Défis en matière de protection de la vie privée et de sécurité liés à la surveillance visuelle dans les chemins de fer et les gares

I. Introduction

Les chemins de fer et les gares, éléments essentiels de l'infrastructure de transport moderne, ont de plus en plus recours aux technologies de surveillance visuelle pour renforcer la sécurité et assurer la sûreté des passagers. L'intégration de systèmes de surveillance dans ces lieux publics pose toutefois des problèmes importants en matière de protection de la vie privée et de sécurité. Cet article analyse les considérations juridiques liées à la surveillance visuelle dans les chemins de fer et les gares, en soulignant l'importance du respect du GDPR, du droit d'accès et des mesures de protection de la vie privée. Nous encourageons chacun à en apprendre davantage sur les aspects généraux de la protection des données à l'ère de la surveillance visuelle dans les transports. Vous trouverez également plus d'informations sur la protection de la vie privée dans le cadre de la vidéosurveillance dans un autre article de notre site web.

Le règlement général sur la protection des données (RGPD) de l'UE et le RGPD britannique, qui est une version jumelle du RGPD pour le Royaume-Uni, ont apporté des changements significatifs dans la manière dont les organisations traitent les données personnelles. L'industrie ferroviaire s'oriente vers une utilisation plus importante et plus innovante des données personnelles.

II. L'utilisation de technologies de surveillance visuelle dans les chemins de fer et les gares

Les systèmes de transport intelligents joueront un rôle essentiel dans les pays modernes et dans les villes intelligentes du futur. Le transport ferroviaire, en particulier, attire de plus en plus l'attention en tant que solution prometteuse pour faire face aux défis de mobilité dans les grandes zones urbaines. À mesure que les chemins de fer et les gares évoluent pour répondre aux besoins d’un monde global en évolution rapide, l’adoption de technologies de surveillance visuelle devient une nécessité. Les caméras de vidéosurveillance, stratégiquement placées dans les gares et dans les trains, dissuadent les criminels et aident à réagir rapidement aux incidents. La vidéosurveillance a de nombreuses utilisations: elle permet d'identifier et de suivre les suspects et leurs mouvements suite à un incident signalé. Les images prises depuis la gare et les systèmes de vidéosurveillance sont régulièrement transmises à la police locale et à d'autres agences et fréquemment diffusées aux médias. Les tribunaux ont l'habitude d'avoir des enregistrements de vidéosurveillance dans le cadre de l'ensemble des preuves. Les enregistrements vidéo peuvent souvent jouer un rôle très important pour traduire les coupables en justice, même avant qu'une affaire ne soit portée devant le tribunal. Les preuves de vidéosurveillance présentées au suspect ou à son représentant légal le persuadent souvent d'admettre sa culpabilité, faisant ainsi gagner du temps à la police, au tribunal et aux témoins. La surveillance visuelle dans les chemins de fer et les gares offre la possibilité d'améliorer la sécurité, de superviser les procédures de sécurité mises en œuvre, de gérer les incidents et de protéger les biens. Très souvent, les enregistrements constituent des preuves dans des procédures judiciaires et constituent la base de réclamations, généralement indispensables.

Bien sûr, si les avantages sont indiscutables, il existe un risque associé pour la vie privée de millions de personnes dans le monde. Il faut savoir que chaque personne qui utilise les transports publics est enregistrée chaque jour par de multiples caméras qui captent son apparence, son image et son comportement. En fait, on en est arrivé à un point où presque personne n'est capable de donner le nombre exact de caméras installées dans les systèmes de transport (et ce nombre ne cesse d'augmenter). Une étude menée par CCTV.co.uk conclut qu'il y a aujourd'hui à Londres une caméra de vidéosurveillance pour 13 personnes, ce qui signifie qu'il y a aujourd'hui 691 000 caméras de vidéosurveillance à Londres et que le Londonien moyen est filmé 300 fois par jour. En ce qui concerne les transports, il y a15 576 caméras de vidéosurveillance dans les gares du métro londonien. Les chiffres sont en fait impressionnants si l'on considère que chacune de ces caméras enregistre une énorme quantité de données. Le Royaume-Uni semble disposer d'un grand nombre de caméras de vidéosurveillance, mais la tendance à l'augmentation du nombre de caméras et de la surveillance dans les espaces publics et les transports peut être observée dans le monde entier (et dans l'Union européenne). Toutes les grandes gares allemandes seront équipées d'une technologie vidéo moderne d'ici à la fin de l'année 2024. La Deutsche Bahn exploite actuellement près de 50 000 caméras vidéo dans les trains et les gares. Il n'est donc pas surprenant que la collecte d'une telle quantité d'informations soit soumise à de nombreuses exigences, au premier rang desquelles figure le GDPR.

