Законы о скрытых камерах в Великобритании: скрытые камеры, аудиозаписи и конфиденциальность

Закон о скрытых камерах в Великобритании и правила, применяемые в различных условиях

Домашняя система видеонаблюдения и граница участка

Управление по защите данных Великобритании (ICO) различает камеры, установленные в пределах жилой зоны, и камеры, фиксирующие людей за ее пределами, например, на тротуаре или в саду соседа. В последнем случае следует учитывать законные основания, необходимость, прозрачность, безопасность, хранение данных и права личности в соответствии с британской системой защиты данных. Дверной звонок может записывать изображения, аудио, уведомления и воспроизводить их удаленно. Проверьте реальное поле зрения в каждом режиме, включая проверку в темное время суток. В случае спора о границе, зафиксируйте фактическое поле зрения камеры, любые маски и изменения, внесенные в ответ на жалобу. Объектив, направленный в определенном направлении, является доказательством для расследования, а не надежным описанием каждого кадра.

ИКО

Видеонаблюдение на рабочем месте, скрытое наблюдение и аудиосвязь

В руководстве ICO по мониторингу рассматриваются вопросы необходимости, соразмерности и прозрачности. Скрытый мониторинг является исключительной мерой, обычно связанной с серьезными опасениями и узкоспециализированным расследованием. Разрешение, доступ, временные ограничения, вероятные последствия и альтернативы должны быть зафиксированы до любого применения такой меры в исключительных случаях. Видеонаблюдение на рабочем месте может потребовать оценки воздействия на защиту данных, а непрерывная аудиозапись является особенно навязчивой. Сотрудники должны знать цель обычного мониторинга и основания для использования записей. Вопросы защиты данных, процедуры трудоустройства и доказательной базы относятся к различным частям правовой оценки.

ИКО

Преступления, связанные с вуайеризмом, и их территориальная сфера действия

Раздел 67 Закона о сексуальных преступлениях 2003 года регулирует определение вуайеризма в Англии и Уэльсе, включая аспекты наблюдения, оборудования и записи в отношении частного акта. Необходимо проверить элементы конкретного подраздела и связанные с ним преступления, а не рассматривать всю скрытую видеосъемку как одно и то же уголовное преступление. В Шотландии существует отдельное положение в разделе 9 Закона о сексуальных преступлениях (Шотландия) 2009 года. В Северной Ирландии требуется отдельная проверка применимого уголовного законодательства. Регламент Великобритании о защите персональных данных (GDPR) и Закон о защите данных 2018 года регулируют различные вопросы, включая обработку персональной информации. Поэтому жалоба на видеозапись может касаться нескольких органов или процедур.

Legislation.gov.uk

Сохранение, доступ и использование в ходе судебных разбирательств

В рекомендациях ICO по наблюдению срок хранения данных привязан к цели и обстоятельствам. Целесообразно различать обычное перезаписывание данных и решение об ограниченном сохранении данных для конкретного инцидента. Лицо, подающее запрос на доступ к данным, может быть идентифицировано наряду с другими лицами, чьи права также должны быть учтены. Расследование может потребовать предоставления ограниченной копии для доказательств, отредактированной копии для просмотра и записи о том, кто получил доступ к каждой из них. Адвокат должен проверить правила суда, прежде чем полагаться на материалы, полученные тайно. Законность видеосъемки и допустимость или значимость материалов должны рассматриваться отдельно.

ИКО

Официальные источники

• Закон о защите данных 2018 года
• ICO, домашнее видеонаблюдение

Сравнение правил Великобритании, Ирландии и Канады

Ирландия: ознакомьтесь с информацией на сайте DPC и регламентом ЕС по защите данных (GDPR)

Ирландская комиссия по защите данных различает обработку данных с камер видеонаблюдения внутри помещений и обработку данных за пределами домохозяйства. В отношении камер в Ирландии следует применять ирландские правила и проверять поле зрения, назначение и любые применимые обязательства по защите данных. Британские рекомендации могут помочь определить, какие вопросы следует задать. Компетентный регулирующий орган и соответствующие национальные правила отличаются.

DPC Ирландия

Канада: разграничение федерального и провинциального законодательства

Управление уполномоченного по вопросам конфиденциальности Канады предоставляет рекомендации по открытому видеонаблюдению частными организациями. Эти рекомендации полезны при рассмотрении целей, необходимости, признаков и доступа. Определите, какие федеральные или провинциальные правила регулируют деятельность организации. Домовладелец, частное предприятие и государственный орган могут подпадать под действие различных режимов, а трудовые или уголовные правила требуют отдельного анализа.

Офис Уполномоченного по вопросам защиты персональных данных Канады

Шотландия: ознакомьтесь с отдельным положением о вуайеризме

Раздел 9 Закона о сексуальных преступлениях (Шотландия) 2009 года определяет преступления, элементы которых должны быть сопоставлены с фактами. Это отдельный законодательный путь, отличающийся от положений Закона о сексуальных преступлениях 2003 года для Англии и Уэльса. Укажите место совершения преступления и дату, прежде чем выбрать текст.

Legislation.gov.uk

Законно ли использовать скрытую камеру или систему видеонаблюдения?

Перед запросом разрешения необходимо определить виды деятельности.

Скрытая камера может выполнять несколько операций одновременно. Объектив захватывает поле зрения, микрофон принимает звуки, программное обеспечение может обнаруживать движение, приложение отображает прямую трансляцию, а удаленный сервис может сохранять фрагменты. Каждая операция имеет свое назначение и свою степень вторжения. Тому, кто хочет проверить, заперта ли дверь, может понадобиться сигнал, указывающий на то, что она открыта. Ему не обязательно видеть лица всех посетителей, их разговоры или историю посещений. Поэтому инвентаризация должна начинаться с желаемого действия и фактически полученной информации, а затем описывать, что устройство делает на практике.

Проведите анализ на основе репрезентативного теста, не используя для демонстрации реальные данные клиентов или сотрудников. Проверьте кадрирование, активацию микрофона, оповещения, удаленный доступ и точное содержимое любого загруженного файла. Неактивная опция может оказаться недостаточной, если та же система предлагает активацию через другую учетную запись, в другом приложении или после обновления. Запишите дату, модель, версию и используемую учетную запись. Этот анализ позволит юристу, оператору данных и техническому специалисту обсудить одну и ту же установку.

Разграничьте место съёмки, место, где проходили съёмки, и целевую аудиторию.

Размещение камеры не решает вопрос конфиденциальности. Объектив, установленный на фасаде здания, может снимать комнату напротив. Камера внутри магазина может снимать зону, открытую для покупателей, кассовый аппарат, используемый персоналом, и вход на склад. Устройство за входной дверью может снимать общий коридор. На схеме укажите, где находится снимаемый человек, что он делает в кадре и кто еще может видеть изображение. Включите любые зоны, через которые он проходит, отражения в окнах и изменения кадрирования, которые стали возможны благодаря масштабированию и панорамированию.

Речь может идти о пользователе помещения, посетителе, ребенке, клиенте, курьере или работнике. Эти ситуации приводят к различным ожиданиям. Человек, проходящий через вестибюль, не обязательно ожидает, что его перемещения будут анализироваться в течение нескольких недель. Работник по техническому обслуживанию может иметь доступ в помещение, где нет никаких указателей на наличие устройства мониторинга. Анализ должен учитывать присутствие людей в нечастое время. Полезно проверять уровень активности системы ночью, во время перерывов и при изменении функций объекта.

Сформулируйте поддающуюся проверке цель и рассмотрите альтернативные варианты

Цель типа «повышение безопасности» слишком широка, чтобы определить ее масштабы или продолжительность. Вместо этого опишите конкретный вред, который вы пытаетесь предотвратить или обнаружить, например, вторжения в конкретное складское помещение. Укажите факты, лежащие в основе необходимости, места их возникновения и типичное время, необходимое для их обнаружения. Сравните это с возможными альтернативами, такими как замок, улучшенное освещение, контроль доступа или более частые проверки инвентаризации. Менее инвазивная мера может быть достаточной или полезной в качестве дополнения. Задокументируйте, что она решает, а что оставляет нерешенным.

