DPO
Постановка системы защиты персональных данных согласно европейским регламентам и национальным законам

Видеонаблюдение и приватность: совмещаем (не)совместимое?

 

Видеонаблюдение в аэропортах и офисах, в музеях и даже на территориях жилых комплексов давно перестало быть чем-то необычным. Обеспечение безопасности и сохранности имущества –  основные цели установки систем видеонаблюдения. Несут ли они пользу обществу? Безусловно!

Однако технологии идут все дальше, и теперь камеры могут не только фиксировать изображение, но и распознавать людей на нем и их атрибутику (например, значки, розетки, флажки, говорящие о принадлежности к определенным организациям), определять пол, возраст и даже этническое происхождение. Потрясающие возможности… И в том числе для злоупотребления. Именно поэтому Европейский совет по защите данных (European Data Protection Board, EDPB) принял Руководство 3/2019 об обработке данных с помощью видео-устройств.

 

видеонаблюдение

 

О чем стоит подумать перед установкой систем видеонаблюдения?

 

Выбираем правовое основание

В ст. 6 GDPR перечислены правовые основания для обработки персональных данных. Как отмечает EDPB, видеонаблюдение может быть основано на любом из них, однако чаще всего используется “легитимный интерес”.

Используя легитимный интерес в качестве правового основания, вы должны убедиться, что:

‒ такой легитимный интерес у вас действительно есть;

‒ видеонаблюдение позволит вам удовлетворить этот интерес;

‒ видеонаблюдение – это необходимая мера, и ваш легитимный интерес перевешивает права и свободы субъектов данных в конкретной ситуации.

 

А был ли интерес?

 

При оценке наличия интереса EDPB рекомендует исходить не из возможных последствий и теоретических предположений, а из реальных обстоятельств, с которыми сталкивается контролер. Так, желание защитить свою собственность, например, магазин, от вандализма (разбитые окна, разрисованные граффити стены и т.д.) и краж. Установить систему видеонаблюдения кажется достаточно логичным решением. Однако следует оценить вероятность таких происшествий к конкретному магазину.

При этом совершенно не нужно ждать, пока жертвой преступников станете именно вы. Можно поинтересоваться у владельцев магазинов по соседству, насколько часто они сталкиваются с преступлениями и каковы были убытки. Так, если магазин находится в благополучном районе, количество преступлений в котором невелико, владельцу сложно будет обосновать легитимность интереса. Если магазин сетевой, контролер может опираться на данные по другим магазинам сети, если статистика преступлений в районах, где они расположены, сопоставима с текущим. И, конечно, стоит обратить внимание на товары: в магазине, торгующем антиквариатом или ювелирными изделиями, обосновать установку системы видеонаблюдения будет проще, нежели в магазине канцелярских товаров и бытовой химии.

 

Полезно – да. А необходимо ли?

 

Очевидно, что видеонаблюдение позволит владельцу уменьшить убытки от преступлений. Если оно в режиме реального времени и изображения с камер транслируются на мониторы в комнате охраны, то сотрудник может быстро среагировать и предпринять меры. Если видеонаблюдение организовано в автономном режиме (камеры записывают изображение, которое хранится в течение некоторого времени на случай, если понадобятся доказательства), владелец магазина сможет впоследствии взыскать убытки с нарушителя. Но так ли необходимо именно видеонаблюдение?

 

supermarket

 

До установки камер следует оценить, можно ли добиться того же результата иными средствами: например, нанять охрану (в том числе ночного сторожа), установить “тревожную кнопку” и подключить сигнализацию, нанять “псевдопокупателей” (людей, которые изображают покупателей, но на самом деле следят за тем, чтобы другие ничего не украли, и докладывают обо всех инцидентах службе охраны). Отдельные факторы – размер и планировка магазина, а также штат консультантов: если помещение хорошо просматривается со стойки продавца, а также консультантами в торговом зале, видеонаблюдение вряд ли нужно.

 

Соблюдаем баланс

 

Кроме того, стоит соотнести свой легитимный интерес с правами и свободами субъектов данных, которые могут быть нарушены в конкретной ситуации. Насколько люди готовы к тому, что в определенной ситуации их поведение будут записывать на видео? Как правило, к видеонаблюдению в супермаркетах мы привыкли, но вот камеры в сауне или спа-салоне, в парках и на детских площадках могут сильно смутить. Еще больше уверенности вам как контролеру даст знание своих субъектов и оценка последствия доступа к данным: вести видеонаблюдение в храмах, местах собрания членов профсоюзов – это вовсе не то же самое, что вести видеонаблюдение у входа на вокзал (если видеозапись с собрания членов профсоюза попадет к нанимателю, последствия для работника могут быть очень серьезными).

И не забывайте: вам нужно четко сформулировать ваш легитимный интерес. Проведите оценку легитимного интереса (Legitimate Interest Assessment, LIA) и внедрите меры защиты прав субъектов данных, которые будут минимизировать обнаруженные риски.

 

Меньше данных – меньше рисков

 

Важно подумать о том, как минимизировать “вторжение” камер в жизнь людей. Так, камеры, включаемые только в ночное и нерабочее время, несут меньший риск для приватности, чем круглосуточно работающие устройства. Если они захватывают не только помещение, но и часть территории вне его (например, в зону фиксации попадает окно на первом этаже, через которое видно прохожих в полный рост), следует ограничить обзор, например, установить “козырек” или настроить замутнение (blur) определенного участка, чтобы минимизировать изображение проходящих мимо.

Показательна правоприменительная практика по этому вопросу:

‒ в июне 2021 г. надзорный орган Люксембурга наложил штраф в размере 12 000 Евро на компанию, которая установила камеры для защиты принадлежащих ей помещений, однако фактически на пленку попадали и участки общественно доступных мест, и рабочие места сотрудников;

‒ в июле 2021 г. испанский надзорный орган наложил штраф на двух граждан (4 000 Евро и 600 Евро), каждый из которых установил видеокамеру для наблюдения за своей недвижимостью, но фактически обрабатывал и изображения прохожих, так как в поле зрения камеры попадала улица. В августе за аналогичное нарушение другой гражданин также получил от надзорного органа Испании штраф в размере 3 000 Евро.

И, конечно, данные должны своевременно удаляться (если они записываются, а не транслируются на мониторы службы охраны в режиме реального времени). Срок хранения данных должен быть адекватным. EDPB рекомендует системы, работающие по принципу “черного ящика”, устанавливаемого в самолетах: данные, записанные определенное время назад (например, недельной давности), удаляются автоматически (система перезаписывает данные).

 

Таким образом, установка системы видеонаблюдения – это дело не только техники, но и приватности. Используя легитимный интерес в качестве правового основания, не поленитесь провести LIA: проще предупредить риски, нежели платить штраф.

*С полным текстом Руководства 3/2019 об обработке данных с помощью видео-устройств вы можете ознакомиться по ссылке: https://edpb.europa.eu/sites/default/files/consultation/edpb_guidelines_201903_videosurveillance.pdf

Автор:
Анастасия Пархимович
Анастасия Пархимович LLM, GDPR DPP
Профессионал в области информационной приватности по GDPR
GDPR Consultant
Расписание курсов загружается, подожди несколько секунд