Anonymisation Vidéo Conforme au RGPD en Santé et Sécurité au Travail : Protéger les Personnes et Leurs Données

Les équipes de Santé et Sécurité au Travail (SST) utilisent largement la vidéo - surveillant les environnements de production pour assurer le respect des protocoles de sécurité, examinant les séquences vidéo pour l'investigation des accidents et incidents, et prévenant les incidents futurs avec des vidéos de formation et d'instruction.

Mais bien que les vidéos soient une partie essentielle de la boîte à outils SST, elles incluent souvent des images de personnes et de biens. Ces images sont des données personnelles réglementées par le Règlement Général sur la Protection des Données (RGPD) et d'autres lois sur la confidentialité et la sécurité.

Dans cet article, nous expliquerons comment les départements SST peuvent assurer la conformité au RGPD tout en exploitant les vidéos grâce à l'anonymisation vidéo, au floutage des visages et au floutage des plaques d'immatriculation.

Pourquoi les Départements de Santé et Sécurité au Travail Utilisent la Vidéo

Les séquences vidéo sont inestimables pour l'investigation des accidents et incidents sur le lieu de travail. Par exemple :

● Fabrication : Surveillance par caméras de sécurité des chaînes de montage pour enregistrer les blessures potentielles des travailleurs.● Logistique : Séquences de dashcam des véhicules de livraison pour capturer les incidents de circulation routière.● Transport : Séquences vidéo des trajets en train et en bus pour aider à repérer les obstructions.

Vidéos de formation et d'instruction

L'utilisation de séquences vidéo réelles aide à créer des sessions de formation pertinentes, adaptées et engageantes.

● Les séquences d'accidents réels et de quasi-accidents renforcent l'importance de la sécurité au travail en rendant les incidents de sécurité plus "réels".● Les participants s'engagent plus activement avec des séquences vidéo réelles plutôt qu'avec des reconstitutions.● Les sessions de formation sont beaucoup plus pertinentes et adaptées si elles utilisent des vidéos d'incidents survenus au sein des organisations des stagiaires (lorsque possible).

Surveillance des employés

La surveillance vidéo est un moyen essentiel de prévenir les accidents et incidents, particulièrement dans les industries et environnements à haut risque.

● Les caméras de sécurité peuvent aider à capturer des séquences d'employés agissant de manière imprudente, illégale ou dangereuse dans des environnements à haut risque, comme la fabrication ou le transport de matières dangereuses.● En plus d'aider dans les cas disciplinaires ou juridiques, les séquences vidéo peuvent aider à prévenir les incidents futurs grâce à la planification et l'évaluation.● La surveillance vidéo peut être une mesure pour se conformer aux lois et réglementations de santé et sécurité, telles que

• Les lois de la Directive-cadre SST à travers l'UE,
• La loi britannique sur la santé et la sécurité au travail (HSWA) et les directives du HSE,
• La loi américaine sur la sécurité et la santé au travail (OSHA), plus les réglementations OSHA et étatiques.

Risques Juridiques : Comment le RGPD Affecte l'Enregistrement Vidéo sur le Lieu de Travail

La loi SST exige que les entreprises identifient, évaluent et atténuent les risques sur le lieu de travail pour assurer la sécurité et le bien-être des employés et du public. Nous avons examiné certaines des nombreuses façons dont la vidéo aide à remplir cette exigence.

Le RGPD exige le respect des droits fondamentaux relatifs aux données personnelles et à la vie privée. Cette exigence signifie que les données personnelles - qui incluent les enregistrements de visages, de plaques d'immatriculation et d'autres identifiants - ne devraient généralement pas être utilisées sauf s'il existe une raison spécifique et légale de le faire.

Voici comment certains aspects du RGPD créent un défi pour les départements SST lors de l'utilisation d'enregistrements vidéo.

Minimisation des données

Le principe de "minimisation des données" du RGPD exige que les données personnelles ne soient traitées (collectées, stockées, partagées ou autrement utilisées) que dans la mesure nécessaire à une finalité spécifique.

En d'autres termes, vous ne devez pas utiliser plus de données personnelles que nécessaire pour une finalité donnée. La minimisation des données signifie n'enregistrer des personnes qu'avec une base légale valide et prendre des mesures raisonnables pour supprimer les données personnelles inutiles des enregistrements.

Par exemple, une vidéo de formation montre une personne tombant d'un échafaudage mal construit. L'utilisation de séquences vidéo réelles peut être légitime et utile, mais il n'y a probablement pas besoin de montrer le visage de la personne. Le faire pourrait violer le principe de "minimisation des données".

