Скандалът със скрити камери в лекарски кабинети и козметични салони не е просто криминална хроника – това е тест за доверието в места, където човек се разсъблича – буквално и преносно. И в тези кабинети се очаква конфиденциалност, а не аудитория, посочва в правни са анализ авд. Мартин Костов.
- Фактическа обстановка
В края на януари 2026 г. в България избухва скандал с разпространени видеозаписи на голи клиентки, тайно заснемани по време на процедури в козметични салони и дори в медицински кабинет. За броени дни станаха известни три отделни случая – два салона за лазерна епилация в Бургас, студио в Казанлък, както и гинекологичен кабинет в София.
Първият сигнал идва от Бургас: познати изпращат кадрите на жена и така тя разбира за видео с порнографско съдържание с нейно участие онлайн и подава жалба в прокуратурата. Записът се оказва от 2024 г., направен със скрита камера в стая за козметични процедури, където тя е била разсъблечена, без никакво нейно знание или съгласие. Тази жена споделя усещанията си: „Чувствам се ужасно, отвратително, омерзена… Ние си доверяваме телата… и разчитаме да бъде спазена някаква конфиденциалност, а те ни заснемат тайно“. Оказва се, че видеото ѝ е било гледано десетки хиляди пъти онлайн, а в същия порноканал се появяват стотици клипове от същите обекти в Бургас и Казанлък. Започва лавина от разкрития– още десетки потърпевши жени подават сигнали, включително и непълнолетно момиче (установено е, че 9-годишно дете е заснето в салон за лазерна епилация). Медийното пространство се залива от техните разкази, които разкриват дълбокото унижение, срам и страх, причинени от тази злоупотреба.
Компетентните органи реагират със закъснение, но шумно. Районната прокуратура – Бургас образува две досъдебни производства за създаване и разпространение на порнографски материали от скритите камери в двата салона. На входа на единия от тези салони имало поставена табела за видеонаблюдение, а собственичката карала клиентите да подписват информирано съгласие, че има камери за сигурност и охрана– но не обяснява защо е имало скрита камера в самите процедурни помещения, където клиентите са голи. Тя твърди, че камерите били монтирани с единствената цел охрана и че вероятно са “хакнати”– според собственичката изтеклите интимни кадри са резултат от злонамерена кибератака през Wi-Fi мрежата на обекта.
Има процесуални действия, без да е ясно публично към онзи момент дали има задържани, като паралелно ГДБОП започва разследване на евентуална организирана престъпна дейност по изтичането на записите. Проверява се версията дали двата салона в Бургас са свързани помежду си и действали по сходна схема. Малко по-късно идват сигнали и от Казанлък – установено е нерегламентирано публикуване на голи снимки и видеа от козметични процедури и там, поради което и Районната прокуратура– Казанлък се самосезира.
Междувременно избухва и скандал в София: в частен АГ кабинет пациенти забелязват видеокамера, укрита в ъгъла на кабинета. Става ясно, че гинеколог е снимал пациентките си по време на преглед. Лекарят е арестуван, а по-късно освободен– прокуратурата засега не е установила категорично дали той лично е разпространявал изтеклите записи. Кадрите от този кабинет обаче също попадат в порносайтове, което предизвиква остра обществена реакция. От Министерството на здравеопазването разпореждат на столичната здравна инспекция незабавна проверка на въпросния кабинет. Полицията извършва процесуално-следствени действия на няколко адреса в София, включително и други частни гинекологични клиники, за да установи дали има и други подобни случаи. Стана ясно, че изтеклите клипове от столичните АГ кабинети са качвани от IP адреси извън ЕС, което засилва вероятността за хакерска намеса и в този случай.
Въпреки това, моралната отговорност на лекаря остава– хипотезата е, че той изобщо е монтирал камерата без знанието на пациентите, което само по себе си е тежко нарушение на интимната им сфера. Показателни са думите на един родител на пострадало момиче: „Искам този лекар да бъде наказан, да понесе отговорност за унижението на детето ми, за травмата, която ще я връхлети като ѝ кажа. Това ѝ беше първият гинекологичен преглед…“. Тази емоционална реакция илюстрира дълбочината на причинената вреда – засяга се достойнството на жертвите, създава се трайна психическа травма и усещане за погазване на най-личното пространство.
