W projekcie ustawy opublikowanym pół roku temu możemy znaleźć m.in. informację, że:
„Administratorzy systemów będą zobowiązani do poinformowania o objęciu monitoringiem wizyjnym zamkniętej przestrzeni przeznaczonej do użytku publicznego, nie poprzez oznaczenie lokalizacji poszczególnych kamer, lecz umieszczenie stosownych oznaczeń przy wejściu w obręb danej przestrzeni (budynku). W tym wypadku wykorzystywane byłyby również tablice informacyjne zawierające: piktogram oraz wskazanie danych administratora systemu monitoringu wizyjnego. (…)
Monitoring wizyjny prowadzony w celu ochrony osób i mienia w zamkniętej przestrzeni przeznaczonej do użytku publicznego lub w przestrzeni prywatnej może obejmować otwartą przestrzeń publiczną, tylko w takim zakresie, który pozostaje niezbędny dla realizacji celu prowadzenia monitoringu wizyjnego, tj. ochrony osób i mienia. W tym wypadku zakazane będzie prowadzenie przetwarzania obrazu w zakresie obejmującym otwartą przestrzeń publiczną”.
W ostatnim czasie Helsińska Fundacja Praw Człowieka, mimo pozytywnej oceny działań w kwestii monitoringu, skrytykowała projekt ustawy, której zakres określa jako niejasny. Alarmuje, że brakuje w nim sprecyzowanych mechanizmów kontroli.
HFPC punktuje braki projektu, a w tym m.in.: brak katalogów miejsc, w których nie można zamieścić monitoringu, brak procedur kontrolnych wobec administratorów systemów monitoringu, niewskazanie jednostki kontrolującej użytkowników monitoringu, nieprecyzyjne zasady udostępniania nagrań osobom trzecim, zbyt łatwą dostępność nagrań dla funkcjonariuszy, brak określenia maksymalnych i minimalnych terminów przechowywania zapisów z monitoringu.
Jak podkreśla Mirosław Wróblewski, dyrektor Zespołu Prawa Konstytucyjnego, w rozmowie z portalem dla handlu.pl, nie ma w obecnej chwili szczegółowych przepisów prawa, które chroniłyby wizerunek klientów obiektów, w których działa monitoring wizyjny. Konsekwencje wobec placówek korzystających z kamer możliwe są do wyciągnięcia jedynie w przypadku, gdy zarejestrowany wizerunek zostanie opublikowany.
Kontroli Generalnego Inspektoratu Ochrony Danych Osobowych podlegać mogą tylko te podmioty, których bazy z nagraniami zawierają dane osobowe.