III. Conformité au GDPR dans le cadre de la surveillance visuelle: Droit d'accès et protection de la vie privée

Alors que les chemins de fer et les gares utilisent la surveillance visuelle pour renforcer la sécurité, il devient nécessaire de naviguer dans le paysage complexe des réglementations relatives à la protection des données, avec le GDPR (UK GDPR pour le Royaume-Uni) en première ligne.

Dans le GDPR, on entend par "données à caractère personnel" toute information concernant une personne physique identifiée ou identifiable (personne concernée). En outre, nous pouvons apprendre qu'une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs éléments spécifiques propres à l'identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique. La définition est ouverte et si un enregistrement ou une photo d'une personne capturée par vidéosurveillance peut être utilisé pour identifier cette personne (directement ou indirectement), il est considéré comme une donnée à caractère personnel. Par conséquent, si vous traitez de telles données (données à caractère personnel), c'est-à-dire si vous les stockez, les enregistrez, les utilisez, les divulguez et plus encore, vous êtes soumis au GDPR et devez vous conformer à ses exigences.

Si des données à caractère personnel sont concernées, le GDPR accorde certains droits aux personnes dont les données sont traitées. L'un d'entre eux est le droit d'accès de la personne concernée - celle-ci doit avoir le droit d'accéder aux données à caractère personnel qui ont été collectées à son sujet et d'exercer ce droit facilement et à des intervalles raisonnables, afin d'être informée de la légalité du traitement et de la vérifier. Le droit d'accès permet aux personnes d'obtenir une copie de leurs données personnelles, ainsi que d'autres informations complémentaires, pour autant que cela n'affecte pas les droits d'autrui. Vous trouverez des informations plus détaillées sur le droit d'accès sur notre site web.

Il existe six bases juridiques qui constituent le fondement du traitement des données (le traitement des données à caractère personnel n'est pas autorisé si au moins l'une d'entre elles n'est pas respectée). En ce qui concerne les enregistrements vidéo, cette vidéosurveillance peut s'appuyer sur différents motifs (amélioration de la sécurité, protection des biens, soutien opérationnel, etc.), mais un problème se pose lorsqu'il est nécessaire de donner accès ou de divulguer des enregistrements comprenant des images d'autres personnes sans lien de parenté. En effet, il peut arriver qu'une personne (personne concernée) ou une entité juridique demande l'accès aux enregistrements et qu'elle ait le droit de le faire. Les données à caractère personnel (image) d'une personne peuvent être divulguées s'il existe une nécessité substantielle (par exemple, si la personne a commis un délit ou si cela découle d'autres intérêts légitimes). Toutefois, il arrive rarement que l'enregistrement ne contienne que la personne concernée ; s'il y a d'autres personnes, il est nécessaire de protéger leur vie privée. Dans ce cas, vous devez obtenir le consentement de la personne concernée pour partager son image, mais le consentement prévu par le GDPR est soumis à de nombreuses conditions. Le consentement doit être donné par un acte affirmatif clair qui constitue une indication libre, spécifique, informée et non ambiguë de l'accord de la personne concernée pour le traitement des données à caractère personnel la concernant, par exemple par une déclaration écrite, y compris par voie électronique, ou par une déclaration orale. Il est donc impossible de recueillir efficacement le consentement des personnes qui ont été enregistrées par des caméras au cas où l'enregistrement devrait être mis à la disposition de tiers. Il est important de rappeler que le consentement est la base légale la plus faible pour le traitement car il peut être retiré à tout moment.