В обобщение, фактическата обстановка разкри системен проблем: в продължение на месеци (дори години) в няколко различни населени места клиенти са били тайно снимани на места, където имат най-високо очакване за неприкосновеност (стаи за разкрасителни процедури, лекарски кабинети). Записите са събирани и масово качвани в интернет (вкл. в порнографски платформи и групи в Telegram) без знанието на заснетите лица. Едва след като една жертва случайно се натъква на собственото си видео и сигнализира, компетентните органи започват разследвания.
Скалата на злоупотребата е значителна– стотици видеоклипове, десетки установени жертви, поне един малолетен заснет, а достъпът до интимните кадри се е разпространил неконтролируемо онлайн. Тази тревожна фактическа картина поставя на дневен ред въпроса за адекватността на правната рамка и институционалния контрол, призвани да предпазят гражданите от толкова грубо навлизане в личния им живот.
- Международна практика
Проблемът с тайното видеозаснемане на хора в ситуации на уединение не е уникален за България – през последното десетилетие множество държави се сблъскват с т.нар. “spycam” епидемия. Особено драстичен е опитът на Южна Корея, където незаконните скрити камери са придобили мащаб на обществено бедствие. Само през 2017 г. в Южна Корея са докладвани над 6000 престъпления, свързани с нелегално заснемане – петкратно нарастване спрямо 2010 г.. Това явление – известно като “molka” – предизвиква масови обществени протести с лозунга “Моят живот не е твое порно”. Корейските власти вземат спешни мерки: през август 2016 г. Сеул създава специални отдели за инспекция – екипи от жени, оборудвани с детектори за скрити камери, които няколко пъти в седмицата обследват обществени тоалетни, съблекални, метростанции и други рискови обекти.
През септември 2017 г. правителството обявява затягане на превантивните мерки и увеличаване на наказанията за тези “дигитални сексуални престъпления”. Впоследствие кампаниите обхващат и частния сектор – инспекциите се разширяват и към мотели, бани и салони за красота. Показателно е, че дори известни личности стават жертва – през 2018 г. член на телевизионен екип бе заловен да монтира камера, дегизирана като портативна батерия, в частни помещения, използвани от популярна личност. Този случай шокира обществото и доведе до нови призиви за реформи. Днес Южна Корея има затегната правна рамка и повишена чувствителност към проблема, но борбата продължава.
И други развити демокрации са изправени пред подобни казуси. В Съединените щати неправомерното заснемане в помещения, където човек очаква неприкосновеност (съблекални, бани, кабини за масаж или тен и др.), е широко инкриминирано на щатско ниво под формата на престъпления като voyeurism, peeping (надничащо наблюдение) или нерегламентирано видеонаблюдение, като конкретните формулировки и обхватът варират между отделните щати. Нарушителите нерядко получават строги наказания, а жертвите имат възможност и за значими граждански искове. Показателен е случаят в Пенсилвания, където мъж тайно заснемал 54 жени и момичета, укрит в тавана на салон за тен – той е осъден след признаване на вината по над 200 пункта (218 обвинения), включително за посегателство срещу неприкосновеността и взлом.
В редица щати подобни провинения могат да се третират и като сексуални престъпления, особено ако заснетите лица са непълнолетни, което води до още по-тежки санкции (напр. кумулативни присъди, регистрация като сексуален нарушител и пр.).
В рамките на Европейския съюз и Съвета на Европа също се наблюдава последователно затягане на стандартите срещу подобни посегателства. Правото на неприкосновеност е фундаментално – залегнало е както в член 7 и 8 от Хартата на ЕС (личен и семеен живот, защита на данните), така и в практиката на Европейския съд по правата на човека (чл. 8 ЕКПЧ).
