La protection des données à l'ère de la surveillance visuelle dans les transports

I. Introduction

Au cours des dernières années, le secteur des transports a connu une prolifération significative des technologies de surveillance visuelle, telles que les caméras de surveillance, en particulier les caméras de télévision en circuit fermé (CCTV) et les caméras de surveillance. Si la surveillance permet d'améliorer la sécurité, elle peut également porter gravement atteinte à la vie privée des personnes. L'approche de la surveillance varie dans de nombreux pays et régions, mais dans les endroits où les droits fondamentaux et les libertés individuelles sont respectés, l'utilisation des caméras de télévision en circuit fermé et des caméras de surveillance est entourée de nombreuses restrictions.

Cet article explore les défis et les implications en matière de protection des données à l'ère de la surveillance visuelle dans les transports, en mettant l'accent sur la conformité au règlement général sur la protection des données (RGPD) et sur les droits des personnes concernées (personnes physiques identifiées ou identifiables). Pour en savoir plus sur la protection de la vie privée dans le cadre de la vidéosurveillance, consultez notre autre article sur notre site web.

II. La prolifération des technologies de surveillance visuelle dans les entreprises de transport

Les technologies de surveillance sont de plus en plus répandues dans les entreprises de transport, jouant un rôle essentiel pour garantir la sécurité des passagers, décourager les activités criminelles et contrôler l'efficacité opérationnelle. Les caméras CCTV et les systèmes de surveillance sont des acteurs clés de ces technologies, offrant non seulement une capture vidéo mais aussi un contrôle et un enregistrement en temps réel.

Le plus souvent, la vidéosurveillance et le contrôle vidéo sont utilisés pour:

• Protéger la santé et la sécurité des employés, des clients et du public
• Protéger les biens et autres infrastructures
• Gérer et enquêter sur les incidents majeurs
• Prévenir et détecter la criminalité et les comportements antisociaux, y compris l'évasion fiscale
• Surveiller le trafic
• Faire respecter les règles et réglementations en matière de circulation
• Soutenir la gestion et l'exploitation efficaces des réseaux routiers et ferroviaires
• Exercer ou défendre des actions en justice

De nombreuses villes et sociétés de transport disposent de systèmes étendus de surveillance du trafic, utilisant la télévision en circuit fermé pour détecter les embouteillages et les accidents. Les caméras de vidéosurveillance peuvent également permettre au conducteur de s'assurer que les personnes ne se trouvent pas devant les portes avant de les fermer et de démarrer le véhicule. Après les attentats du 11 septembre, l'utilisation de la vidéosurveillance dans les transports publics est devenue plus courante afin de prévenir de futures attaques terroristes. En 2017, le métro de Londres comptait 13 596 caméras de surveillance dans les stations. Deux mille sept cent quatre-vingt-quinze autres caméras ont été déployées dans les gares pour le fonctionnement d'une seule personne, couvrant le bord du quai et offrant une vue du train et du quai afin de permettre aux conducteurs de confirmer la position des clients sur toute la longueur du train. Il y avait également 7 500 caméras dans la flotte de trains et 649 caméras en dehors des gares. Les images de millions de personnes sont enregistrées et traitées chaque jour, c'est pourquoi l'adoption généralisée des caméras de vidéosurveillance nécessite un équilibre prudent entre les préoccupations en matière de sécurité et de respect de la vie privée.

III. Conformité au GDPR dans la surveillance visuelle: Équilibrer la sécurité et la protection de la vie privée

À mesure que les entreprises de transport mettent en œuvre la surveillance visuelle pour renforcer la sécurité, il devient nécessaire de naviguer dans le paysage complexe des réglementations sur la protection des données, avec le GDPR (et le GDPR britannique qui est une version jumelle du GDPR pour le Royaume-Uni) en première ligne. Le GDPR énonce des exigences strictes pour le traitement et la manipulation des données personnelles, y compris les enregistrements vidéo capturés par les systèmes de surveillance visuelle. Les entreprises doivent s'assurer que leurs pratiques de contrôle visuel sont conformes aux principes de légalité, d'équité et de transparence énoncés dans le GDPR. Les entreprises de transport doivent mettre en œuvre des politiques et des pratiques solides qui respectent les principes susmentionnés. Si la vidéosurveillance est utilisée, un processus doit être mis en œuvre pour exploiter et gérer les enregistrements, conformément au GDPR et au GDPR britannique (ainsi qu'à d'autres lois sur la protection des données visant à protéger les droits des individus).

Vous vous demandez peut-être pourquoi: c'est parce que chaque fois qu'un enregistrement ou une photo d'une personne est capturé par la vidéosurveillance (qui peut être utilisé pour identifier cette personne - directement ou indirectement), il s'agit de données à caractère personnel. Par conséquent, si vous traitez de telles données (données à caractère personnel), c'est-à-dire si vous les stockez, les enregistrez, les utilisez, les divulguez et autres, vous tombez sous le coup du GDPR et devez vous conformer à ses exigences.