Par conséquent, il n'est pas toujours possible d'obtenir le consentement de la personne concernée, par exemple lorsque les caméras de vidéosurveillance installées dans la rue par les autorités pour aider à identifier les criminels et à prévenir les délits comprennent des images de nombreuses personnes. De telles situations ont déjà fait l'objet de nombreuses affaires judiciaires et trouvent leur origine à une époque où le droit à la vie privée n'était pas encore bien établi dans les systèmes juridiques (Peck c. Royaume-Uni, 2003). Ensuite, dans l'arrêt de la Cour européenne des droits de l'homme, il a été déclaré que lorsque les personnes figurant sur les images de vidéosurveillance refusent de consentir à la diffusion de leurs images, l'entité responsable de la surveillance doit envisager d'autres solutions, telles que le masquage des images avant leur divulgation. L'image d'une personne est également une information personnelle ; dans l'affaire citée, il était possible de reconnaître la personne enregistrée grâce à sa "coiffure et à sa moustache distinctives qui la rendaient facilement reconnaissable par toute personne qui la connaissait". Par conséquent, si vous utilisez un système de surveillance, vous devez disposer des bons outils pour le gérer.

IV. Garantir l'anonymat et sécuriser les enregistrements: Le floutage des visages et l'anonymisation des vidéos

Pour protéger la vie privée des personnes surveillées par les systèmes de surveillance visuelle, les entreprises de transport devraient explorer de nouveaux mécanismes tels que le floutage des visages et l'anonymisation des vidéos. Ceci est également dû au concept de Privacy by Design contenu dans le GDPR qui indique que la protection des données dans les procédures de traitement des données est mieux respectée lorsqu'elle est déjà intégrée dans la technologie au moment de sa création. Cela signifie que si vous décidez d'utiliser des caméras de surveillance, vous devez penser à la protection de la vie privée dès le début et mettre en œuvre des mécanismes appropriés lors de la mise en place du système. Ces mécanismes consistent notamment à déterminer le nombre de caméras, leur emplacement, leur mode de fonctionnement et de surveillance, les informations relatives à la surveillance, mais aussi les règles concernant les personnes qui y ont accès et sur quelle base, ainsi que les personnes à qui les enregistrements peuvent être divulgués. En ce qui concerne la divulgation, vous devez réfléchir à la manière de divulguer l'enregistrement dans la pratique sans porter atteinte à la vie privée d'autres personnes. Les outils technologiques permettant de se conformer aux normes du GDPR, tels que le floutage des visages et l'anonymisation des vidéos, seront d'une aide précieuse.

Le floutage des visages

Un floutage facial efficace implique l'utilisation d'algorithmes avancés pour détecter et masquer les traits du visage dans les séquences de surveillance. L'objectif est de rendre les individus méconnaissables tout en permettant l'analyse des incidents et des comportements. Le processus de floutage doit être précis et cohérent, afin de garantir que tous les visages identifiables sont masqués sur l'ensemble de la séquence.

Anonymisation des vidéos

L'anonymisation vidéo va au-delà du simple floutage du visage et comprend une gamme variée de techniques visant à protéger complètement la vie privée d'une personne. Le suivi d'objets et le floutage sont des éléments clés qui permettent l'anonymisation dynamique de divers éléments de la séquence vidéo. Cette approche permet de dissimuler non seulement le visage, mais aussi d'autres éléments identifiables, tels que les plaques d'immatriculation ou les vêtements distinctifs. La méthodologie consiste à cartographier et à suivre des objets ou des personnes en mouvement dans le champ d'observation. Des algorithmes entrent ensuite en jeu, appliquant des mesures d'anonymisation telles que la pixellisation ou le remplacement pour masquer ces éléments. En anonymisant les enregistrements vidéo, les entreprises se conforment non seulement au GDPR (et au GDPR britannique), mais elles réduisent également le risque d'accès non autorisé et d'utilisation abusive des données personnelles.

Utilisation de technologies personnalisées

L'utilisation de techniques avancées de floutage du visage et d'anonymisation des vidéos est essentielle pour conserver la confiance des passagers et se conformer aux règles de protection des données. Si la protection de la vie privée peut sembler compliquée, il existe des moyens simples de garantir la conformité et de maintenir l'efficacité des systèmes de contrôle.