Много европейски държави имат изрични наказателноправни състави за видео воайорство и/или незаконно заснемане в частна среда. Например в Обединеното кралство още през 2003 г. бе въведено престъплението “voyeurism” (section 67 от Sexual Offences Act 2003), което криминализира тайното наблюдение или записване на лице, намиращо се в интимна обстановка, без съгласието му. Британските съдилища налагат осезаеми присъди по такива дела – например световноизвестният лекар д-р Лам Хо Йео през 2014 г. получава 8 години затвор за това, че е монтирал миниатюрни камери и е заснел стотици пациенти, колеги и дори деца в тоалетни и съблекални на различни клиники.
Във Франция, Германия, Италия и други страни нерегламентираното заснемане също попада под ударите на закона – често като престъпление срещу личната неприкосновеност или личния живот (напр. чл. 226-1 от френския Code pénal; § 201a от германския Strafgesetzbuch; чл. 615-bis от италианския Codice penale). Освен наказателни репресии, общоевропейският режим за защита на личните данни (GDPR) играе ключова роля: видеоизображенията на идентифицируеми лица са лични данни, а когато са подложени на „специфична техническа обработка“ с цел уникална идентификация, могат да представляват биометрични данни и да попаднат в специалния режим по чл. 9 GDPR.
Случаите на нерегламентирано видеозаснемане на клиенти поставят множество правни въпроси – от защита на личните данни и гражданско- деликтна отговорност, до евентуална наказателна отговорност. Българската правна рамка разполага с инструменти във всички тези направления, макар и с определени празноти.
а). Защита на личните данни (GDPR и ЗЗЛД):
Изображенията на конкретно лице, заснети чрез видеокамера, безспорно представляват “лични данни” по смисъла на Регламент (ЕС) 2016/679 (GDPR) и националния Закон за защита на личните данни (ЗЗЛД). Още повече – когато става дума за голо тяло, интимни зони или съдържание, което разкрива здравословно състояние или сексуален живот, тези видеоматериали са крайно чувствителни, а в зависимост от конкретното им съдържание могат да попаднат и в режима на специалните категории данни по чл. 9 GDPR. Биометрични данни по GDPR са налице, когато изображението е резултат от “специфична техническа обработка” за целите на уникална идентификация на лицето (напр. лицево разпознаване), поради което не всяко видео само по себе си автоматично представлява биометрични данни, но при определени технологии и начин на обработка може да придобие такъв характер. Обработването на лични данни (каквото е заснемането, съхраняването и разпространението на видео) изисква валидно правно основание по чл. 6 GDPR, а ако се касае за специални категории данни – приложимо изключение по чл. 9 GDPR. В разглежданите случаи такова основание очевидно липсва – напротив, хората дори не са уведомени за самия факт на заснемане, което само по себе си е грубо нарушение на принципа на прозрачност и на основните изисквания за законосъобразност. Конституцията (чл. 32, ал. 2) забранява следене, фотографиране, филмиране и записване на лица без тяхното знание или въпреки изричното им несъгласие, освен в предвидените от закона случаи, а приложимото законодателство за защита на личните данни изисква ясна цел, необходимост и пропорционалност на всяко наблюдение. С други думи, създаването и разпространението на видеоматериали на клиенти без знанието и съгласието им, и без друго валидно правно основание, е незаконно и нарушава регулациите за личните данни.
На практика, всеки администратор, който възнамерява да използва видеонаблюдение в своя обект, е длъжен да спази куп изисквания. Обобщено, те звучат така: наблюдението следва да е обосновано с конкретна, легитимна и пропорционална цел; камерите да са поставени на открити и видими места; посетителите да бъдат ясно уведомени с табели и информация за администратора, целите, сроковете и правата им; да има ясни правила за достъпа до записите, за срока на съхранение и за мерките за сигурност; и при висок риск – да се извърши оценка на въздействието върху защитата на данните. Следва изрично да се отчете и нещо съществено: от 25.05.2018 г. отпада старият режим на “регистрация” на администратори в КЗЛД, като вместо това действа принципът на отчетност – администраторът сам носи тежестта да докаже спазването на GDPR и да поддържа необходимата документация и вътрешни регистри. Във всеки търговски обект следва да е разработена и публично достъпна политика за защита на личните данни, която да указва кой има достъп до записите, колко време се съхраняват и как се защитават.
