Wyższa rozdzielczość, analityka IVA i poprawnie dobrane PoE nie uzasadniają obserwowania dowolnego obszaru. Przy monitoringu osób trzeba określić cel, podstawę przetwarzania i niezbędny zakres danych. Istotne są również przejrzysta informacja oraz usuwanie materiału, gdy nie jest już potrzebny. Te kwestie wpływają na projekt od początku, a nie dopiero przy tworzeniu stopki strony.
PhotoSequence pomaga opisać techniczną stronę rozwiązania, ale nie zastępuje administratora danych ani indywidualnej oceny prawnej. Nie projektujemy obserwacji sąsiedniej posesji z samej ciekawości. Klient powinien ustalić podstawę działania systemu i obowiązki właściwe dla swojego obiektu.
Jedna technologia, różne zasady zależnie od miejsca
Monitoring w firmie lub budynku mieszkalnym wymaga sprawdzenia, kto odpowiada za dane i na jakiej podstawie działa system. Sklep, zaplecze, parking i części wspólne nie muszą podlegać identycznym regułom organizacyjnym. RODO wyznacza ogólne zasady, a przepisy dotyczące danego rodzaju obiektu mogą wprowadzać dodatkowe wymagania.
Monitoring w miejscu pracy podlega także art. 22² Kodeksu pracy. Przepisy określają dopuszczalne cele, sposób informowania pracowników i ograniczenia zapisu. Z kolei podmiot publiczny powinien ustalić podstawę wynikającą z właściwych ustaw. Nie należy przenosić na polską instalację zagranicznych procedur administracyjnych tylko dlatego, że używa się podobnych kamer.
W jednym sklepie kamera może obejmować wejście klientów, a druga strefę pracy na zapleczu. Takie różnice zapisujemy na planie jeszcze przed doborem obudowy. Nasza metoda doboru wiąże konkretny kadr z zadaniem i ograniczeniami danego miejsca.
Najpierw określamy, czemu ma służyć zapis
Cel powinien być konkretny: ochrona mienia, bezpieczeństwo osób lub wyjaśnienie zdarzenia na wyznaczonym obszarze. Trzeba również rozważyć, czy kamera jest potrzebna i czy istnieje mniej ingerujące rozwiązanie. Ogólne założenie, że materiał może kiedyś się przydać, nie zastępuje takiej oceny.
Zgromadzone obrazy nie stają się materiałem do swobodnej publikacji lub oceny dowolnych zachowań. Wykorzystanie nagrania do innego celu wymaga odrębnej oceny jego zgodności z prawem. Dotyczy to również nietypowych scen: zabawny przebieg sytuacji nie usuwa praw osoby widocznej na nagraniu i nie uprawnia do tworzenia z firmowego archiwum publicznej galerii.
Kodeks pracy wymienia bezpieczeństwo pracowników, ochronę mienia, kontrolę produkcji i ochronę informacji, których ujawnienie mogłoby zaszkodzić pracodawcy. Nie jest to ogólne uprawnienie do nieustannego oceniania jakości pracy każdej osoby. Zakres monitorowania musi odpowiadać rzeczywistemu celowi i pozostawać proporcjonalny.
Kadr ograniczony do potrzebnego obszaru
Typowe miejsca wymagające rozpoznania to wejścia, wyjścia, ciągi komunikacyjne, strefy magazynowe i parkingi. Obszary szczególnie prywatne wymagają odmiennej oceny. W naszej ofercie standardowy projekt nie obejmuje toalet, przebieralni, pomieszczeń odpoczynku czy związkowych. Przepisy prawa pracy przewidują w niektórych przypadkach szczególne warunki i ograniczenia; nie traktujemy ich jak zwykłego rozszerzenia kadru.
Stanowisko pracy nie powinno trafiać na podgląd automatycznie dlatego, że kamera widzi szeroko. Przy ochronie kasy lub wartościowego towaru najpierw określa się potrzebny zakres obserwacji. Możliwość otwarcia obrazu na telefonie nie oznacza prawa do komentowania każdego ruchu pracownika ani rozszerzania celu systemu.
Okna, ogród i taras sąsiada należy pozostawić poza planowanym obszarem. W razie potrzeby zmieniamy pozycję, zawężamy obraz albo stosujemy odpowiednie strefy prywatności. Sam argument ochrony własnego mienia nie uzasadnia nieograniczonego widoku na cudzą przestrzeń. Także fragment ulicy w kadrze wymaga świadomej oceny, zamiast traktowania go jako darmowego rozszerzenia zasięgu.
We wspólnocie lub spółdzielni trzeba ustalić uprawnienie do instalacji, rolę administratora i zasady korzystania z materiału. Kamera powinna obejmować uzasadnione części wspólne, z poszanowaniem mieszkań i prywatnych stref. Samodzielne zamontowanie urządzenia przez jednego mieszkańca nie rozstrzyga tych kwestii ani nie zastępuje właściwych decyzji dotyczących nieruchomości.
Informację przekazujemy przed wejściem w obszar kamer
Widoczne oznaczenie pozwala zorientować się, że miejsce jest monitorowane. Powinno wskazywać najważniejsze informacje, w tym administratora i cel, oraz łatwy sposób zapoznania się z pełną informacją z art. 13 RODO. Ta obejmuje między innymi podstawę, okres zapisu, odbiorców, odpowiednie prawa i możliwość skargi do Prezesa UODO. Sam symbol kamery nie wyczerpuje obowiązku informacyjnego.