À une époque où les avancées technologiques redessinent le paysage de la surveillance et du contrôle, le règlement général sur la protection des données (RGPD) constitue un cadre essentiel pour garantir la protection des droits à la vie privée des individus. Cela est particulièrement important dans le domaine de la surveillance visuelle, où, pour des raisons de sécurité et de respect de la vie privée, il est important de prendre en considération certains aspects fondamentaux:

• Les personnes doivent être informées de l'existence de la surveillance et de ses objectifs (c'est pourquoi les étiquettes de surveillance sont souvent visibles et accompagnées de liens permettant d'obtenir des informations plus détaillées).
• La transparence concernant l'objectif et la méthode de surveillance vidéo est cruciale, car elle permet aux passagers et aux piétons de savoir comment leurs données seront utilisées et à quelles fins.
• Les systèmes de surveillance visuelle doivent mettre en œuvre des pratiques de minimisation des données, en ne capturant que les informations nécessaires à l'objectif visé.
• Les enregistrements peuvent être stockés pendant une période minimale (requise), puis supprimés en toute sécurité - limitation du stockage
• La protection des enregistrements vidéo contre les accès non autorisés et les violations potentielles fait partie intégrante de la conformité au GDPR.

La conformité au GDPR dans le domaine de la surveillance visuelle n'est pas seulement une exigence légale, mais un engagement à respecter les droits à la vie privée des individus. L'équilibre entre la sécurité et la protection de la vie privée nécessite une intégration réfléchie des garanties technologiques et des pratiques éthiques. L'intégration de la protection de la vie privée dans la surveillance visuelle permet de renforcer la confiance des personnes concernées et d'améliorer la réputation de l'organisation en tant que responsable du traitement des données. Il convient donc de veiller au respect des réglementations et des meilleures pratiques en matière de surveillance dans les transports.

IV. Garantir l'anonymat et sécuriser les enregistrements: Le floutage des visages et l'anonymisation des vidéos

Pour protéger la vie privée des personnes filmées par les systèmes de surveillance visuelle, les entreprises de transport devraient envisager de mettre en œuvre des mesures telles que le floutage des visages et l'anonymisation des vidéos. Le floutage des visages consiste à obscurcir ou à pixelliser les visages des individus sur les séquences enregistrées, les rendant ainsi non identifiables. Les techniques d'anonymisation vidéo, quant à elles, consistent à supprimer ou à modifier les informations personnellement identifiables des enregistrements. Ces mesures permettent de concilier les besoins en matière de sécurité et le droit à la vie privée.

Le floutage des visages

Un brouillage facial efficace implique l'utilisation d'algorithmes avancés pour détecter et dissimuler les traits du visage dans les séquences de surveillance. L'objectif est de rendre les individus méconnaissables tout en permettant l'analyse des incidents et des comportements. Le processus de floutage doit être précis et cohérent, afin de garantir que tous les visages identifiables sont masqués sur l'ensemble de la séquence.

Anonymisation des vidéos

L'anonymisation vidéo va au-delà du floutage des visages et couvre un éventail plus large de techniques visant à protéger la vie privée d'une personne. Le suivi d'objets et le floutage font partie intégrante de ces techniques, permettant l'anonymisation dynamique de divers éléments d'une séquence. Cela permet de s'assurer que non seulement les visages, mais aussi d'autres attributs identifiables, tels que les plaques d'immatriculation ou les vêtements caractéristiques, sont masqués. Le processus consiste à cartographier et à suivre les objets ou les personnes qui se déplacent dans le champ d'observation. Les algorithmes appliquent ensuite des mesures d'anonymisation, telles que la pixellisation ou la substitution, pour masquer ces éléments sans compromettre l'intégrité globale des données enregistrées.

En rendant les enregistrements vidéo anonymes, les entreprises se conforment non seulement au GDPR (et au GDPR britannique), mais elles réduisent également le risque d'accès non autorisé et d'utilisation abusive des données personnelles.

Utiliser les bons outils

L'intégration de technologies avancées de floutage des visages et d'algorithmes d'anonymisation vidéo devient cruciale pour renforcer la confiance des personnes tout en respectant les principes de protection des données.

Le floutage des visages et l'anonymisation des vidéos sont des éléments clés de la protection de la vie privée des personnes dans le cadre de la surveillance des transports. Bien que la protection de la vie privée puisse sembler compliquée, il existe certainement des moyens de garantir la conformité tout en assurant une maintenance efficace de la surveillance.

Les organismes de transport doivent non seulement mettre en œuvre ces mesures d'anonymisation, mais aussi adopter une approche transparente et responsable. Il est essentiel d'informer le public sur l'utilisation des technologies de surveillance, les méthodes utilisées pour l'anonymisation et les objectifs de la collecte de données. Les personnes ont le droit de savoir comment leurs données sont traitées et doivent être assurées que des garanties sont en place pour protéger leur vie privée.