В разглеждания казус нищо подобно не е спазено – напротив, камерите са били скрити, клиентите държани в неведение, а записите – използвани за несъвместима с каквато и да е законосъобразна цел дейност. Това е учебникарски пример за нарушение на GDPR. Като последица се задейства механизмът на надзор и санкции: Комисията за защита на личните данни (КЗЛД) може да наложи крупни административни глоби. GDPR предвижда максимални санкции до €20 млн. или 4% от годишния оборот на нарушителя – в зависимост кое е по-голямо – за най-сериозните нарушения. КЗЛД вече обяви, че е открила производство и проверява на място замесените студия. Ако установи, че действително са събирани лични данни в разрез с регламента (а това изглежда очевидно), Комисията има право да наложи имуществена санкция на фирмите-собственици. Следва да се отчете и нещо важно: макар на част от разпространените кадри да не се виждат ясно лицата на жените, това не заличава качеството им на “лични данни”. Достатъчно е лицето да е “идентифицируемо” – включително чрез контекст, белези, обстоятелства или самоприпознаване – за да е налице обработване на лични данни; следователно нарушителят не може да се оправдае с “анонимност” на кадрите, щом заснетият човек може да се разпознае и претърпява вреда, тъй като фактът на незаконна обработка остава.
б). Гражданскоправна отговорност (деликт)
Независимо от административните санкции, засегнатите лица разполагат с пълното право да потърсят по съдебен ред обезщетение за претърпените неимуществени вреди, доколкото българското облигационно право (чл. 45 ЗЗД) изхожда от базисния принцип, че всеки, който виновно причини вреда другиму, дължи обезвреда, а при тайно заснемане в интимна обстановка вредата рядко е “абстрактна” – тя има конкретно човешко съдържание, измеримо в емоционален стрес, срам, чувство за унижение, накърнено достойнство, тревожност и социална стигматизация, включително постоянен страх от повторно разпространение на записите, като именно тези морални последици подлежат на парично компенсиране по правилото на чл. 52 ЗЗД – по справедливост, при преценка на интензитета, продължителността и обществената видимост на увреждането, както и на конкретните индивидуални последици за пострадалия (вкл. промяна на ежедневни навици, отказ от посещение на медицински/козметични услуги, трайни тревожни състояния).
Ключовият практически проблем за гражданите в подобни казуси обаче не е в това дали имат право на обезщетение, а срещу кого и как да го реализират ефективно, защото установяването на конкретния виновник често е затруднено по чисто доказателствени причини: устройствата могат да са поставени дискретно, достъпът до записите да е бил през акаунти и платформи, които “скриват” следите, да се твърди външна намеса (“хакване”), да се размива отговорността между собственик, управител, служители, външна охранителна/ техническа фирма, а понякога прекият извършител умишлено остава в сянка именно за да направи гражданската защита бавна и изтощителна. Поради това– и тук е практическата логика, която пострадалите следва да преценят – по-целесъобразно и често по-ефективно е искът да се насочи не само (или не толкова) към “неизвестния” конкретен извършител, а към юридическото лице, което стопанисва обекта и организира дейността, доколкото чл. 49 ЗЗД въвежда отговорност на този, който е възложил работа, за вредите, причинени от лицето, на което е възложена, при или по повод изпълнението ѝ– т.е. при наличие на функционална връзка между работата и вредоносното деяние, възражението “не знаех” по начало не е автоматичен щит, когато организацията на дейността е допуснала или улеснила нарушението, или когато деянието е реализирано в рамките на обслужването на клиенти и използването на ресурси и помещения на обекта. Допълнително, в хипотезите, в които може да се идентифицира и прекият извършител, практиката допуска търсене на отговорност едновременно от него (чл. 45 ЗЗД) и от възложителя (чл. 49 ЗЗД), а при причиняване на една и съща вреда от повече лица– и солидарност по общите правила на деликтната отговорност (чл. 53 ЗЗД), което на практика дава на пострадалия важен процесуален лост: да търси удовлетворение от този длъжник, от когото реално може да събере присъденото.