Pracowników informuje się o wprowadzeniu monitoringu nie później niż dwa tygodnie przed uruchomieniem. Oznaczenie terenu lub pomieszczeń następuje najpóźniej dzień przed startem. Cele, zakres i sposób stosowania określa się w odpowiednim dokumencie zakładowym, a pracownik przed dopuszczeniem do pracy otrzymuje pisemną informację wymaganą przepisami. Sama tabliczka nie zastępuje tych czynności.
Okres nagrań wynika z celu, a nie pojemności dysku
RODO wymaga, aby dane nie były przechowywane dłużej, niż jest to niezbędne. Nie ma jednego obowiązkowego miesiąca dla całego monitoringu w Polsce. W miejscu pracy Kodeks pracy przewiduje co do zasady maksimum trzech miesięcy od nagrania, z wyjątkiem dotyczącym materiału stanowiącego lub mogącego stanowić dowód. To limit, a nie zalecenie wykorzystywania zawsze pełnego okresu. Dla konkretnego obiektu należy uzasadnić potrzebny czas.
W rejestratorze ustawiamy usuwanie zgodne z przyjętym terminem. Opcja nagrywania aż do zapełnienia dowolnie dużego dysku nie zastępuje polityki retencji. Jeżeli wybrany fragment trzeba zabezpieczyć dla postępowania, dokumentujemy jego wydzielenie i odrębny okres zachowania.
Dostęp tylko dla osób, które go potrzebują
Podgląd i archiwum powinny być dostępne dla upoważnionych użytkowników w zakresie potrzebnym do ich zadań. Pomagają w tym odrębne konta, ograniczone uprawnienia i rejestrowanie dostępu. Zasady prowadzenia oraz przechowywania takich logów dobiera się do systemu i ryzyka; nie przenosimy do Polski zagranicznego, ogólnego terminu dla każdego obiektu.
Dostęp mobilny może być częścią systemu, jeśli jest odpowiednio zabezpieczony i zgodny z jego celem. Odrębne konto, szyfrowanie i brak przypadkowego wystawienia kamery do sieci opisujemy w artykule o ochronie dostępu do obrazu. Sama karta microSD w obudowie nie zapewnia bezpieczeństwa całego archiwum.
Mikrofon wymaga osobnej uwagi. Uprawnienie do monitoringu wizyjnego nie oznacza automatycznie prawa do nagrywania rozmów, a przepisy o kamerach w miejscu pracy dotyczą obrazu. Dźwięku nie włączamy na próbę: przed użyciem trzeba ocenić podstawę prawną, niezbędność i zakres zbieranych informacji.
Dokumentacja i ocena ryzyka przed uruchomieniem
Administrator opisuje cele, podstawę działania, zakres, retencję, dostęp i zabezpieczenia oraz ujmuje proces w wymaganej dokumentacji, w tym rejestrze czynności, gdy ma zastosowanie. Ocena skutków dla ochrony danych jest potrzebna przy prawdopodobnym wysokim ryzyku, w szczególności systematycznym monitorowaniu na dużą skalę miejsc dostępnych publicznie. Jeżeli wyznaczono IOD, należy go włączyć w ocenę; wysokie ryzyko pozostające bez odpowiedniego ograniczenia może wymagać uprzedniej konsultacji z UODO.
Rodzaj obiektu może pociągać za sobą dodatkowe przepisy i decyzje organizacyjne. Rozpoznawanie twarzy lub identyfikacja biometryczna nie są zwykłą odmianą alarmu ruchu: wymagają oddzielnej, znacznie bardziej wymagającej oceny. W tej ofercie nie zakładamy identyfikowania ludzi z imienia i nazwiska za pomocą analityki kamery.
Maskowanie jest zabezpieczeniem, nie zgodą na szerszy widok
Stałe maski prywatności i funkcje analityczne trzeba rozróżniać. Dostępność oraz sposób działania zależą od kamery i oprogramowania. Ustawienia należy sprawdzić na podglądzie i nagraniu przed oddaniem systemu. Odsuwanie maskowania na później może oznaczać, że przez ten czas zapis obejmie zbędne dane, których w ogóle nie powinno się gromadzić.
Reguła przekroczenia linii, obecności czy postoju nadal może wiązać się z przetwarzaniem danych osób. Nie zastępuje określenia celu i poinformowania obserwowanych. Ustawiamy funkcje potrzebne do danego zadania, zamiast uruchamiać wszystkie dostępne. Więcej wyjaśnia artykuł IVA Pro: od detekcji do użytecznego alarmu.
Co warto zapisać w uzgodnieniach projektu
Opis rozwiązania PhotoSequence powinien wskazywać pola widzenia, pomijane strefy, przewidziane maskowanie i założenia retencji. Nie zastępuje dokumentacji administratora, wymaganych decyzji dotyczących obiektu ani porady w nietypowej sytuacji prawnej. Technicznie przygotowujemy rozwiązanie zgodne z uzgodnionym zakresem, zamiast pozostawiać najważniejsze ograniczenia do przypadkowej decyzji podczas montażu.
- Cel — konkretny, uzasadniony i opisany przed zbieraniem obrazu.
- Zakres — potrzebne wejścia i strefy, z ograniczeniem widoku na przestrzeń prywatną.
- Informacja — oznaczenie i pełne zasady dostępne przed rozpoczęciem monitorowania.
- Retencja — uzasadniony termin, właściwe limity ustawowe i automatyczne usuwanie.
- Dostęp — upoważnieni użytkownicy, kontrola uprawnień i zabezpieczony obraz.
- Dokumentacja — zasady dla obiektu, ocena ryzyka, a w wymaganych sytuacjach ocena skutków i udział IOD.
Odpowiedzialność administratora pozostaje po stronie właściwego podmiotu. Pomagamy przełożyć uzgodnione wymagania na ustawienia i projekt, ale sam zakup kamery nie rozstrzyga zgodności całego monitoringu.