Избегайте выбора полнофункциональной камеры только потому, что она может пригодиться позже. Камера со звуком, автоматическим анализом и постоянным хранением данных создает систему, которую сложнее обосновать и контролировать. Отделите активированные опции от тех, которые предлагает производитель. Составьте решение для каждой конфиденциальной функции. Укажите, кто может изменять эти настройки и когда требуется повторное подтверждение. Изменение потребностей может потребовать пересмотра обработки данных, связанной с ней информации и срока ее хранения. Лучше сохранить запись об этом изменении, чем продолжать использовать теперь уже неактуальную цель.

Отдельное разрешение на съемку, информация и трансляция

Согласие собственника или голосование товарищества собственников жилья — это первый шаг в принятии решения об установке оборудования. Далее необходимо изучить действующее законодательство, касающееся изображений людей, условий предоставления информации и ограничений на их использование. Табличка может сделать устройство видимым и предоставить первоначальную информацию. Однако сама по себе она недостаточна для обоснования необходимости системы или для разрешения особо инвазивной записи. При рассмотрении вопроса о согласии необходимо проверить, кто именно имеет право выбора, какой объем информации предоставляется и есть ли возможность отказа без неоправданных последствий.

Использование записи вызывает иные вопросы, чем её создание. Фрагмент, просмотренный уполномоченным должностным лицом для расследования нарушения, может быть отправлен в соответствующие органы по определённым основаниям. Публикация записи по электронной почте, в социальных сетях или на форуме раскрывает информацию о других лицах и меняет цель коммуникации. Необходимо указать получателя, объём необходимой видеоматериала, возможность сокрытия информации о третьих лицах и способ передачи. Также следует отметить, что происходит с копией после передачи. Этот шаг предотвращает хранение или повторное использование видео без чётко определённой ответственности.

Оформите решение в формате, пригодном для повторного использования

Краткое и точное решение полезнее, чем общая форма, заполняемая после установки. Укажите цель, местоположение, категории людей, часы работы, режим работы звуковой системы, обычную продолжительность и порядок действий в исключительных случаях. Привяжите каждое поле к конкретной причине. Приложите карту доступа, копии размещенной информации и описание предполагаемых пользователей. Используйте версию, соответствующую интересующему вас периоду. Юрист должен уметь различать разрешенный проект, фактическую работу установки и ее эксплуатацию, наблюдаемую во время инцидента.

Может ли мой сосед направить камеру на мой дом? Домашнее видеонаблюдение и видеодомофоны

Могу ли я снять на видео вход в свой дом?

Для начала разграничьте контроль доступа и обычное наблюдение за территорией снаружи. Камера, ограниченная непосредственно полезной зоной, может решать совершенно иную задачу, чем система, записывающая движение на улице. Подготовьте тестовые снимки, замаскировав ненужные участки. Проверьте, где люди ждут, где проходят соседи и как проходит граница участка. Днем и ночью разница в освещении может изменить то, что видно. Если широкоугольный объектив получает слишком много информации, изменение ориентации или местоположения может повысить уровень конфиденциальности.

Видеодомофон » может уменьшить количество изображений, но проверьте, что система сохраняет до звонка и как долго хранит видеозапись. Настройки мобильного приложения и семейного аккаунта могут отличаться. Убедитесь, что другие пользователи понимают параметры кадрирования и не могут изменить их, не выполнив ту же процедуру.

Камера моего соседа снимает мой сад или мою дверь

Различайте то, что вы наблюдали, и то, что вы предполагаете. Ориентация устройства, его положение и любая доступная запись могут быть полезны. Эти детали не обязательно показывают всю область обзора в любое время, наличие записи или активацию звука. Опишите факты, находясь в разрешенном для вас месте. Фотография устройства, сделанная с вашей территории, может помочь установить его положение в зависимости от контекста. Избегайте намеренного направления камеры внутрь соседнего дома при попытке задокументировать проблему.

Первоначальный запрос может уточнить проблемную область и предложить проверку кадрирования или маскировку. Если камера принадлежит управляющей компании, определите контактное лицо, указанное в имеющейся информации. Сохраняйте записи о датах всех обменов сообщениями и ответах. Если проблема сохраняется, различайте запрос от соседей, запрос, касающийся ваших данных, и жалобу, связанную с потенциальным нарушением конфиденциальности. В зависимости от страны и конкретных обстоятельств, орган по защите данных, полиция, посредник или гражданский судья могут обладать различной юрисдикцией.

Допустимо ли снимать на видео посетителя, курьера или специалиста, находящегося у вас дома?

Наличие системы безопасности в доме не означает, что каждый входящий дает согласие на постоянную видеосъемку во всех комнатах. Перед установкой необходимо внимательно изучить информацию, полученную до начала работ, назначение камеры и фактически охватываемую зону. Мониторинг двери для защиты дома может восприниматься иначе, чем непрерывная запись в комнате, где человек работает или отдыхает. Учитывайте влияние на других жильцов и на лиц, не имеющих прямых договорных отношений с домовладельцем.

Если визит разовый, определите, нужно ли оставлять камеру активной на протяжении всего визита. Настройте параметры камеры в соответствии с фактическим использованием помещения. При найме специалиста для работы в вашем доме, ознакомьтесь с обязательствами, связанными с этими отношениями. Общая информация, отправленная компании, направляющей специалиста, не означает, что человек, которого снимают, понимает возможности системы. Различайте информацию, предоставленную заранее, и информацию, предоставленную в связи с непредвиденным инцидентом. В случае возникновения трудностей сохраните копию текста и дату предоставленной информации.

Защита жилья общего пользования без съёмки жизни его жильцов

В общей квартире или доме интересы арендатора, арендодателя и жильцов могут расходиться. Общая комната меняет свое назначение в течение дня. Она может использоваться для визитов, частных разговоров и действий, не связанных с безопасностью. Камера, управляемая одним человеком, делает других жильцов зависимыми от доступа этого человека к видеозаписи. Задокументируйте необходимость камеры, часы ее работы, любые запрещенные зоны и способы ее отключения, а затем определите местонахождение людей, которые фактически используют это пространство.

Если спор касается пропажи предмета или доступа, начните с определения конкретного момента, который вы пытаетесь контролировать. Запертое хранилище, опись имущества или запись передачи ключей могут решить локальную проблему. Запись всего помещения создает дополнительные возможности для наблюдения, требующие собственного обоснования. Рассмотрите возможность записи частных телефонных разговоров с использованием микрофона, разговоров с детьми и гостями. Цель должна заключаться в минимизации ненужной информации при одновременном решении конкретного инцидента. Если конфликт уже возник, рассмотрите другие варианты, прежде чем устанавливать скрытое устройство.

Проверяйте это поле после каждого изменения конфигурации

Анализ домашней камеры не заканчивается после покупки. Переезд, установка нового забора, более яркое освещение или обновление программного обеспечения — все это может изменить контролируемую зону. Запланируйте регулярные проверки видеопотока и тестового файла. При смене приложений или учетных записей проверьте получателей уведомлений и параметры доступа. При продаже или переезде отзовите старый доступ, удалите все ненужные копии и перезагрузите оборудование в соответствии с инструкциями. Задокументируйте эти действия, не создавая лишней истории записей.

Видеонаблюдение в зданиях общего пользования, отелях и домах для отдыха

Установка камеры в местах общего пользования здания

Различайте систему, обязательную для всего здания, и камеру, установленную жильцом для защиты своей двери. Первая может регулироваться решением соответствующего органа и предусматривать совместное управление изображениями. Вторая, в зависимости от ее конфигурации, может записывать передвижения других жильцов без коллективного разрешения. Определите владельца оборудования, лицо, определяющее его назначение, лицо, управляющее доступом, и поставщика услуг, который может удаленно вмешиваться. Лицо, оплачивающее абонентскую плату, и лицо, фактически контролирующее обработку данных, не обязательно являются одним и тем же лицом.

Чтобы подготовиться к решению товарищества собственников жилья, предоставьте план участка, образцы для анализа и список исключенных зон. Определите, кто получает запросы на доступ и отчеты. Предоставление доступа всем жильцам может выявить действия, не связанные с безопасностью. Ограничьте доступ к учетным записям только для лиц с определенной ролью и разработайте процедуру создания резервной копии после инцидента. Избегайте хранения данных в личной учетной записи, которая останется доступной предыдущему администратору. При смене поставщика услуг проверьте возврат и удаление данных в соответствии с действующими правилами.