V. Répondre aux incidents: Fournir des vidéos à la demande et partager des enregistrements tout en respectant le GDPR

En cas d'incident ou d'enquête, les entreprises impliquées dans la surveillance ou responsables de celle-ci peuvent être tenues de fournir des séquences vidéo aux forces de l'ordre ou à d'autres parties autorisées, également des personnes physiques. Il est essentiel de veiller à ce que ce partage d'enregistrements soit conforme aux exigences du GDPR.

Droit d'accès

Les entreprises doivent établir une procédure pour répondre aux demandes, en veillant à ce que le partage des enregistrements soit limité à ce qui est nécessaire et proportionné à l'objectif poursuivi. En cas d'incident, les entités de transport doivent maintenir un équilibre délicat entre le maintien de la sécurité publique, la conformité aux obligations réglementaires et le respect du droit à la vie privée des personnes. Lors de la réaction à un incident, l'accès aux images de surveillance peut être demandé sur la base de l'article 15 du GDPR - droit d'accès de la personne concernée. Les entités de transport doivent être prêtes à faciliter ces demandes de manière rapide et transparente. L'article 15 du GDPR garantit le droit d'accès aux informations traitées à toutes les personnes concernées. Cela signifie que non seulement les bureaux autorisés, les organismes gouvernementaux et les organismes chargés de l'application de la loi, tels que la police, peuvent demander des photos ou des enregistrements. Toute personne ayant été prise en photo ou en vidéo peut demander une copie du matériel où elle a été capturée, sous réserve de certaines conditions - le non-respect de ces obligations peut entraîner de lourdes amendes (et l'obligation de mettre en œuvre des pratiques conformes au GDPR, bien entendu).

L'article 15 accorde aux personnes le droit d'obtenir du responsable du traitement la confirmation que des données à caractère personnel les concernant sont ou ne sont pas traitées, ainsi que le droit d'accéder à ces données ou d'en recevoir une copie si c'est le cas. Dans le contexte de la surveillance des transports, cela inclut le partage des enregistrements dans lesquels des personnes peuvent être identifiées. Les demandes d'accès doivent être traitées rapidement (dans un délai d'un mois) et la vidéo fournie doit être expurgée afin d'exclure toute information sans rapport avec le demandeur - cela signifie qu'un tel enregistrement ne peut pas violer le droit à la vie privée d'autrui. Pour ce faire, il peut être nécessaire d'utiliser des techniques d'anonymisation avancées, telles que le floutage des visages et l'anonymisation des vidéos, qui sont toutes essentielles pour protéger l'identité des personnes sans lien de parenté.

La technologie de surveillance dans les transports nécessite une approche proactive de la conformité au GDPR, avec un accent particulier sur la réponse aux incidents et la fourniture de vidéo à la demande.

Composantes du processus d'accès aux données liées à la vidéosurveillance et au contrôle vidéo:

• Soumission des demandes: les personnes concernées peuvent soumettre des demandes d'accès par écrit, par courrier électronique ou par l'intermédiaire d'un portail en ligne désigné, en fournissant les informations nécessaires à leur identification.
• Vérification: l'entité de transport vérifie l'identité du demandeur afin d'empêcher tout accès non autorisé aux données à caractère personnel.
• Traitement: une fois vérifiée, la demande est traitée rapidement et le matériel vidéo pertinent est trouvé et téléchargé.
• Édition: avant la divulgation, les informations non pertinentes sont éditées afin de protéger la vie privée des personnes non concernées.
• Divulgation: le matériel vidéo traité, accompagné d'un résumé des mesures éditoriales, est transmis à la personne concernée de manière sécurisée.
• Responsabilité: - la demande est enregistrée et notée (afin de pouvoir prouver qu'un tel événement et une telle divulgation ont eu lieu).

Il convient de souligner que si l'on décide d'utiliser la vidéosurveillance, il faut, lors de la création et de l'installation du système, envisager simultanément le processus approprié de partage des enregistrements et le respect de la loi.

VI. Conclusion:

Alors que les technologies de surveillance visuelle continuent de se répandre dans le secteur des transports, il est essentiel que les entreprises accordent la priorité à la protection des données et de la vie privée. En se conformant au GDPR, en mettant en œuvre des mesures telles que le floutage des visages et l'anonymisation des vidéos, et en établissant un processus solide pour le partage des enregistrements vidéo et des séquences, les entreprises de transport peuvent parvenir à un équilibre entre les préoccupations en matière de sécurité et de vie privée. La préparation appropriée des enregistrements nécessite un logiciel précis et spécialisé permettant à la fois le floutage des visages et l'anonymisation des données.

Gallio vous propose une solution unique de protection de la vie privée basée sur l'intelligence artificielle. Les algorithmes brouillent les visages, les rendant pratiquement impossibles à reconnaître, tout en laissant la qualité de l'image intacte. Nos outils professionnels répondent aux besoins des entreprises de transport ou de celles engagées dans la surveillance, leur permettant d'utiliser une solution efficace pour assurer la conformité avec le GDPR et les meilleures pratiques.

La version démo gratuite de Gallio.pro peut être téléchargée ICI.