Kamery bezpieczeństwa, dzwonki wideo i monitory dla dzieci

• Directive 2014/53/EU — Radio Equipment
• Delegated Regulation (EU) 2022/30 — cybersecurity
• Regulation (EU) 2024/2847 — Cyber Resilience Act
• Regulation (EU) 2016/679 — GDPR, Articles 27 and 5

Kto musi wyznaczyć

Producenci spoza Unii sprzedający połączone kamery użytkownikom UE. Powstają dwie obowiązki: produkt wprowadzony na rynek oraz dane osobowe przetwarzane przez chmurę sprzedawcy, które dla kamery obejmują obrazy identyfikowalnych osób i często dźwięk.

Progi i wyłączenia

Brak progu dla obu. Nawet jedna kamera sprzedana konsumentowi uruchamia obowiązki dotyczące produktu, a jakiekolwiek przechowywanie w chmurze nagrań od użytkowników UE uruchamia Artykuł 3(2) RODO.

Co musi być na etykiecie

Oznakowanie CE, dane producenta i przedstawiciela UE, model i numer seryjny, pasma częstotliwości i moc nadawania, symbol WEEE, a od grudnia 2027 okres wsparcia CRA i punkt kontaktowy ds. podatności. W aplikacji i informacji o prywatności tożsamość i dane kontaktowe przedstawiciela zgodnie z Artykułem 27.

Pola na platformach

Rynki wymagają osoby odpowiedzialnej w UE i deklaracji zgodności na wezwanie. Kamery z wbudowanymi domyślnymi hasłami lub niezaszyfrowanymi strumieniami zostały usunięte w wyniku skoordynowanego egzekwowania, a wymagania dotyczące cyberbezpieczeństwa RED od sierpnia 2025 podniosły poprzeczkę jeszcze wyżej.

Dokumentacja do przechowywania

Deklaracja zgodności UE, dokumentacja techniczna, raporty z testów radiowych i bezpieczeństwa, dokumentacja dotycząca cyberbezpieczeństwa zgodnie z EN 18031, a od 2026 proces obsługi podatności CRA i SBOM. Po stronie danych: rejestr zgodnie z Artykułem 30, oznaczenie zgodnie z Artykułem 27, ocena skutków dla ochrony danych, zasady przechowywania nagrań oraz mechanizm transferu, gdy nagrania opuszczają Unię.

Normy i badania

EN 300 328 i pokrewne normy radiowe, EN IEC 62368-1 dla bezpieczeństwa, EN 55032 i EN 55035 dla EMC oraz EN 18031 dla wymagań dotyczących ochrony sieci, ochrony danych i zapobiegania oszustwom. Testy penetracyjne nie są obowiązkowe, ale są praktycznym sposobem na udowodnienie wymagań dotyczących cyberbezpieczeństwa.

Wymogi językowe

Instrukcje i ostrzeżenia w języku krajowym oraz informacje o prywatności w języku użytkowników, których to dotyczy.

Od kiedy obowiązuje

Dokumentacja produktu przed wprowadzeniem na rynek. Wymagania dotyczące cyberbezpieczeństwa obowiązują od 1 sierpnia 2025. Zgłaszanie podatności CRA od 11 września 2026, pełne CRA od 11 grudnia 2027. Przedstawiciel RODO przed przetwarzaniem nagrań użytkowników UE.

Jak długo przechowywać

Dziesięć lat dla dokumentacji technicznej lub okres wsparcia CRA, jeśli jest dłuższy. Nagrania nie mogą być przechowywane dłużej niż to konieczne, a nieograniczone domyślne przechowywanie samo w sobie stanowi naruszenie.

Co grozi za brak zgodności

Po stronie produktu, wycofanie, odmowa celna i usunięcie z rynku. Po stronie danych, do 20 milionów € lub 4% obrotu, a organy ochrony danych nałożyły kary na sprzedawców kamer za niebezpieczne strumienie, nadmierne przechowywanie i domyślne przesyłanie do chmury. Naruszenie ujawniające nagrania uruchamia powiadomienie zgodnie z Artykułem 33 w ciągu 72 godzin.

Kto egzekwuje

Organy nadzoru rynku i regulatorzy radiowi dla urządzenia, CSIRTy do zgłaszania CRA oraz organy ochrony danych dla nagrań.

Gdzie przebiega granica

Monitory dla dzieci i dzwonki wideo stawiają dodatkowy problem, którego sprzedawca nie może kontrolować, ale musi zaprojektować: własne przetwarzanie przez użytkownika obrazów sąsiadów i gości, co organy rozwiązały poprzez wytyczne dotyczące użycia kamer w domach. Sprzedawcy, którzy domyślnie przesyłają do chmury lub którzy uniemożliwiają lokalne przechowywanie, zostali skrytykowani właśnie dlatego, że wybór projektowy odbiera użytkownikowi możliwość przestrzegania.

Najczęstsze pytania

Czy potrzebujemy zarówno operatora zgodnie z Artykułem 4, jak i przedstawiciela RODO?

Dla połączonej kamery, tak. Jeden obejmuje urządzenie wprowadzone na rynek, drugi przetwarzanie nagrań osób w Unii.

Co się zmieniło dla kamer w sierpniu 2025?

Delegowane rozporządzenie RED uczyniło ochronę sieci, ochronę danych osobowych i zapobieganie oszustwom wymaganiami zasadniczymi. Domyślne hasła i niezaszyfrowane strumienie nie przechodzą już.