Съемка парковки, помещения для хранения велосипедов или общего входа

Эти места не выполняют одну и ту же функцию. На парковке можно увидеть номерные знаки автомобилей, время прибытия и посетителей. В помещении для хранения велосипедов можно определить, кому из жильцов принадлежат те или иные вещи. При открытии двери общего входа иногда можно увидеть, что находится внутри квартиры. Изучите расписание, частоту и видимую информацию. Если проблема связана с кражами из помещения для хранения велосипедов, тот факт, что камера также может снимать лифт, не является достаточным оправданием. Выберите ракурс, который поможет продемонстрировать описываемое событие, и избегайте зон, не имеющих отношения к цели.

Также проверьте маршрут людей, прибывающих через второстепенные входы, и расположение таблички. Согласно действующим требованиям, человек должен понимать, что он входит в контролируемую зону, прежде чем его начнут снимать. Не копируйте контактную информацию бывшего управляющего на табличку, если она стала неточной. Протестируйте сценарий запроса, адресованного контактному лицу, указанному на табличке. Организация должна иметь возможность получить соответствующие записи, проверить разрешение запрашивающего лица и объяснить результат, не подвергая без необходимости риску других жильцов.

Разрешено ли фотографировать в арендованном на время отпуска жилье?

Правила платформы и правовые нормы — это два разных источника информации. Проверьте версию условий, применимых к бронированию, к конкретным помещениям и к тому, что было указано в объявлении. Соблюдение правил платформы недостаточно для оценки того, была ли видеозапись произведена с точки зрения конфиденциальности, уголовного права или защиты данных. Местоположение устройства, тип помещения, уровень звука и объем записываемой информации могут повлиять на оценку. В частности, человек, арендующий жилье, предъявляет высокие требования к конфиденциальности в помещениях, где он спит, переодевается или принимает душ.

Для хостинг-провайдера необходимость внешней безопасности должна быть проанализирована с учетом законодательства страны, информации и правовой базы. Необходимо проверить, кто определяет настройки: владелец, управляющая компания или охранная фирма. Также следует определить учетные записи, получающие оповещения. Тот факт, что в установке участвовало несколько человек, не означает автоматического распределения их обязанностей. Если в рекламе упоминается внешнее устройство, проверьте, не происходит ли доступ к файлу через окно или дверь во внутреннее пространство.

Что делать, если вы обнаружили камеру в отеле или арендованном жилье?

Если место кажется опасным или уединенным, отдайте приоритет своей безопасности и возможности переместиться в другое место. Не подключайте устройство к компьютеру, не пытайтесь войти в его учетную запись и избегайте изменения его содержимого. Задокументируйте местоположение, номер комнаты, дату и то, что вы наблюдали. Сохраните бронирование, объявление и любую переписку. Фотография, сделанная без перемещения предмета, может быть полезнее, чем расплывчатое описание его марки. В месте, где существует вероятность непосредственной опасности, свяжитесь с соответствующими органами и следуйте их указаниям.

При составлении отчета следует различать подозрение, обнаруженный объект, устройство, функция которого установлена, и подтверждение записи. Для каждого из этих случаев может потребоваться разный ответ. Укажите, был ли объект подключен к источнику питания или другому оборудованию, если это можно определить без вмешательства. Запросите номер дела, если отчет подается через платформу или менеджер. Избегайте публикации изображений, на которых могут быть изображены другие клиенты или содержаться идентифицирующая информация о посторонних лицах. Точный отчет может быть обработан без публичного разглашения.

Документирование решения без создания несоразмерной предыстории

Управляющий зданием должен хранить протокол ввода в эксплуатацию, отчеты об инцидентах и ​​запросы жильцов отдельно. В протоколе не обязательно перечислять каждое зафиксированное движение. В нем должно быть объяснено назначение камер и процесс принятия решений. По каждому инциденту следует включать только информацию, необходимую для его разрешения. После разрешения инцидента следует проверить копии, хранящиеся у управляющего зданием, поставщика услуг и уполномоченных лиц. Окончание срока аренды или договора управления — подходящее время для пересмотра прав доступа к системе.

Может ли работодатель использовать видеонаблюдение для слежки за сотрудниками?

Разграничение между обеспечением безопасности помещений и контролем за деятельностью

Камера у входа на склад может использоваться для предотвращения несанкционированного проникновения. Камера, направленная на рабочее место, может отслеживать темп, движения и взаимодействия человека. Между ними, камера над кассовым аппаратом может показывать как рискованные операции, так и значительную часть деятельности сотрудника. Заявленная цель и фактически снимаемая область должны совпадать. Перед утверждением системы запросите тестовый просмотр для каждой камеры и проверьте, как работодатель намерен использовать видеоматериалы. Заявленная цель не гарантирует автоматического использования в дисциплинарных целях.

Команды должны понимать, что запускает сбор данных, срок их хранения и контактное лицо. В некоторых странах, помимо обязательств, связанных с данными, требуется консультация или согласие персонала, или даже вмешательство властей. Необходимо предусмотреть присутствие подрядчиков или временных сотрудников. Одного лишь объявления у входа недостаточно для решения вопросов, касающихся личной информации или социального диалога. Соберите документы, относящиеся к ситуации, и проверьте их версии. Если аналоговая система заменяется подключенной системой, возможность постоянного удаленного доступа может изменить ситуацию.

Прежде чем рассматривать возможность установки скрытой камеры, проведите расследование предполагаемой кражи

Опишите факт, подлежащий проверке, имеющиеся доказательства, временной период и область. Общее расхождение в инвентаризации может иметь несколько причин, таких как ошибка ввода данных, неправильно зарегистрированная квитанция или совместный доступ. Спросите, какие стандартные процедуры могут это подтвердить. Целенаправленный контроль запасов, журнал доступа или разделение обязанностей могут уменьшить неопределенность. Если дело приводит к рассмотрению вопроса о скрытом измерении, необходимо тщательно изучить национальные условия и прецедентное право. Факты, продолжительность, масштаб, количество вовлеченных лиц и меры контроля доступа к изображениям являются отдельными элементами.

Лица, ответственные за дело, должны иметь возможность завершить расследование в определенную дату и проанализировать результаты, не превращая разовое расследование в постоянный мониторинг. Необходимо определить лицо, ответственное за санкционирование каждого этапа, и задокументировать условия завершения. Следует учитывать лиц, не имеющих отношения к первоначальному подозрению. Видеозапись зоны отдыха или частных разговоров может предоставить информацию, не имеющую отношения к делу. Использование аудиоматериалов требует отдельного анализа. Если применимое законодательство не допускает предлагаемый подход, необходимо искать альтернативный метод расследования.

Контроль доступа для поставщика услуг безопасности

Установщик может иметь доступ к образу во время технического обслуживания, к административным учетным записям или к записям, когда требуется техническая поддержка. Уточните, как открывается, регистрируется и закрывается доступ. Убедитесь, что производитель может получить доступ к видеопотоку независимо от локального поставщика. Организация может передать некоторые операции на аутсорсинг, но она должна знать, кто имеет доступ и по каким инструкциям. Для систем, хранящих видеоклипы во внешнем сервисе, определите резервные копии и операции восстановления. Экспорт, выполненный для расследования сбоя, создает копию, с которой необходимо обращаться в соответствии с теми же требованиями к контролю и удалению.

Документация по передаче дел должна включать созданные учетные записи, пользователей, процедуры поддержки и соответствующие договорные положения. По возможности требуйте использования именных учетных записей. Разработайте процедуру действий в чрезвычайных ситуациях, не предоставляя всем сотрудникам постоянный пароль. При увольнении сотрудника отзовите его права доступа и проверьте, какие мобильные приложения остались активными. Также важно знать, могут ли администраторы просматривать изображения без регистрации этого. Это крайне важно для запросов на доступ и проведения расследований.

Использование выдержки из протокола в дисциплинарном разбирательстве

Сохраните соответствующие видеоматериалы и задокументируйте их происхождение. Ответственное лицо должно указать, какое устройство создало файл, с какими настройками и как был выбран фрагмент. Если система записывает без звука, укажите это, чтобы избежать приписывания диалогов изображению. Если системные часы показывают неверную информацию, задокументируйте расхождение, прежде чем делать какие-либо выводы. Также просмотрите секунды, предшествующие и следующие за видеоматериалом. Очень короткий фрагмент может ввести в заблуждение, если он не показывает контекст или если камера записывает только движение.

Прежде чем принимать какое-либо решение, изучите законность установки, предоставленную информацию, контекст использования и правила доказательств вашей страны. Решение суда, допускающее использование изображений в конкретном случае, не исключает потенциальной ответственности, связанной с их записью. Компетентный орган также может учитывать необходимость создания изображения и любой вред, причиненный другим лицам. Подготовьте копию с ограниченным доступом и, возможно, замаскированную версию для тех, кому не нужно видеть остальную часть сцены. Храните оригинал в отдельном месте.