Именно тук обаче се появява вторият голям риск – платежоспособността и изпълнимостта: много салони и студиа са организирани като дружества с минимален капитал, с ограничени активи, понякога с кратка “биография”, понякога с активи, държани извън дружеството, което може да доведе до ситуация, в която дори при спечелен процес и присъдено обезщетение, изпълнението да се окаже трудно поради липса на имущество, натрупани задължения или формално прекратяване или прехвърляне на дейност.
Затова, когато има индикации за подобен риск, чисто тактически пострадалите следва да мислят не само за “правото на иск”, а и за обезпечаване на бъдещото изпълнение (напр. своевременно обезпечение на иска при предпоставките на ГПК), както и за това срещу кои лица да се насочи претенцията – юридическото лице, управителят (ако има данни за лично участие или отделно противоправно поведение) и/или конкретният служител, като най-сигурният подход в повечето случаи е да се търси отговорност по няколко линии, за да не се окаже, че гражданинът печели “на хартия”, но губи в реалността.
И накрая – без да измества деликтната рамка– следва да се има предвид и европейският канал за обезщетение при нарушение на защитата на данните: чл. 82 GDPR предвижда право на обезщетение за материални и нематериални вреди, като при участие на повече субекти в обработването (администратор и обработващ) може да се стигне до споделена отговорност по регламента, което допълнително разширява практическите възможности за защита, стига фактите и доказателствата да са правилно “закрепени” още в началото.
в). Наказателноправна квалификация
Българският Наказателен кодекс не съдържа изричен самостоятелен състав „воайорство“ или „незаконно видеонаблюдение“ в смисъла, в който редица други юрисдикции криминализират тайното заснемане в интимна среда като отделно престъпление. Затова подобни деяния у нас се квалифицират чрез „по-близки“ състави, които не са писани специално за този тип посегателства. В разглежданите случаи, по публично известни данни, прокуратурата насочва проверките към чл. 159 НК (порнографски материал), тъй като нормата инкриминира създаването и разпространението на порнографски материал, включително чрез интернет, а предвижда и значително по-тежки квалифицирани състави, когато за създаването е използвано лице под 18, при разпространение на лица под 16 години, както и по поръчение или в изпълнение на решение на организирана престъпна група. Именно наличието на данни за заснето малолетно/непълнолетно лице е фактор, който може да „вдигне“ наказателноправния риск съществено, доколкото законът третира подобни прояви като особено тежки.
Паралелно, в зависимост от конкретните технически характеристики на устройствата и начина им на използване, теоретично може да се обсъжда и приложимостта на чл. 339а НК относно специалните технически средства за негласно събиране на информация, доколкото именно тази норма е най-близката до идеята за наказуемост на самото тайно техническо наблюдение; на практика обаче ключовият спор е дали конкретната „скрита камера“ ще бъде квалифицирана като „специално техническо средство“ по смисъла на закона, което е въпрос на доказване и експертиза.
В този смисъл, наказателноправната реакция у нас често се движи по линията „порнография“ или „негласно събиране на информация“, което обяснява и защо в публичния дебат се появяват призиви за допълване на НК с изричен състав, насочен именно към тайното заснемане в интимна среда: когато съставомерността по чл. 159 НК зависи от оценка за „порнографски характер“ на материала, рискът е тежестта на посегателството да не бъде уловена адекватно от наказателното право, въпреки очевидната му обществена опасност.
В заключение, правната квалификация на случая очертава кумулативна отговорност на няколко равнища – административна (санкции и корективни мерки по GDPR), гражданска (деликтни искове за обезщетение за неимуществени вреди) и наказателна (доколкото конкретните факти позволят съставомерна квалификация по НК). Общото между тези плоскости е едно и също ядро: признанието, че сме изправени пред противоправно посегателство върху фундаментални права – неприкосновеност на личния живот, достойнство и телесна автономия – което правото не може да третира като „технически инцидент“, а като общественоопасно поведение с реални жертви. И все пак – дори когато наличните инструменти позволяват санкция, този казус показва и нещо по-неудобно: че системата реагира най-сигурно след като вредата вече е настъпила и вече е “изтекла” в интернет, а не преди да се превърне в масово унижение.
