Видеонаблюдение и лични данни: практичен начален списък

Важно: тази статия е обща техническа и организационна информация, а не правен съвет. Конкретният администратор на лични данни определя целта, правното основание и правилата за своя обект. При спорен или високорисков случай потърсете специалист по защита на личните данни.

Когато камерите записват хора, които могат да бъдат разпознати, обикновено се обработват лични данни. Затова проектът не е само технически. Още преди монтажа трябва да се уточнят целта, необходимият обхват, достъпът до записите и срокът за съхранение.

1. Опишете конкретната цел

Фраза като „за сигурност“ е твърде обща. Опишете какъв реален риск се управлява: контрол на вход, защита на имущество или установяване на инциденти в определена зона. Европейските насоки подчертават, че интересът трябва да е реален и актуален, а не хипотетичен.

2. Проверете необходимостта

Преди камерата трябва да се прецени дали целта може да бъде постигната с по-малко навлизаща мярка: осветление, контрол на достъп, ограда или промяна на организацията. Камерата и кадърът трябва да са ограничени до необходимото за определената цел.

3. Ограничете кадъра

Позицията и обективът трябва да покриват рисковата зона, без ненужно да снимат съседни имоти, обществени пространства или работни места. Маскирането на част от кадъра може да помогне, но трябва да бъде проверено и в реалния запис, не само в живата картина.

4. Информирайте хората

Информацията трябва да е видима преди човек да влезе в наблюдаваната зона. Табелата и допълнителната информация обичайно посочват кой е администраторът, целта и как може да бъде намерена по-пълна информация. Точният текст зависи от конкретната организация и правното основание.

5. Определете срок за съхранение

Не пазете записи „за всеки случай“ без определен срок. Срокът трябва да следва целта и времето, за което реално се установява инцидент. Техническият капацитет на диска не е самостоятелна причина записите да се съхраняват максимално дълго.

6. Ограничете достъпа

Определете кои хора могат да гледат жива картина, да търсят записи и да експортират файлове. Използвайте индивидуални профили, силни пароли и само необходимите права. При напускане на служител или смяна на телефон достъпът трябва да бъде отнет.

7. Подгответе процедура за предоставяне

Запис не трябва да се копира и изпраща неформално. Нужна е процедура кой разглежда искането, как се защитава информацията за други хора в кадъра и как се документира предоставянето. При искане от орган или засегнато лице конкретният случай трябва да бъде оценен.

8. Защитете системата

• сменете фабричните пароли;
• използвайте отделни потребителски профили;
• ограничете отдалечения достъп;
• поддържайте устройствата и приложенията актуални;
• поставете рекордера на защитено място;
• преглеждайте периодично кой има достъп.

9. Преглеждайте необходимостта

При промяна на обекта, целта или кадъра направете нова оценка. Камера, която е била оправдана при конкретен риск, не трябва автоматично да остава безсрочно. Проверявайте и дали часовникът, записът и маските работят както е планирано.

Официални източници

• Добри практики на Комисията за защита на личните данни
• Насоки 3/2019 на Европейския комитет по защита на данните

Техническият проект трябва да позволи изпълнение на тези правила: ограничен кадър, контролиран достъп, подходящ срок и надеждно изтриване или презаписване.

---

Планирате подобна система? Свържете се със SecurityPlovdiv за оглед и практично решение.

Изпратете запитване