Проверяйте систему при изменении назначения помещения

Помещение для хранения может стать постоянным рабочим местом. Коридор можно использовать как зону ожидания. В этих случаях первоначальный анализ может оказаться неактуальным. Запланируйте проверку во время любой перепроектировки, изменения графика или установки приложения для отслеживания. Юридический отдел должен получить обновленный план и настройки. Операционный менеджер должен объяснить, для каких целей по-прежнему используется каждая камера. Отключите устройства, необходимость в которых больше не существует, и проверьте данные и доступ, которые остаются связанными с системой.

Видеонаблюдение в магазинах, школах и учреждениях по уходу за больными

Камеры в магазине: как различать покупателей, зону кассы и складское помещение

Предприятие может включать в себя несколько типов помещений. Вход и торговая зона, как правило, доступны для клиентов. Склад и административный офис могут быть зарезервированы для персонала. Одна широкоугольная камера может запечатлеть различные виды использования на одном изображении. Перед установкой необходимо определить правила, применимые к каждой зоне и каждому назначению. В частности, следует различать защиту людей и имущества и мониторинг деятельности сотрудников. Если камера может идентифицировать клиента в момент оплаты, проверьте, отображается ли в кадре также информация, введенная на терминале, или документы, размещенные на прилавке.

Распространенный пример — камера, направленная на полки для обнаружения краж товаров. Руководство может захотеть использовать видеозапись для контроля графиков работы или эффективности команды. Следует уточнить, на каком основании такое новое использование будет допустимо и как сотрудники будут уведомлены. Решение, касающееся безопасности, и решение, касающееся управления персоналом, должны быть отслежены отдельно. Если инцидент связан с частью видеозаписи, выберите ограниченный фрагмент. Для информирования ответственного лица об инциденте рассмотрите возможность предоставления фактического описания или, при необходимости, отредактированной копии. Постоянный доступ к видеозаписи со всех полок в режиме реального времени может быть несоразмерен для эпизодической работы.

Организация информации в общественном месте

Путь клиента иногда начинается на парковке, на лестнице или в зоне доставки. Определите место, где должна быть размещена информация. Убедитесь, что вывеска читаема с обычного расстояния и не закрыта дверью или экраном. Первый уровень информации может сообщать о видеонаблюдении и указывать, где найти подробную информацию. Второй уровень должен включать контактную информацию оператора данных, цели видеонаблюдения, правовое основание и порядок осуществления прав, если это необходимо. Вывеска должна соответствовать фактической конфигурации системы.

Подготовьте способ предоставления информации людям, не пользующимся смартфонами. Если вы используете QR-код, также укажите адрес или легкодоступную контактную информацию. Для многоязычного сайта выбирайте формулировки, понятные тем, кто действительно присутствует. Для временного мероприятия проверьте, отличаются ли условия, часы работы или персонал от обычных мест проведения. Точная информация до мероприятия снижает вероятность споров и повышает эффективность управления инцидентами после его завершения.

Камеры видеонаблюдения в школах, детских садах или медицинских учреждениях

Присутствие несовершеннолетних, пациентов или зависимых лиц изменяет оценку необходимости и риска. Записи могут раскрыть графики ухода, посещения, интимные жесты или ситуации уязвимости. Камера, предназначенная для наблюдения за входом, не должна автоматически охватывать комнату, занятую весь день. Необходимо ознакомиться с конкретными правилами учреждения и ролями руководства, персонала и представителей. Возможность свободно выбирать и избегать снимаемой зоны может быть ограничена. При проектировании системы это необходимо учитывать.

Для защиты ребенка или уязвимого лица необходимо сначала определить конкретный риск, механизмы сообщения о нем и альтернативные варианты. Наличие камеры не заменяет устройства наблюдения или мониторинга. В случае спальни, процедурного кабинета или любой ситуации, когда люди могут не до конца понимать происходящее, перед принятием решения следует запросить консультацию специалиста и ознакомиться с местными нормативными актами. Использование автоматизированных функций, таких как оповещения о падении или движении, также следует оценивать с учетом получаемого сигнала и возможности использования менее инвазивного решения.

Съемка мероприятия или общественного центра

Запись мероприятия, прямая трансляция и система безопасности служат разным целям. Участник может быть проинформирован о записи на сцене, не ожидая, что его будут снимать в гардеробе, во время консультации или неформального общения. Составьте карту общественных зон, зон ограниченного доступа и зон, которые должны оставаться вне поля зрения камер. Укажите, какие видеоролики будут транслироваться и по какому каналу. Информация, подготовленная для доступа в здание, не обязательно включает использование изображений для последующей коммуникации.

Если волонтеры, сотрудники и внешние заинтересованные стороны могут просматривать видеозаписи, назначьте каждому человеку определенную роль. Человеку, ответственному за загрузку видеозаписи конференции, не нужен доступ к записям видеонаблюдения за неделю. Менеджер может рассматривать запросы на повторное использование, устанавливать график удаления и вносить исправления. Если мероприятие проводится в арендованном помещении, определите, кто управляет постоянной камерой и кто организует периодическую запись. Информация, предоставляемая общественности, должна четко указывать, к кому обращаться по поводу конкретной записи.

Пересмотрите функции автоматического анализа

Изображение с камеры видеонаблюдения может обрабатываться программным обеспечением, которое подсчитывает количество входов, классифицирует перемещения или пытается идентифицировать отдельных лиц. Уточните, какие данные включены в анализ, какие результаты получены и сохраняется ли идентификатор. Агрегированная статистика не имеет такого же влияния, как профиль, связанный с посетителем. Использование биометрических данных требует специального анализа. Значение функции по умолчанию должно быть задокументировано независимо от других функций камеры. Если результаты используются для определения того, кто может войти, или для установления вины кого-либо, изучите риски ошибок и возможность проверки человеком.

Камеры с микрофонами, замаскированные устройства и обмен отснятым материалом

Почему звук требует отдельного решения

Камера с микрофоном может записывать разговоры, не имеющие отношения к необходимости защиты. Диапазон звука отличается от диапазона изображения. Микрофон может улавливать голоса людей, не попавших в кадр, или делать разборчивым разговор в соседней комнате. Определите, для каких целей предназначена аудиозапись, и сравните её с видео без звука. Проверьте наличие каких-либо юридических, отраслевых или связанных с работой ограничений. Если функцию необходимо отключить, протестируйте файлы, голосовые уведомления, удалённое прослушивание и профили поддержки. Отсутствие звука в прямой трансляции не означает, что все экспортированные видео отключены.

В прихожей дверной звонок может использоваться для периодической связи при нажатии на кнопку. В офисе встроенный микрофон может прослушивать разговоры, не предназначенные для руководителя. Эти два варианта использования рассматриваются по-разному. Для настраиваемого устройства проверьте, применяется ли активация ко всем режимам или только к определенному профилю. Также укажите в уведомлениях, кто имеет доступ к аудио. Если после обслуживания настройки будут сброшены до значений по умолчанию, вы сможете увидеть изменения и восстановить правильную конфигурацию.

Устройство, спрятанное внутри объекта: проверка его состояния и функций

Классификация оборудования может зависеть от юрисдикции, его внешнего вида, возможности передачи данных, а также условий продажи или владения. Объект, напоминающий будильник, зарядное устройство или обычный бытовой прибор, анализируется не так, как хорошо видимая камера, рекламируемая как таковая. Обратите внимание на технические характеристики конкретной модели и документацию производителя. Различайте локальное хранение, передачу в приложение, потоковую передачу в реальном времени и автоматическое срабатывание. Описание продукта только для одной версии недостаточно, если несколько вариантов имеют разные функции.

Предварительная проверка должна определить страну продажи, страну местонахождения устройства и страну получения изображений. Правила маркетинга и правила записи могут предусматривать различные критерии. Договорное соглашение между двумя сторонами не заменяет правовую основу, регулирующую использование оборудования. И наоборот, коммерческая доступность продукта не отвечает на вопрос о его использовании в частном порядке. В любом случае, связанном с импортом, распространением или перепродажей, сохраняйте ссылки и информацию, позволяющие различать варианты продукта.