Le logiciel d'anonymisation vidéo de Gallio Pro résout ce problème grâce au floutage automatique des visages, permettant aux organisations de conserver et d'utiliser les éléments importants des vidéos tout en effaçant les données personnelles inutiles.

Limitation des finalités

Le principe de "limitation des finalités" signifie que les données personnelles ne doivent généralement pas être utilisées à des fins autres que celles pour lesquelles elles ont été initialement collectées (ou d'autres finalités étroitement liées et compatibles).

Ainsi, si une entreprise enregistre une vidéo de travailleurs identifiables éliminant des matières dangereuses pour s'assurer qu'ils respectent leurs obligations en matière de santé et sécurité au travail, les séquences ne devraient pas être réutilisées pour des vidéos de formation si elles incluent des données personnelles.

Comme nous l'avons vu, l'utilisation d'enregistrements vidéo réels peut grandement améliorer les supports de formation des employés. Mais, créer du matériel de formation n'est pas la raison originale pour laquelle l'entreprise a collecté les données personnelles des employés. L'utilisation des séquences risque de violer le principe de "limitation des finalités" - sauf si elles ont été anonymisées.

Limitation de la conservation

Le principe de "limitation de la conservation" stipule que les données personnelles ne doivent pas être conservées plus longtemps que nécessaire par rapport à une finalité spécifique.

Ainsi, les entreprises qui enregistrent des vidéos de leurs employés ou du public doivent déterminer la période la plus courte pour conserver ces séquences vidéo, puis les supprimer une fois cette période expirée.

La limitation de la conservation est un problème pour les organisations souhaitant conserver longtemps des séquences vidéo qui identifient des individus - par exemple, pour se défendre contre d'éventuelles réclamations légales ou pour une utilisation comme matériel de formation et d'instruction.

Cependant, les organisations peuvent résoudre le défi de la limitation de la conservation en floutant les visages et autres identifiants dans les vidéos, comme nous l'explorerons ci-dessous.

Sécurité des données

Le RGPD exige que les données personnelles soient conservées de manière sécurisée contre l'accès non autorisé, la perte et les dommages accidentels.

Cette exigence signifie que toute séquence vidéo incluant des données personnelles doit être stockée dans un environnement sécurisé et protégée via des mesures techniques appropriées, telles que le contrôle d'accès et le chiffrement.

L'application d'un niveau de sécurité approprié peut être difficile même lorsque les vidéos sont stockées et gérées de manière centralisée pour une seule finalité, comme l'analyse d'incidents dans des environnements industriels et d'entrepôt. C'est encore plus difficile d'assurer la sécurité si des vidéos non anonymisées sont réutilisées à d'autres fins.

Droits des personnes concernées

Selon le RGPD, les personnes ont un ensemble puissant de droits sur leurs données personnelles, y compris le droit d'accéder à une copie des enregistrements CCTV et autres enregistrements vidéo dans lesquels elles peuvent être identifiées.

Ce droit s'étend aux employés et à toute autre personne identifiable dans une vidéo. La localisation et la fourniture de ces séquences peuvent être chronophages et consommatrices de ressources, particulièrement pour les entreprises qui enregistrent et utilisent beaucoup de vidéos.

Lors de la réponse à une "demande d'accès", les organisations doivent éviter de révéler des données personnelles sur des personnes autres que l'individu faisant la demande. Lors de la fourniture d'accès à des vidéos montrant plus d'une personne, seule la personne ayant fait la demande doit être identifiable.

En savoir plus sur la façon dont le logiciel d'anonymisation vidéo Gallio Pro aide à protéger les données personnelles des tiers lors de la réponse aux demandes d'accès.

L'Importance de l'Anonymisation Vidéo dans la Conformité SST

Le RGPD ne s'applique que lors du traitement de données personnelles - informations sur un individu identifiable (une "personne concernée"). Le RGPD ne couvre pas les informations anonymisées.

Ainsi, le logiciel d'anonymisation vidéo peut résoudre les défis du RGPD identifiés ci-dessus.

Que signifie "anonymisation" selon le RGPD ?

Les "données anonymes" désignent toutes données autres que les "données personnelles". Dans le contexte des vidéos, une vidéo anonyme est une vidéo où aucun individu ne peut être raisonnablement identifié en la regardant ou en la manipulant.

