Управление по защите персональных данных Чехии готовит изменения GDPR, касающиеся камер видеонаблюдения
Более строгие правила должны будут применяться ко всем онлайн-камерам: в подъездах, в гаражах, на парковках или в магазинах.
Представьте ситуацию: человек живет в многоквартирном доме, уезжает в отпуск, и, вернувшись через неделю, обнаруживает, что его обокрали. Соседи ничего не знают и не видели, но зато в местах общего пользования установлены камеры видеонаблюдения. И благодаря им можно вычислить вора, который вломился в квартиру вскоре после отъезда владельца.
Однако вскоре может случиться так, что камеры в коридоре в подобном случае никак не помогут.
Управление по защите персональных данных (ÚOOÚ) предлагает новые правила, согласно которым записи с камер можно будет хранить только 72 часа, то есть трое суток.
Все соответствует GDPR
ÚOOÚ работает с камерами видеонаблюдения уже много лет. Однако до сих пор его правила были сосредоточены на системах камер, которые записывают с целью идентификации конкретных физических лиц. Онлайн-камеры остались в стороне. Но это скоро изменится.
В 2018 году вступило в силу общее положение о защите персональных данных, известное под аббревиатурой GDPR. А год спустя Европейский совет по защите персональных данных выдал заключение, в котором хоть прямо и не говорится, что GDPR распространяется и на онлайн-камеры, но это ясно из ряда пунктов в нем, и ÚOOÚ должно учитывать это.
В настоящее время управление готовит новую методологию, чтобы все операторы камер, в том числе мелкие, у которых нет собственных юристов и других специалистов по информационным технологиям и персональным данным, имели возможность сориентироваться в том, что они должны выполнять в отношении GDPR. Эта будет единая интерпретация, применима ко всем.
С точки зрения защиты прав заинтересованных лиц такой подход понятен, ведь даже при онлайн-наблюдении с более высоким уровнем разрешения изображения конкретные люди фиксируются в определенных ситуациях, в определенных местах, и это вторжение в их личную жизнь. А передаваемая информация (записи) также может ускользнуть из онлайн-системы, попасть к неавторизованным лицам и подобное.
комментирует предложение Франтишек Ноннеманн, член комитета Ассоциации по защите персональных данных
Больше трех дней?
Ситуация, смоделированная в начале статьи, может немного ввести в заблуждение. Проблема касается не только многоквартирных домов и товариществ собственников. Это затрагивает фактически все онлайн-камеры: наблюдение за магазинами, складами, производственными предприятиями, автостоянками или другими местами. И это касается обязательств тех, кто их эксплуатирует и ими управляет.
Тот, кто эксплуатирует такую систему, должен будет иметь дело с объемом контролируемых областей, действительно ли мониторинг необходим и оправдан также с точки зрения GDPR, как защищена передача данных и как затронутые люди информируются о том, что они находятся под наблюдением.
объясняет Франтишек Ноннеманн
ÚOOÚ заявляет, что в большинстве случаев срок хранения записей "должен быть установлен от одного до двух дней, в исключительных случаях — не более 72 часов".
По словам Ноннеманна, это не исключает более длительного периода, и, если оператору это потребуется, он должен будет это обосновать. И здесь может возникнуть еще одна проблема.
Если мы попросим каждого оператора подробно обосновать установку срока более 1-2 рабочих дней, это может скатиться к формальности или к тому, что методологию большинство будет игнорировать, что безусловно является нежелательным, т.к. документы управления, наоборот, должны вести к культивации всего поля обработки данных.
поясняет Франтишек Ноннеманн
По его словам, лучше было бы, если бы ведомство более подробно назвало критерии, которые необходимо учитывать при определении срока хранения записи: конкретные условия и причина для наблюдения за данным помещением, предмет операторской деятельности, риски для операторов камер, риски для заинтересованных лиц, технические возможности и прочее.
Необходимо предоставить больше возможностей оператору, контроллеру данных. Он должен установить срок по всем обстоятельствам, чтобы потом иметь возможность обосновать его при проверке со стороны ÚOOÚ или в споре с конкретным лицом, которому не понравилась бы система камер и ее функционирование.
объясняет Ноннеманн и напоминает, что камеры по-прежнему являются важной темой для общественности
Это можно увидеть и в годовых отчетах ÚOOÚ. Только в 2022 году жалобы на камеры составили 10 % от общего количества. В предыдущие годы ситуация была схожа.
В настоящее время методология находится на стадии проекта, и широкая общественность также может прокомментировать ее на веб-сайте ведомства.
Предложения можно отправлять до 9 июня. После этого управление обдумает их и, возможно, выпустит окончательную версию методики после летних каникул.
считает Франтишек Ноннеманн