Размещение видео в социальных сетях или в группе

Фрагмент видео, распространенный в небольшой группе, может быть скопирован, распространен повторно и объединен с другой информацией. Номерной знак, одежда, голос, значок или узнаваемое местоположение могут позволить идентифицировать человека, даже если лицо размыто. Перед тем как делиться видео, спросите, кому и с какой целью необходимо его посмотреть. Сообщение в соответствующие органы или конфиденциальный обмен информацией с юристом не имеют той же юридической силы, что и публикация, доступная подписчикам. Законность сообщения должна рассматриваться отдельно от законности записи.

Чтобы сделать видео доступным, не раскрывая информацию третьим лицам, протестируйте маскировку на копии. Отслеживайте лицо или номерной знак на протяжении всего видео, а также контролируйте звук. Проверьте наличие метаданных, которые могут идентифицировать местоположение или человека. Полезно знать, разрешает ли канал обмена загрузку и повторную трансляцию. Кто-то может оспорить содержание или контекст фрагмента. Сохраните оригинал и описание транслируемой версии, чтобы различать редактирование, предназначенное для защиты третьих лиц, и модификацию, которая может изменить смысл изображений.

Уже показанные изображения: организуйте соразмерный ответ

Прежде чем предпринимать какие-либо действия, определите URL-адрес, учетную запись, время публикации и ее контекст. Сообщение на платформу, связь с автором и подача жалобы в соответствующий орган могут осуществляться разными путями. Избегайте повторной публикации видео для демонстрации проблемы. Если вам необходимо объяснить ситуацию кому-либо еще, выберите краткий скриншот или описание, в соответствии с требованиями органа или специалиста, занимающегося этим делом.

Для организации также необходимо выяснить, не произошло ли распространение в результате несанкционированного доступа, ошибки получателя или неправильной настройки параметров доступа. Необходимо заблокировать соответствующую ссылку или доступ, задокументировать, кто мог просматривать контент, и изучить потенциальные обязательства в случае утечки данных. Следует подготовить отчет, в котором будет указано, что можно подтвердить, а что остается неясным. Определение известных получателей и времени деактивации помогает оценить масштабы распространения, не делая выводов, выходящих за рамки имеющейся информации.

Прямая трансляция без записи также может нарушать конфиденциальность.

Возможность удаленного наблюдения за человеком может представлять собой слежку, даже если постоянные файлы не загружаются. Проверьте, что временно хранит программное обеспечение, какие снимки могут делать пользователи и какие журналы доступа ведутся. Камера, представленная как простое устройство просмотра, может отправлять оповещения с изображениями. Анализ должен быть сосредоточен на фактических функциях, местах просмотра и доступном доступе. Таким образом, период хранения данных является частью проблемы, как и зона обзора и разрешение на просмотр прямой трансляции.

Как запросить записи с камер видеонаблюдения, возразить против записи или подать жалобу

Прежде чем отстаивать свои права, определите, с кем вы имеете дело

Видимая камера может принадлежать поставщику услуг, в то время как другая организация определяет цель съемки и отвечает на запросы. Ищите контактную информацию на вывеске, в уведомлении о конфиденциальности или в документах учреждения. Если камера кажется частной, запросите идентификацию через соответствующие каналы, вместо того чтобы предполагать, что за это отвечает владелец здания. Если несколько камер снимают одну и ту же область, укажите, какая из них, по вашему мнению, задействована. Описание местоположения, доступа, периода времени и типа устройства поможет избежать слишком широкого поиска.

Чтобы выяснить, появляетесь ли вы на видео, укажите разумный временной промежуток и детали, которые помогут вас найти. Организации может потребоваться соразмерная проверка вашей личности. Запрос не требует от вас автоматически предоставления полного документа, удостоверяющего личность, если достаточно других методов проверки. Предоставляйте необходимую информацию только по соответствующему каналу. Спросите, сохранилась ли видеозапись и какие варианты доступа к ней доступны. Запись могла быть перезаписана до получения запроса, или устройство может работать в режиме реального времени. В полезном ответе следует четко разграничить эти возможности и отсутствие ответа.

Право доступа к изображениям и защита третьих лиц

При права доступа физическое лицо может запросить информацию об обработке данных и, в зависимости от обстоятельств, копию своих персональных данных. Видеозапись может содержать изображения других людей в одном кадре. Контролер данных должен учитывать права получателя и возможность решения, обеспечивающего доступ к соответствующим данным. Маскировка лиц, предоставление ограниченного фрагмента или другой способ просмотра могут облегчить это согласование. Права третьих лиц не освобождают контролера данных от рассмотрения запроса, и запрос не подразумевает автоматически предоставление всей видеозаписи за день без изменений.

Для обработки запроса, по возможности и при наличии оснований, перед перезаписью данных необходимо изолировать соответствующий временной интервал. Необходимо идентифицировать других видимых лиц и подготовить версию для отправки, не изменяя при необходимости сохраненный оригинал. Следует задокументировать меры контроля и причины возможных ограничений. Если идентификация затруднена, следует задать заявителю целенаправленный вопрос. Сроки, продления и ограничения зависят от применимого регламента. В частности, статья 12 Регламента ЕС о защите данных (GDPR) предусматривает стандартный срок ответа в один месяц при соблюдении условий, изложенных в тексте.

Возражение, удаление и ограничение использования

Запрос на удаление следует отличать от оспаривания кадрирования или продолжения записи. Человек может хотеть переместить камеру для дальнейшего использования, не требуя немедленного удаления всех существующих видеозаписей. В некоторых случаях он также может хотеть сохранить короткий фрагмент, чтобы отстоять свои права. Опишите свой запрос, причины, связанные с ситуацией, и изображения, которые его касаются. В зависимости от правового основания и применимых правил, права на возражение, удаление и ограничение доступа могут быть ограничены определенными условиями и исключениями.

Ответственное лицо должно избегать двух чрезмерно общих реакций. Удаление всей системы может привести к исчезновению элементов, сохранение которых оправдано или необходимо. Отказ в каких-либо изменениях только потому, что камера полезна, не решает проблему, касающуюся конкретной области или функции. Изучите спорную область, заявленную цель, соответствующие права и альтернативы. По возможности предложите целенаправленную меру, такую ​​как уменьшение поля зрения, отключение звука или ограничение доступа. Зафиксируйте запрос, принятое решение и его выполнение.

Как составить полезный файл с жалобами

Четко структурированное дело должно включать хронологию событий, определение местоположения, описание устройства и уже предпринятые шаги. Включите любые сообщения, знак (если таковой имеется) и любые изображения, хранение которых оправдано, а также контекст для их понимания. Отделите то, что вы наблюдали, от того, что сообщили другие. Укажите конкретное влияние записи на вашу конфиденциальность или оспариваемое использование. Подробная жалоба может быть более эффективной, чем категоричная юридическая характеристика, когда технические характеристики камеры и предполагаемые получатели еще неизвестны.

Орган по защите данных может проверить соответствие обработки данных установленным требованиям. Уголовная жалоба касается возможного правонарушения и его составляющих элементов. Гражданский иск, в зависимости от страны, может предусматривать прекращение нарушения, принятие срочных мер или компенсацию ущерба. Необходимо проверить юрисдикцию, сроки и конкретные условия процедуры. В случае обнаружения устройства в частном пространстве или потенциально опасного распространения информации выбор канала и сроков разбирательства может иметь решающее значение. Также следует описать уже принятые меры по сохранению данных без изменения системы.

Официальные источники

• Регламент ЕС о защите данных (GDPR), ст. 12–22

Сохранение данных с камер видеонаблюдения, облачное хранилище и контроль доступа

Установите срок годности, исходя из фактической потребности

Ключевой вопрос заключается в том, сколько времени требуется для обнаружения события и проведения первоначальных проверок. Для двери, проверяемой ежедневно, может быть достаточно короткого периода. Для зоны, закрытой на несколько дней, необходимо задокументировать, почему обнаружение инцидента обычно занимает больше времени. Сравните это обоснование с конкретными временными рамками, ограничениями и правилами страны или отрасли. Максимально допустимое время не следует рассматривать как автоматическую цель. Выберите типичную продолжительность, настройте перезапись или удаление записей и убедитесь, что настройки соответствуют письменному решению.

Срок хранения должен охватывать различные места хранения. Локальный диктофон может удалять изображения, в то время как приложение сохраняет клипы, записи или резервные копии. Уведомление по электронной почте также может оставлять узнаваемое изображение после удаления основного клипа. Уточните, где создаются копии и кто контролирует их удаление. Протестируйте удаление и восстановление на тестовом наборе данных. Четкое и легко читаемое правило должно применяться ко всей системе, а не только к меню производителя.

