Kamerové systémy a ochrana osobných údajov v každodennej praxi SBS
Kamera môže odhaliť neoprávnený vstup, objasniť incident a pomôcť pracovníkovi SBS. V okamihu, keď zachytí rozpoznateľnú osobu, však nevzniká iba obraz. Vzniká aj zodpovednosť: kto rozhodol o monitorovaní, čo kamera skutočne sníma a kto smie so záznamom pracovať.
Na monitore je pokojná vstupná hala. O niekoľko minút dôjde ku konfliktu a kamera zachytí jeho priebeh. Bezpečnostný systém splnil svoj účel. Problém môže vzniknúť až neskôr – keď si niekto záznam prehrá zo zvedavosti, odfotí ho mobilom alebo ho poskytne osobe, ktorá naň nemá oprávnený dôvod. Najväčšie riziko kamerového systému preto často nie je v objektíve, ale v rozhodnutiach ľudí okolo neho.
Kamera nie je iba technické zariadenie
Z pohľadu ochrany osobných údajov nie je rozhodujúce, koľko megapixelov kamera má ani aký kvalitný obraz poskytuje. Podstatné je, či možno osobu priamo alebo nepriamo identifikovať a na aký účel sa obraz spracúva. Zachytená tvár, postava v spojení s časom a miestom, evidenčné číslo vozidla alebo typický pohyb pracovníka môžu byť osobnými údajmi.
Kamerový systém by sa preto nemal začínať otázkou: Kam ešte vieme pridať kameru? Správna otázka znie: Aké konkrétne bezpečnostné riziko potrebujeme riešiť a je obrazový dohľad naozaj primeraným prostriedkom? Rozdiel medzi týmito otázkami je rozdielom medzi premyslenou ochranou a plošným sledovaním.
O súlade často rozhoduje zorný uhol
Dve rovnaké kamery môžu z pohľadu súkromia predstavovať úplne odlišné riešenia. Jedna sníma vstupné dvere a priestor bezprostredne potrebný na identifikáciu vstupujúcej osoby. Druhá zároveň zachytáva pracovný stôl, obrazovku počítača, oddychovú zónu alebo časť susedného pozemku. Technicky fungujú obe. Primeraná však môže byť iba prvá.
Kvalitný návrh kamerového systému pracuje s princípom minimalizácie údajov už pri montáži. Pomáha správna výška a orientácia kamery, obmedzenie záberu, maskovanie nepotrebných častí obrazu či odlišné nastavenie jednotlivých zón. Ochrana súkromia sa nemá dopĺňať až do hotového systému; má byť súčasťou jeho projektu.
Klient, SBS a otázka: kto za čo zodpovedá?
Pri strážnej službe sa na jednom kamerovom systéme často podieľa viac subjektov. Klient určuje, prečo sa objekt monitoruje a aké bezpečnostné ciele sa sledujú. Spoločnosť SBS môže zabezpečovať obsluhu dohľadového pracoviska, vyhodnocovanie udalostí alebo technicky vykonávať pokyny klienta. Samotné vlastníctvo kamier však ešte automaticky neurčuje všetky úlohy podľa GDPR.
Rozhodujúca je skutočná prax. Kto určuje účel a podstatné prostriedky spracúvania, vystupuje ako prevádzkovateľ. Kto spracúva údaje v jeho mene a podľa jeho pokynov, môže byť sprostredkovateľom. Ak zmluva tvrdí jedno, ale denná prevádzka funguje inak, problém nevyrieši názov dokumentu. Preto musia byť zodpovednosti jasne rozdelené nielen v zmluve, ale aj v pokynoch pre pracovníkov SBS, v oprávneniach operátorov a v postupe pri incidente.
Keď kamera sleduje aj zamestnanca
Kamera namierená na pokladňu, skladový vstup alebo recepciu prirodzene zachytáva aj ľudí, ktorí tam pracujú. Bezpečnostný účel sa však nesmie potichu zmeniť na nepretržité hodnotenie každého pohybu zamestnanca. Zákonník práce chráni súkromie zamestnanca na pracovisku a kontrolný mechanizmus musí byť odôvodnený vážnymi dôvodmi vyplývajúcimi z osobitnej povahy činnosti zamestnávateľa. Súčasne sa uplatňujú pravidlá GDPR, najmä zákonnosť, primeranosť a minimalizácia.
Pre prax to znamená, že obraz z bezpečnostnej kamery nemožno automaticky používať na ľubovoľný nový účel. Ak bola kamera zavedená na ochranu vstupu alebo majetku, každé ďalšie využitie musí obstáť samostatne. Osobitne citlivé sú priestory, v ktorých človek oprávnene očakáva vyššiu mieru súkromia; tam môže byť monitorovanie zásadne neprimerané.
Zvuk a inteligentná analytika menia pravidlá hry
Nahrávanie zvuku nie je iba „doplnková funkcia“ kamery. Zachytáva obsah rozhovorov a spravidla zasahuje do súkromia intenzívnejšie než samotný obraz. Ak na bezpečnostný účel postačuje obraz, mikrofón by nemal zostať zapnutý iba preto, že ho zariadenie má.
Rovnako treba rozlišovať medzi obyčajnou detekciou pohybu a analytikou, ktorá vyhodnocuje správanie, sleduje trasu osoby, číta evidenčné čísla alebo rozpoznáva tváre. Čím viac systém z obrazu odvodzuje, tým väčšia je potreba preukázať nevyhnutnosť, posúdiť riziká a nastaviť ochranu už pri návrhu. Pri technológii používanej na jednoznačnú identifikáciu osoby podľa tváre môže ísť o spracúvanie biometrických údajov, na ktoré sa vzťahuje prísnejší režim.
Incident preverovať, nie improvizovať
Keď sa niečo stane, tlak na rýchlosť je prirodzený. Klient chce vidieť udalosť, poškodený žiada kópiu a pracovník SBS potrebuje uchovať dôkaz o svojom postupe. Práve v tejto chvíli sa ukáže, či je systém profesionálne riadený. Operátor nemá rozhodovať podľa toho, kto nalieha najhlasnejšie. Má postupovať podľa vopred určeného procesu.
Taký proces určuje oprávnenú osobu, overenie žiadosti, bezpečný spôsob práce s exportom, ochranu práv ďalších zachytených osôb a zaznamenanie toho, kto a prečo so záznamom pracoval. Pri odovzdávaní polícii, poisťovni, súdu alebo inému príjemcovi musí byť zrejmý právny dôvod a rozsah poskytnutia. Profesionálny postup chráni dôkaznú hodnotu záznamu aj dôveryhodnosť klienta a SBS.
Pohľad z praxe D.I.SEVEN, a.s.
Profesionálna bezpečnostná služba nemá byť iba očami kamerového systému. Má byť aj jeho disciplinovaným používateľom. D.I.SEVEN, a.s. pri ochrane objektov kladie dôraz na to, aby pracovníci poznali hranice svojich oprávnení, pracovali iba s rozsahom údajov potrebným na splnenie bezpečnostnej úlohy a vedeli správne reagovať pri incidente alebo požiadavke na záznam.
Dobre navrhnutý kamerový systém nevytvára pocit neustáleho sledovania. Vytvára predvídateľné a kontrolované bezpečnostné prostredie. Chráni majetok a osoby, ale zároveň rešpektuje hranicu, za ktorou by sa ochrana zmenila na neprimeraný zásah do súkromia.