Când supravegherea video necesită DPIA
Monitorizarea sistematică pe scară largă a unei zone accesibile publicului intră în cazurile prevăzute expres de articolul 35 RGPD. Decizia ANSPDCP nr. 174/2018 include această categorie. Pentru alte sisteme, verificăm contextul, amploarea, persoanele vulnerabile și funcțiile de analiză folosite.
Nu stabilim obligația doar după numărul camerelor. Contează suprafața, numărul și tipul persoanelor, frecvența monitorizării și posibilitatea de corelare a imaginilor cu alte evidențe. O concluzie că DPIA nu este necesară trebuie să fie motivată prin analiza concretă.
De la planul camerelor la impactul asupra oamenilor
Documentăm câmpul vizual, programul de funcționare, înregistrarea sunetului, vizualizarea de la distanță și funcțiile de analiză. Distingem între simpla captare a imaginilor, urmărirea comportamentului și identificarea biometrică. Fiecare utilizare are consecințe și cerințe proprii.
Comparăm obiectivul urmărit cu alternative precum limitarea accesului fizic, iluminatul sau restrângerea unghiului de filmare. Analizăm dacă persoana poate evita zona, dacă este angajat ori minor și dacă înregistrările pot revela informații sensibile despre activitățile sale.
Informații necesare pentru evaluare
Planul amplasamentului și mostrele de cadru fără persoane sunt utile pentru a verifica acoperirea reală. Se adaugă scopurile pe zone, setările de retenție, categoriile de utilizatori și modul în care se exportă sau se transmit imaginile.
- Planul camerelor, funcțiile activate și justificarea zonelor supravegheate.
- Conturile cu acces, furnizorii de mentenanță și accesul prin internet.
- Informările, procedura de solicitare a imaginilor și regulile de păstrare.
- Integrarea cu alarme, control acces sau instrumente de analiză.
Ce trebuie să rezolve măsurile propuse
Raportul leagă fiecare risc de o măsură: mascarea unei zone, eliminarea audio, separarea drepturilor de vizualizare și export sau limitarea păstrării. Măsurile sunt verificate în configurație; o recomandare acceptată, dar neimplementată, rămâne o condiție deschisă.
Livrabilul descrie riscul rămas, responsabilitățile și condițiile de utilizare. Extinderea ariei filmate, conectarea la recunoaștere facială sau reutilizarea imaginilor pentru evaluarea angajaților declanșează o reanalizare. Dacă riscul ridicat nu poate fi redus suficient, se examinează consultarea prealabilă a autorității.
De la analiză la acțiune
Riscuri și măsuri de luat în calcul
Măsurile de mai jos sunt exemple de analizat în context. Adecvarea și eficacitatea lor se verifică pentru prelucrarea concretă.
Monitorizare excesivă a vieții cotidiene.
Măsură posibilăLimitarea zonelor și programului, mascarea spațiilor nerelevante.
Identificarea ori distribuirea nejustificată a imaginilor.
Măsură posibilăAcces individual, controlul exportului și evidența destinatarilor.
Refolosirea imaginilor pentru un scop incompatibil.
Măsură posibilăScopuri delimitate și analiză înaintea oricărei utilizări suplimentare.
Scenariu ilustrativ
Cum se aplică în practică
Un centru comercial vrea să coreleze imaginile camerelor cu traseele vizitatorilor pentru analize comerciale.
Ce analizăm
Evaluarea separă securitatea de analiza comportamentală și verifică necesitatea identificării, opțiunile de agregare și impactul urmăririi sistematice.
Direcția posibilă
Proiectul poate necesita eliminarea identificatorilor persistenți, restrângerea funcțiilor sau renunțarea la operațiuni care nu pot fi justificate.
Exemplu ipotetic, pentru explicarea metodei. Nu descrie un client sau un rezultat contractual.
Răspunsuri utile
Întrebări frecvente
DPIA înlocuiește informarea persoanelor?
Nu. Evaluarea analizează inclusiv transparența, dar informarea trebuie implementată separat, într-o formă accesibilă înainte de intrarea în zona monitorizată și cu detaliile necesare disponibile.
Este suficient raportul furnizorului de camere?
Documentația tehnică este o sursă de informații. DPIA trebuie să descrie utilizarea concretă de către operator, persoanele afectate, scopurile, alternativele și măsurile efective ale amplasamentului.
Putem include mai multe amplasamente într-o evaluare?
O singură evaluare poate acoperi operațiuni similare cu riscuri ridicate similare. Diferențele de scop, persoane, acces și configurație trebuie documentate; amplasamentele nu se grupează doar pentru că folosesc același echipament.
Ce se întâmplă când adăugăm recunoaștere facială?
Se reanalizează prelucrarea, inclusiv regulile pentru date biometrice, temeiurile și riscurile de identificare. O evaluare pentru camere convenționale nu acoperă automat identificarea biometrică.
Surse oficiale și repere de lucru
- Regulamentul general privind protecția datelor — text oficial în română
- ANSPDCP — Decizia nr. 174/2018, operațiuni pentru care DPIA este obligatorie
- EDPB — Orientările 3/2019 privind prelucrarea datelor prin dispozitive video
- Ghidul privind evaluarea impactului, WP248 rev.01, aprobat de EDPB
Prezentare informativă publicată de DPIA, prin GLOBUS FINTECH CAPITAL S.R.L.. Concluziile pentru o organizație se stabilesc după analiza documentelor și a prelucrării efective. Domeniul, calendarul și costul colaborării se agreează înainte de începerea lucrului.