Сохраните выдержку, относящуюся к инциденту, не расширяя всю историю целиком

В случае инцидента может потребоваться выделение определенного периода времени для запроса, расследования или процедуры. Отделите этот файл от обычного рабочего процесса. Зафиксируйте время события, время обнаружения, основание для хранения и лиц, уполномоченных на доступ к нему. Если уполномоченный орган запрашивает изображения, проверьте запрос и канал передачи. Если выдержка содержит изображения людей или областей, не имеющих отношения к делу, оцените, как уменьшить объем раскрываемой информации, сохранив при этом необходимые элементы в рабочей копии.

Подготовьте дату или событие для проверки. Исключительное хранение может прекратиться, когда причина для этого больше не существует, в соответствии с обязательствами, связанными с делом. Лица, управляющие инцидентом, должны знать, кого уведомить после его завершения. Неотслеживаемое поле «сохранить» может хранить видеозаписи долгое время после их использования. Простой журнал позволяет различать оригиналы, рабочие копии и уже переданные копии. Он также указывает, была ли копия заменена размытой версией или должны ли определенные получатели удалить данные после завершения своей работы.

Регулирование доступа к контенту в прямом эфире и в записи

Предоставляйте доступ в зависимости от поставленной задачи. Агенту, реагирующему на сигнал тревоги, может потребоваться прямая трансляция из определенной зоны. Сотруднику, обрабатывающему запросы на доступ, может потребоваться извлечь последовательность событий. Технику может потребоваться изменить настройки, не просматривая архивы. Максимально разделяйте права доступа и определите резервные учетные записи. Общая учетная запись затрудняет назначение доступа. При наличии журналов проанализируйте, что они показывают о просмотрах, изменениях и экспорте, а также как долго эта информация хранится.

Запланируйте аннулирование учетной записи по завершении проекта. Проверьте уже подключенные мобильные устройства, пароли установщика и общедоступные ссылки для обмена файлами. Обновление может добавить новую функцию или предоставить ранее недоступный доступ. Проводите проверку при каждом изменении оборудования, поставщика услуг или местоположения. Тестирование доступа должно подтвердить, что видит каждый профиль пользователя и к каким областям он может получить доступ. Документирование результатов позволит вам исправить разрешения до того, как запрос, сбой или инцидент выявят проблему.

Wi-Fi камера, облачное хранилище и международные переводы

Определите операции, выполняемые удаленно. Прямые трансляции могут передаваться через ретранслятор, видеоролики могут копироваться в хранилище, а поддержка может предоставляться из другой страны. Местоположение штаб-квартиры производителя не обязательно указывает на местонахождение данных или лиц, имеющих к ним доступ. Уточните, кто принимает решения об обработке данных, какие поставщики участвуют и какие инструкции применяются. В случае международных передач данных определите соответствующую правовую базу, действующие гарантии и реальную возможность отключения ненужных функций. В рамках европейского законодательства статьи 28 и 44 и последующие статьи GDPR служат отправными точками в зависимости от операции.

Уточните, что происходит по окончании контракта. Вы должны иметь возможность восстановить оставшиеся данные, удалить остальное и закрыть удаленный доступ. Спросите, как осуществляется резервное копирование и ведение журналов. Если провайдер предлагает централизованный мониторинг или анализ в дополнение к хранению данных, изучите это отдельно. Локальная карта памяти уменьшает объем обмена данными, но не гарантирует отсутствия уведомлений, синхронизации или удаленного обслуживания. Техническое описание следует сверить с фактической конфигурацией и имеющейся договорной документацией.

Официальные источники

• GDPR ЕС, ст. 5, 28, 32, 44–49

Можно ли использовать видеозапись со скрытой камеры в качестве доказательства?

Разделение происхождения записи и ее использования в процедуре

Анализ видеодоказательств начинается с понимания контекста, в котором они были созданы. Необходимо выяснить, кто установил устройство, кто принял решение им пользоваться, кто им пользовался и где находились запечатленные на видео люди. Затем следует изучить, почему сторона хочет предоставить видеозапись и какой суд должен ее принять. Правила могут различаться в гражданских, уголовных, административных или трудовых делах. Решение о допуске фрагмента видеозаписи в судебное разбирательство не обязательно снимает ответственность, связанную с записью, хранением или иным распространением видео.

Чтобы решить, отвечает ли видео на ваш вопрос, четко определите, что именно вы пытаетесь установить. Изображение может показывать проход, падение или движение объекта. Оно не всегда раскрывает, кто имел доступ к месту, что кто-то знал или почему совершил то или иное действие. Временная метка из приложения может соответствовать копии, а не записи. Звук может отсутствовать или быть из другого источника. Учитывайте эти ограничения, прежде чем делать выводы, и ищите другие доказательства, которые могли бы пролить свет на происходящее.

Сохраните оригинал и создайте рабочую копию

Сохраните файл в том виде, в котором он был получен, в качестве заполнителя. При экспорте нескольких файлов с помощью записывающего устройства сохраните их полезную структуру и опишите, как они открываются. Укажите, было ли видео создано с помощью камеры, записывающего устройства или приложения. Запишите имя файла, размер, дату экспорта и имя пользователя, получившего файл. Для технической документации цифровой отпечаток может помочь сравнить копии и выявить изменения. Однако сам по себе этот отпечаток не доказывает личность автора или достоверность встроенного времени.

Создайте отдельную копию для воспроизведения, обрезки, маскирования или аннотирования. Избегайте замены оригинала пересжатым видео. Укажите внесенные изменения и назначение каждой версии. Копия, предназначенная для просмотра третьими лицами, может содержать меньше информации, важной для других, тогда как к оригиналу, хранящемуся под контролем, предъявляются другие требования. Если уполномоченный орган запрашивает определенный формат, следуйте установленной процедуре и задокументируйте предоставленную информацию. Если файл получен от другого лица, уточните обстоятельства его получения и разграничьте то, что известно, и то, что еще предстоит проверить.

Контролируйте время, монтаж и контекст сцены

Проверьте время, отображаемое устройством, и используемый часовой пояс, в том числе после изменения времени или переключения сети. По возможности сравните с независимо датированным событием. В системе, срабатывающей при обнаружении движения, могут возникать сбои, не соответствующие отсутствию события. Камера также может выключаться при потере соединения или низком уровне заряда батареи. Прежде чем сделать вывод о том, что человек не входил, убедитесь, что поле зрения системы и ее доступность подтверждают этот вывод. Сохраните соответствующие временные периоды до и после события, если они обеспечивают контекст.

Если используется несколько источников, для каждого из них необходимо вести отдельную хронологию. Видеозапись, журнал событий у двери и сообщение могут использовать разные часовые пояса или часы. Согласуйте их, указав предположения и неопределенности. В случае спора, исходящего из нескольких секунд, запросите индивидуальный технический анализ. Специалисты, изучающие материалы дела, должны иметь возможность определить конкретный сегмент, на котором основано каждое утверждение. Если вы не уверены, произошло ли отключение электроэнергии в результате нормальной работы или вмешательства, четко укажите это ограничение.

Передача видеозаписи в полицию, муниципалитет или страховую компанию

Получатели не все обладают одинаковыми полномочиями или потребностями. Проверьте запрос, личность получателя и канал доставки. Подготовьте квитанцию ​​с указанием интервала, источника и характера копии. Не передавайте автоматически все видеозаписи с места происшествия, если инцидент связан с конкретной камерой и периодом времени. Если запрос сделан устно, обратите внимание на контекст и запросите соответствующее подтверждение. Если копию необходимо отредактировать, сохраните возможность описать, что было изменено и почему.

В жалобе четко разграничьте представленный файл и комментарии к нему. Избегайте утверждения личности как достоверной, если качество изображения не позволяет это подтвердить. В случае со страховой компанией, изучите, что обосновывает полис или претензия, и какие другие методы раскрытия информации доступны. В случае судебного разбирательства, спросите специалиста, занимающегося делом, как подготовить видеоматериал и какие права третьих лиц следует защитить. Правила конфиденциальности и допустимость материалов различаются в зависимости от страны, юрисдикции и характера спора.

Также задокументируйте ограничения и противоположные элементы.