Dans la plupart des cas, vous pouvez anonymiser une vidéo en floutant les identifiants tels que les visages et les plaques d'immatriculation.

Voici une citation sur le floutage des visages dans les vidéos du Comité Européen de la Protection des Données (CEPD), un organisme comprenant des représentants de chaque autorité de protection des données de l'Espace Économique Européen (EEE) :

"Pour la vidéosurveillance, il convient de noter que par exemple le floutage de l'image sans possibilité de récupérer rétroactivement les données personnelles que l'image contenait précédemment, les données personnelles sont considérées comme effacées conformément au RGPD."

Le floutage permanent des identifiants dans les séquences vidéo signifie que "les données personnelles sont considérées comme effacées" selon le RGPD. Une fois les données personnelles effacées, le RGPD ne s'applique plus.

Quels sont les avantages du floutage des visages dans les vidéos ?

En utilisant un logiciel de floutage des visages pour supprimer les données personnelles des vidéos, vous avez beaucoup plus de liberté pour utiliser la vidéo comme vous le souhaitez.

● Vous pouvez réutiliser les vidéos anonymisées d'incidents de sécurité à des fins de formation ou opérationnelles ● Vous pouvez conserver les vidéos anonymisées aussi longtemps que vous le souhaitez● Vous n'avez pas besoin de maintenir les vidéos anonymisées sécurisées (sauf si vous avez d'autres raisons de le faire)● Vous n'avez pas besoin de fournir des copies de vidéos anonymisées aux personnes exerçant leurs droits RGPD

Cas d'Utilisation : Comment la Redaction Vidéo Aide à la Sécurité au Travail

Incident évité de justesse d'un camion-citerne de déchets dangereux

Un camion-citerne de déchets dangereux transportant des sous-produits industriels corrosifs ADR Classe 8 est impliqué dans un incident évité de justesse sur l'autoroute. Les caméras embarquées et latérales capturent l'incident, montrant les actions du conducteur, les autres véhicules impliqués et les piétons témoins.

L'entreprise exploitant le véhicule utilise les vidéos dans une revue post-incident pour déterminer : ● Si le conducteur respectait les protocoles de sécurité ADR (comme le respect des limitations de vitesse et les changements de voie en toute sécurité)● Quel véhicule était en faute● Si les systèmes de confinement des matières dangereuses du camion-citerne fonctionnaient correctement

L'entreprise doit partager les séquences avec son autorité nationale compétente pour la conformité ADR (à des fins d'enquête). L'entreprise souhaite également partager les séquences avec son assureur et les adapter à des fins de formation.

Cependant, la vidéo inclut des images reconnaissables du conducteur, de quatre autres personnes et des plaques d'immatriculation de 10 voitures - 20 personnes sont identifiables à partir des séquences. Le partage de la vidéo pourrait violer les droits de ces personnes et enfreindre les principes de "minimisation des données" et de "limitation des finalités" du RGPD.

Inspection ferroviaire par drone

Une société ferroviaire utilise des drones équipés de caméras haute résolution et d'imagerie thermique pour vérifier les voies ferrées à la recherche de dangers, tels que :

● Les obstructions, comme les arbres tombés, les intrus et les débris● Les dommages aux voies, comme les fissures, les désalignements et les risques au sol● Les dangers impliquant les lignes aériennes, comme les arbres qui empiètent et les défaillances électriques

Les drones volent fréquemment, et l'entreprise a accumulé de nombreuses heures de séquences montrant des données personnelles sur des centaines de personnes, y compris des visages et des plaques d'immatriculation de voitures.

Le département de protection des données de la société ferroviaire reconnaît l'importance de la surveillance des voies pour les dangers, mais exprime son inquiétude que la capture d'autant de séquences soit disproportionnée étant donné la vaste quantité de données personnelles stockées, violant potentiellement le principe de "minimisation des données".

Surveillance de la sécurité en entrepôt

Un grand centre de distribution utilise des caméras de vidéosurveillance, des caméras portables et des caméras sur les chariots élévateurs pour surveiller ses opérations d'entrepôt.

L'entreprise a déterminé une base légale valide pour surveiller ses entrepôts afin de : ● Analyser les conditions de sécurité pour prévenir les incidents, comme les collisions entre les chariots élévateurs et les travailleurs ● Détecter les pratiques dangereuses, comme le levage incorrect ou le non-port d'équipements de protection individuelle (EPI) ● Assurer la sécurité de l'entrepôt

Les caméras capturent les données personnelles des employés de l'entrepôt et des visiteurs qui se rendent au centre de distribution, comme les inspecteurs de sécurité, les entrepreneurs et les chauffeurs-livreurs d'autres entreprises.