Le floutage du visage et l'anonymisation vidéo sont des éléments clés de la protection de la vie privée qui peuvent être appliqués dans les chemins de fer et les gares. Si la protection de la vie privée peut sembler compliquée, il existe néanmoins des moyens de garantir le respect de la législation et l'efficacité de la surveillance.

Les mesures d'anonymisation vous permettent de vous conformer facilement au GDPR.

V. Répondre aux incidents: Fournir des vidéos à la demande et partager des enregistrements tout en respectant le GDPR

En cas d'incident ou d'enquête, les entreprises impliquées ou responsables de la surveillance peuvent être amenées à fournir des séquences vidéo aux forces de l'ordre ou à d'autres parties autorisées, mais aussi à des personnes physiques. L'essentiel est de veiller à ce que cette divulgation d'enregistrements soit conforme aux exigences du GDPR.

Droit d'accès

Les entreprises doivent mettre en place une procédure pour répondre aux demandes, en veillant à ce que le partage des enregistrements soit limité à ce qui est nécessaire et proportionné à l'objectif poursuivi. L'accès aux séquences de surveillance peut être demandé sur la base de l'article 15 du GDPR - droit d'accès de la personne concernée. Les entités qui utilisent des systèmes de surveillance doivent être prêtes à faciliter ces demandes de manière rapide et transparente. L'article 15 du GDPR garantit le droit d'accès aux informations traitées à toutes les personnes concernées. Cela signifie que les bureaux autorisés, les organismes gouvernementaux et les services répressifs tels que la police ne sont pas les seuls à pouvoir demander des photos ou des enregistrements. Toute personne ayant été prise en photo ou en vidéo peut demander une copie du matériel où elle a été capturée, sous réserve de certaines conditions - le non-respect de ces obligations peut entraîner de lourdes amendes (et l'obligation de mettre en œuvre des pratiques conformes au GDPR, bien entendu).

L'article 15 accorde aux personnes le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel les concernant sont ou ne sont pas traitées, ainsi que le droit d'accéder à ces données ou d'en recevoir une copie si c'est le cas. Dans le contexte de la surveillance des transports, cela inclut le partage des enregistrements dans lesquels des personnes peuvent être identifiées. Les demandes d'accès doivent être traitées rapidement (dans un délai d'un mois) et la vidéo fournie doit être expurgée afin d'exclure toute information sans rapport avec le demandeur - cela signifie qu'un tel enregistrement ne peut pas violer le droit à la vie privée d'autrui. Pour ce faire, il peut être nécessaire d'utiliser des techniques d'anonymisation avancées, telles que le floutage des visages et l'anonymisation des vidéos, qui sont toutes essentielles pour protéger l'identité des personnes non apparentées.

VI. Conclusion:

Alors que les chemins de fer et les gares s'engagent à mettre en œuvre des technologies de surveillance visuelle pour renforcer la sécurité, le besoin d'une compréhension détaillée des questions juridiques et éthiques devient non seulement une nécessité, mais aussi un comportement responsable lors de l'adoption de nouvelles solutions.

Prendre de nouvelles mesures pour assurer la sécurité implique de respecter le droit à la vie privée des passagers. Pour trouver un équilibre entre l'innovation technologique et la responsabilité juridique à l'ère moderne, les opérateurs ferroviaires et les autres entités intéressées par la surveillance des gares et des chemins de fer doivent mettre en œuvre des systèmes qui permettent la divulgation des enregistrements de manière à ce qu'ils servent toujours à quelque chose, mais ne portent pas atteinte aux droits d'autres personnes.

La préparation appropriée des enregistrements nécessite un logiciel précis et spécialisé permettant à la fois le floutage des visages et l'anonymisation des données.

Gallio vous propose une solution unique de protection de la vie privée basée sur l'intelligence artificielle. Les algorithmes floutent les visages, les rendant virtuellement impossibles à reconnaître, tout en laissant la qualité de l'image intacte. Nos outils professionnels répondent aux besoins des entreprises de transport ou de celles engagées dans la surveillance, leur permettant d'utiliser une solution efficace pour assurer la conformité avec le GDPR et les meilleures pratiques.

La version démo gratuite de Gallio.pro peut être téléchargée ICI .