Достоверное дело содержит все необходимые элементы для тщательного анализа. Укажите области, не охваченные расследованием, время, когда камера не работала, причины выбора тех или иных ракурсов, а также любые другие доступные ракурсы. Одно изображение может подтвердить деталь, оставив остальные невыясненными. Не следует отвергать соответствующие доказательства только потому, что они противоречат первоначальной гипотезе. Честная хронология, сопровождаемая указанием источников и ограничений, полезнее для адвоката, чем монтаж, создающий иллюзию непрерывности там, где её не было.

GDPR ЕС, судебная практика и трансграничный надзор

Когда необходимо рассмотреть исключение, касающееся личных или семейных обстоятельств

В Европейском Союзе статья 2(2)(c) GDPR исключает строго личную или бытовую деятельность. Анализ зависит, в частности, от масштаба системы и контекста использования данных. В деле Рюнеша, C-212/13, Суд Европейского союза истолковал исключение, предусмотренное прежней директивой, в случае, когда камера частного лица также вела запись в общественном месте. Решение суда уточняет толкование действующего исключения. Само по себе оно не создает права снимать улицу, и баланс между защитой собственности и неприкосновенности частной жизни должен рассматриваться в соответствии с применимым правом.

В случае с дверным звонком или садовой камерой необходимо определить, что отображается на записанных и видеоматериалах, а также как используются эти видеозаписи. Камера, предназначенная только для домашнего использования, и система, установленная по одному адресу для коммерческой деятельности, могут подпадать под действие разных нормативных актов. Публикация, доступная неопределенной публике, также требует отдельного анализа. Национальные гарантии конфиденциальности, права на неприкосновенность частной жизни или свободы слова могут по-прежнему применяться, даже если обработка данных выходит за рамки европейского регламента GDPR. Исключение составляет применение данного регламента в его собственных пределах.

Законные проценты и трехступенчатая процедура балансировки

Когда применяется статья 6(1)(f) GDPR ЕС, законный интерес требует детального изучения. Необходимо определить конкретный интерес, проверить необходимость обработки для его реализации и сравнить его с интересами, правами и свободами лиц, подвергающихся видеосъемке. Дело C-708/18 (TK) касалось видеонаблюдения в местах общего пользования здания в соответствии с предыдущей директивой. Суд определил условия, подлежащие оценке. Планировка другого здания или тип затронутых лиц могут привести к иному выводу. Необходимо сохранить обоснование, специфичное для данного места, включая причину, по которой другие меры были бы недостаточны.

Необходимо учитывать объем изображений, время установки, ожидания людей и практические последствия. Камера на обязательном пешеходном переходе может повлиять на людей, которые не могут изменить свой маршрут. Возможность масштабирования, звукозаписи или аналитических функций изменяет сферу действия меры. Право на возражение может потребовать отдельного рассмотрения. Используйте документацию для сужения сферы действия или удаления функции, если необходимость может быть удовлетворена с меньшим объемом информации. Наличие знака и использование услуг поставщика не заменяют это решение.

Прозрачность, реестр и анализ воздействия

Статья 5 Европейского регламента по защите данных (GDPR) устанавливает принципы, включая ограничение целей обработки, минимизацию данных, хранение данных и безопасность. Статьи 12 и 13 касаются прозрачности и информации, которая должна быть предоставлена. Внутри организации также необходимо изучить документацию по обработке данных, обязанности и, где это применимо, обязательства поставщика услуг. Статья 35 требует проведения оценки воздействия, если обработка данных, вероятно, приведет к высокому риску, и конкретно касается систематического крупномасштабного мониторинга общедоступной области. Также необходимо ознакомиться со списками и руководящими принципами компетентных органов.

Перед активацией устройства, представляющего высокий риск, подготовьте этот анализ. Опишите его работу, ожидаемые последствия, риски для людей и меры по их снижению. Оцените совокупные факторы, такие как непрерывный мониторинг, присутствие несовершеннолетних, биометрическая идентификация или сочетание с другими данными. Первоначальное решение может оказаться недостаточным, если количество камер увеличится, будет добавлено программное обеспечение или изменится удаленный доступ. Определите события, которые инициируют проверку, и назначьте ответственного за ее проведение.

Прочитайте решение по делу Лопеса Рибальды, не обобщая его вывод.

В деле «Лопес Рибальда и другие против Испании» Большая палата Европейского суда по правам человека рассмотрела конкретный случай, связанный с тайным видеонаблюдением за сотрудниками. При сравнении одного дела с другим следует учитывать, в частности, основания для иска, серьезность подозрений, местонахождение, лиц, подвергшихся наблюдению, продолжительность, получателей и альтернативные варианты. Меры, принятые для ограничения доступа и последующего использования, могут иметь значение. Рамки Европейской конвенции по правам человека отличаются от рамок GDPR ЕС и национального трудового законодательства.

Эксперт-юрист должен проверить масштабы решения в соответствующей юрисдикции, состояние внутреннего законодательства на момент событий, а также более поздние решения. Не следует механически переносить решение, вынесенное в отношении сети магазинов, на компанию, где камеры направлены на офисы, раздевалки или весь персонал. Разовое расследование не имеет того же масштаба, что и постоянная система. Сравните обстоятельства, которые побудили судью оценить соразмерность, и определите, чего не хватает в новом деле.

Какое право имеет право проверять, находятся ли оборудование, местоположение и сервер в разных странах?

Необходимо определить место сбора данных, страну, где находится ответственная организация, страну, где хранятся данные, место, откуда осуществляется доступ к ним, и страну, в которой реализуется данный материал. Критерии различаются в зависимости от того, касается ли дело уголовного права, защиты данных, трудового права, импортных правил или процессуального права. Дело может подпадать под действие нескольких правовых рамок одновременно. Для читателя из Соединенного Королевства в качестве точки сравнения можно использовать представление Регламента ЕС о защите данных (GDPR) и европейской судебной практики. Для сбора данных в Соединенном Королевстве необходимо сначала изучить применимую британскую правовую базу.

Компания, развертывающая камеры на нескольких объектах, должна поддерживать общее хранилище данных и локальные приложения к нему. Общее хранилище описывает функции, обязанности и процедуры тестирования. В приложениях указываются применимые законы, контактные данные, формальности и сроки, которые могут отличаться. Необходимо установить процедуру экстренного доступа из-за рубежа. Для проектов за пределами Европы следует ознакомиться с соответствующим законодательством и компетентным органом соответствующей страны. Наличие национального законодательства о защите данных не означает, что те же условия применяются к домам, рабочим местам или допустимости доказательств.

Официальные источники

• GDPR ЕС, ст. 2, 5, 6, 12, 13, 35
• EDPB 3/2019
• Ринеш, C‑212/13
• ТК, С-708/18
• Лопес Рибальда и другие, 1874/13 и 8567/13

Часто задаваемые вопросы о скрытых камерах и конфиденциальности

Можно ли купить скрытую камеру, если вы собираетесь снимать только дома?

Необходимо проверить местные правила, касающиеся самого оборудования, а затем и условий его предполагаемого использования. Ответ может варьироваться в зависимости от характеристик устройства, особенно его конструкции и функций передачи. При описании предполагаемого использования укажите помещение, присутствующих людей, звук, передаваемую информацию и доступ к изображениям. Приобретение оборудования не дает права на съемку во всех помещениях жилого дома. Арендодатель может быть обязан уважать права жильцов и всех, кто работает в доме.

Допустимо ли снимать улицу на личную камеру?

Проверьте законы страны и область изображения. Камера, направленная наружу, может захватывать часть улицы, даже если устройство установлено на частной территории. Ответ зависит от местных ограничений, конкретных потребностей и возможности уменьшения кадрирования. Сделайте тестовое изображение из файла, который фактически будет сохранен. В окне приложения может отображаться маска, которая применяется неравномерно ко всем потокам.

Достаточно ли одной таблички для видеосъемки посетителей или сотрудников?

Информационный знак служит для информирования. Также необходимо учитывать цель, правовую основу, рамки и другие обязательства в данном контексте, особенно на рабочем месте. Люди должны понимать, кто принимает решения об обработке данных и как реализовать свои права. Информирование посетителей и информирование сотрудников не обязательно должны осуществляться по одной и той же процедуре. Особо инвазивная зона требует собственного обоснования и может быть исключена из ее доступа специальными правилами.

Камера моего соседа снимает меня. Могу ли я потребовать, чтобы её убрали?

