel durant le temps de travail, mais il ne peut mettre en œuvre un dispositif de contrôle qui n’a pas fait l’objet, préalablement à son introduction, d’une information et d’une consultation du comité d’entreprise.
Toutefois, ces dispositions ne sont pas obligatoires si les outils de vidéosurveillance sont utilisés pour surveiller des locaux dans lesquels les salariés ne travaillent pas.
3. Information des personnes
L’employeur a également l’obligation d’informer les personnes physiques susceptibles d’être filmées, et l’obligation de mettre en place un panneau d’information situé à l’entrée de son entreprise, destiné au personnel et aux personnes extérieures, tels les visiteurs. La mention peut être par exemple la suivante :
« Etablissement sous vidéosurveillance »
Nous vous informons que cet établissement est placé sous vidéosurveillance pour des raisons de sécurité. Pour tout renseignement, veuillez vous adresser au service suivant : [A COMPLETER] auprès duquel vous pouvez également exercer votre droit d’accès, conformément à la loi n°78-17 du 6 janvier 1978, relative à l’Informatique, aux Fichiers et aux Libertés, modifiée par la loi du 6 août 2004. »
4. Compétence du Préfet
Les systèmes de vidéosurveillance installés sur les voies publiques ont pour objet la protection d’un bâtiment public, la sauvegarde des installations utiles à la Défense Nationale, la régulation du trafic routier, la constatation des infractions aux règles de la circulation, ou encore la prévention des atteintes à la sécurité des biens et des personnes, ou du terrorisme.
Les données peuvent être conservées un mois maximum.
Le système prévoit que toute vidéosurveillance mise en place dans les lieux ouverts au public doit correspondre à une finalité de sécurité des personnes et des biens, contre les agressions, les vols, le terrorisme.
Une autorisation préalable doit être obtenue de la part du Préfet du Département. Cette autorisation est donnée pour cinq ans, et est renouvelable après avis de la Commission Départementale des Systèmes de Vidéosurveillance.
Les systèmes de vidéosurveillance font l’objet d’un contrôle par la Commission, composée d’un magistrat du Tribunal administratif, d’un maire, d’un représentant de la Chambre de Commerce et d’une personnalité qualifiée choisie par le Préfet.
Selon le décret 2009-86 du 22 janvier 2009, la Commission peut se faire communiquer par le titulaire du système de vidéosurveillance l’autorisation de la date de mise en service et de localisation des caméras. La Commission a la possibilité de s’autosaisir pour contrôler les conditions de fonctionnement d’un système de vidéosurveillance, et faire des recommandations ou suspendre le système.