Bien que l'entreprise ait enregistré les séquences à des fins de sécurité, l'équipe des Opérations et de la Logistique souhaite télécharger les vidéos sur une plateforme logicielle d'IA pour analyse afin d'améliorer l'efficacité opérationnelle.

Les équipes juridiques et RH de l'entreprise craignent que la réutilisation des séquences à cette fin puisse violer les droits des travailleurs. Le fournisseur de logiciels est basé en Californie, donc l'utilisation du logiciel pourrait être problématique selon les règles de "transfert international de données" du RGPD.

La solution : Logiciel d'anonymisation vidéo automatisé

Dans chacun des cas ci-dessus, les entreprises peuvent atténuer les risques de confidentialité et de protection des données en utilisant un logiciel d'anonymisation vidéo pour flouter les visages et les plaques d'immatriculation.

La suppression des données personnelles des séquences vidéo pourrait permettre à ces entreprises de :

● Partager les vidéos librement. Si les données personnelles ont été effacées de manière irréversible, les vidéos ne sont plus couvertes par les restrictions du RGPD sur le partage et la sécurité des données (bien que l'entreprise puisse devoir se conformer à d'autres lois et maintenir ses secrets commerciaux).● Réutiliser les vidéos à d'autres fins. Même si les séquences vidéo ont été collectées à des fins de sécurité, une fois anonymisées, elles peuvent être utilisées pour former le personnel ou améliorer l'efficacité opérationnelle.● Conserver les séquences indéfiniment : Les règles de "limitation de la conservation" du RGPD ne s'appliquent pas aux données anonymes, ce qui signifie que les entreprises sont libres de les conserver aussi longtemps qu'elles le souhaitent.● Analyser les séquences avec l'IA : Le RGPD exige que les entreprises effectuent des évaluations des risques avant d'utiliser des technologies nouvelles ou de mener des activités de traitement des données risquées. L'anonymisation des vidéos supprime cette obligation.● Rendre les vidéos accessibles depuis des "pays tiers" : L'anonymisation des données élimine la nécessité de prendre en compte les règles du RGPD sur les "transferts internationaux de données", qui exigent que les organisations effectuent des évaluations juridiques et mettent en place des garanties avant d'utiliser des fournisseurs de logiciels cloud basés dans la plupart des pays en dehors de l'Espace Économique Européen (EEE) ou du Royaume-Uni.

Meilleures Pratiques RGPD pour les Départements SST Utilisant la Vidéo

● Base légale : Les organisations doivent déterminer une "base légale" avant de traiter des données personnelles, y compris lors de l'utilisation de caméras de surveillance et de vidéos non anonymes - même à des fins de sécurité.● Lois sur la vidéosurveillance : La plupart des pays ont des lois ou des réglementations sur la vidéosurveillance, comme le Code de la vidéosurveillance au Royaume-Uni. Assurez-vous que toute utilisation de caméras de surveillance est conforme à la loi.● Minimisation des données : Ne collectez que la quantité de données personnelles dont vous avez besoin pour une finalité spécifique, y compris les séquences vidéo. Anonymisez les séquences vidéo avec un logiciel de floutage des visages, sauf si vous avez besoin de montrer un individu identifiable.● Limitation de la conservation : Maintenez un calendrier de conservation définissant la durée de conservation des vidéos enregistrées dans divers contextes (dashcams, vidéosurveillance d'entrepôt, caméras portables, etc.). Mettez en place un processus de suppression ou d'anonymisation des vidéos une fois la période de conservation expirée.● Sécurité : Conservez les vidéos montrant des données personnelles de manière sécurisée via des mesures techniques telles que l'anonymisation, le contrôle d'accès et le chiffrement.● Droits des personnes concernées : Respectez les demandes des personnes d'accéder aux copies des vidéos dans lesquelles elles apparaissent. Si d'autres personnes apparaissent dans une vidéo demandée, floutez leurs visages ou leurs plaques d'immatriculation avant de fournir l'accès.

En mettant en œuvre de solides pratiques de protection des données et en anonymisant les vidéos dans la mesure du possible, les départements de Santé et Sécurité au Travail et autres équipes peuvent maximiser le potentiel de ces actifs précieux tout en restant conformes à la loi sur la protection des données.