Начните с определения области, которая вас беспокоит, и желаемого результата. Переориентация устройства, проверка маски или отключение звука иногда могут частично решить проблему. Если запись продолжается, возможные действия зависят от применимого законодательства и имеющихся доказательств. Сохраните датированный отчет о событиях, не вмешиваясь в работу устройства. Изъятие устройства, удаление данных и компенсация — это отдельные вопросы. Орган власти или юридическая консультация могут помочь вам выбрать подходящий курс действий.

Можно ли установить камеру в машине или снимать видео с помощью видеорегистратора?

Тот факт, что устройство установлено в личном автомобиле, не означает, что все люди снаружи или пассажиры попадают в бытовую сферу. Камера может снимать дорогу, пешеходов, номерные знаки и салон автомобиля. Необходимо ознакомиться с местными законами и различать использование устройства для фиксации дорожно-транспортного происшествия и непрерывную запись или публикацию. Звук, парковка, размещение информации в интернете и отслеживание водителя в служебном автомобиле требуют отдельного анализа.

Распространяются ли те же правила на муляж камеры?

Устройство, которое не создает видеопоток и не записывает видео, не обрабатывает изображения, как активная камера. Тем не менее, его появление может стать причиной соседского спора или других юридических проблем, в зависимости от страны и контекста. Прежде чем делать какие-либо выводы, убедитесь, что объект действительно неактивен и не содержит других датчиков. Ответственное лицо должно задокументировать точную ситуацию. Отдельное лицо должно описать наблюдаемые элементы, не предполагая, что ведется видеозапись.

Всегда ли камера без микрофона менее опасна?

Отсутствие звука снижает один из видов вторжения в личную жизнь. Однако это не решает проблемы, связанные с местом съёмки, личным пространством, целевой аудиторией или хранением данных. Видео без звука может раскрыть расписание человека, его отношения или перемещения. По-прежнему полезно сравнивать частоту записи и громкость записи. При заказе или модификации камеры проверьте отсутствие звука в фактически созданных файлах и в функциях удалённого прослушивания.

Могут ли полиция или страховая компания получить полную историю?

Необходимо тщательно изучить запрос, его обоснование и потребности получателя. Запрос или обращение, поданное в соответствии с официальной процедурой, требует ответа, адаптированного к его объему. Страховая компания может запросить информацию для обработки претензии, но это не означает, что необходимо передать всю историю. Следует отметить личность получателя, временные рамки и фактически переданные изображения. Необходимо учитывать других идентифицируемых лиц и использовать выделенный канал передачи.

Какую информацию следует предоставить в первоначальной заявке?

Укажите дату, приблизительное время, место и то, что вы хотите получить. Укажите, является ли это запросом на доступ, возражением против записи или отчетом. При необходимости предоставьте разумные средства идентификации, не отправляя спонтанно больше документов, чем требуется. Если ваш запрос касается доказательств, которые могут быть уничтожены, незамедлительно сообщите об этом руководителю или специалисту, ответственному за дело. Сохраните копию запроса и дату его отправки.

Что следует проверить перед выбором устройства?

Изучите характеристики конкретной модели и способы отключения ненужных функций. Уточните, как проверить настройки кадрирования, звука, хранения данных и права доступа. Определите предполагаемое использование перед покупкой. Если устройство представлено как обычный товар, проверьте также наличие каких-либо национальных ограничений на оборудование. Для бизнес-проекта подготовьте необходимую информацию и формальности до ввода в эксплуатацию, включая план проверки настроек.

Практичное юридическое руководство для консультантов, контролеров и монтажников

Перед тем как высказывать своё мнение, подготовьте информационный лист

Начните с поддающегося проверке описания. Укажите местоположение, даты, устройство, активные функции и лиц, которые, вероятно, будут сниматься. Отдельно укажите владельца недвижимости, лицо, принимающее решения, поставщика услуг и зрителей. Отметьте как гипотетическое все, что не было проверено. Для каждой точки данных укажите источник, например, посещение объекта, тестовая запись, договор, заявление или журнал подключений. Различайте то, что показано в рекламном предложении, и то, что фактически производит установленная модель.

Добавьте хронологию проекта. Дата ввода в эксплуатацию, внедрение аудиофункции, смена поставщика услуг и дата инцидента могут отличаться. Для заключения, данного постфактум, проверьте версию текста и конфигурацию, применявшиеся в рассматриваемый период. Недавний снимок экрана может помочь описать текущую работу. Однако этого недостаточно для установления исторического контекста. Документация должна разъяснить, что необходимо для предоставления более точного ответа.

Напишите заключение, в котором будет проведено различие между правилом, фактами и последствиями.

Для каждого вопроса укажите соответствующий текст или решение, объясните элементы, подлежащие проверке, а затем примените их к имеющимся фактам. Если возможно несколько решений, опишите обстоятельства, которые отличают их друг от друга. В анализе района могут быть актуальны границы собственности, возможность сокрытия информации и использование прямой трансляции. В рабочем документе информация, национальные формальности и связь с заявленной целью заслуживают отдельного абзаца. В документе, посвященном трансляции, укажите целевую аудиторию и любых узнаваемых лиц. Структурированная записка демонстрирует, почему вывод является обоснованным для данной ситуации.

Добавьте действия, которые можно контролировать. Например, переформулирование, получение информационного текста, тестирование удаления или проверка удаленного доступа. Назначьте ответственное лицо и установите крайний срок. Также подготовьте решение для случаев, когда проверка изменяет факты, например, если звук был активен без предварительного уведомления. В заключении следует указать, относится ли заключение к проекту, наблюдаемой установке или прошлому инциденту. Для срочных действий или судебных разбирательств определите процессуальные правила и защищенные каналы связи.

Пример файла до ввода в эксплуатацию

Владельцы заведения хотят защитить дверь, ведущую в помещение, где произошел инцидент. Документация может включать описание инцидента, сравнение с усилением замка, результаты дневных и ночных испытаний, исключение прилегающего коридора, состояние микрофона, настройки подавления сигнала и список уполномоченного персонала. Необходимо также указать табличку и подробные инструкции, применимые местные правила и внутренний отчет о проверке. Кроме того, следует указать, как посетитель может запросить информацию и кто принимает его запросы.

В ходе приемочных испытаний запросите у технического специалиста тестовый файл и убедитесь, что он соответствует плану. Проверьте маскирование, удаление и права доступа для учетной записи, не являющейся администратором. Проверьте процедуру сообщения об инцидентах на тестовых данных. Группа приемочных испытаний должна иметь возможность выявлять любые несоответствия и откладывать ввод в эксплуатацию, если будет обнаружена незапланированная область. Ведите учет всех внесенных исправлений. Этот метод позволяет проверить соответствие конфигурации, а не полагаться исключительно на заявление о намерениях.

Пример материалов дела после обнаружения неизвестной камеры

Жильцы обнаруживают в занимаемом ими помещении предмет, который может содержать камеру. В сообщении следует указать контекст, фотографию обнаруженного предмета, время обнаружения, описание помещения и имена лиц, имевших доступ в помещение. Полезно указать, что остается неизвестным, например, происхождение предмета или наличие каких-либо изображений. Сохраните контактную информацию управляющего недвижимостью и подтверждение бронирования или проживания. Соответствующий орган или специалист должен уметь отличить подозрительное устройство от идентифицированного записывающего устройства.

Заинтересованное лицо может запросить меры по обеспечению своей безопасности и конфиденциальности при обработке сообщения. Избегайте несанкционированных проверок сетевой или учетной записи устройства. Запишите, кому вы сообщили об инциденте, в какое время и что этот человек заявил. Если предмет передается компетентному органу, зафиксируйте передачу и обстоятельства, не создавая ненужной копии его содержимого. Меры, принимаемые для защиты лиц и сохранения имущества, не требуют публичного объявления ответственного лица до проверки.

Обновление юридического досье по системе видеонаблюдения

Планируйте проверку через фиксированные интервалы и всякий раз, когда происходят существенные изменения. Отслеживайте новые версии текстов, руководящие указания национального органа и решения, имеющие отношение к контексту. Также пересматривайте изменения в системе, местоположении и договорных отношениях с субподрядчиками. Новая аналитическая функция может потребовать пересмотра, даже если количество камер остается неизменным. Записывайте источники с указанием даты, географического охвата и цитируемых статей. В руководстве, предназначенном для широкой публики, свяжите краткий ответ с подробными условиями, чтобы читатель мог различать национальные правила и практическое применение.