Les caméras de surveillance sont-elles légales en vertu du GDPR au Royaume-Uni? Le floutage des plaques d'immatriculation est-il obligatoire?

Il n'existe pas de lois spécifiques sur les caméras embarquées au Royaume-Uni, mais le Règlement général sur la protection des données (RGPD) du Royaume-Uni couvre des questions telles que la protection des données personnelles des employés et la vie privée du public.

Les dashcams peuvent enregistrer de nombreuses données personnelles . Toute personne utilisant une dashcam doit donc tenir compte de la loi, en particulier si vous utilisez une dashcam ou une caméra embarquée à des fins professionnelles.

Dans cet article, nous verrons comment la loi s'applique aux caméras embarquées au Royaume-Uni, notamment comment indiquer aux gens que vous utilisez une caméra embarquée, si vous devez brouiller les plaques d'immatriculation dans les vidéos et comment respecter les autres exigences de la loi. principes et exigences.

Est-il légal d'avoir une caméra embarquée au Royaume-Uni ?

Oui, il est légal d'avoir une caméra de tableau de bord au Royaume-Uni – ou plutôt, il existe des moyens légaux d'utiliser des caméras de tableau de bord. Vous devez d'abord penser à quelques points, en particulier si vous utilisez la caméra embarquée dans le cadre de vos opérations commerciales.

Les moniteurs d'auto-école, les chauffeurs de taxi et les entreprises de livraison ont tous des raisons légitimes d'utiliser des caméras embarquées et des caméras embarquées. Cependant, vous ne devez utiliser une dashcam que de manière conforme à la loi.

Le RGPD britannique définit les règles et principes applicables lors du traitement des données personnelles . Les Dashcams traitent de nombreuses données personnelles, par exemple :

●      Les visages des gens

●      Numéros de plaque d'immatriculation

●      Activités des gens dans les lieux publics

Au Royaume-Uni, les gens ont toujours des droits en matière de protection des données et de confidentialité lorsqu'ils sont en public, et vous devez prendre des mesures raisonnables pour protéger ces droits lorsque vous utilisez des caméras embarquées.

Devez-vous dire à quelqu'un que vous avez une caméra embarquée ?

Oui, vous devez dire aux gens que vous utilisez une caméra embarquée . La manière dont vous procédez et la quantité d’informations que vous fournissez dépendent du contexte.

L'article 13 du RGPD comprend une liste des informations que vous devez fournir lors de la collecte de données personnelles sur des personnes, notamment :

●      Le nom du responsable du traitement des données (par exemple, votre entreprise)

●      Quels types de données personnelles vous collectez

●      Pourquoi vous collectez des données personnelles

●      Quels sont les droits des personnes sur leurs données personnelles

Il y a beaucoup plus d'éléments sur la liste : vous devez être transparent sur la manière dont votre organisation utilise les données personnelles.

Si vous filmez des clients , vous devez vous assurer qu'ils disposent d'une copie de votre avis de confidentialité avant de commencer le tournage. Si vos caméras embarquées enregistrent des employés , ils doivent recevoir en amont toutes les informations requises par le RGPD. Vous pouvez inclure un avis de confidentialité dans votre manuel du personnel et vos supports de formation.

Avez-vous besoin d'un autocollant d'avertissement pour une caméra embarquée ?

Si votre caméra de tableau de bord est pointée vers les piétons et la circulation, fournir les informations requises par le RGPD peut s'avérer un défi. Évidemment, il ne serait pas raisonnable d’afficher l’intégralité d’une déclaration de confidentialité à l’extérieur de votre véhicule.

Le régulateur britannique de la protection des données, l'Information Commissioner's Office (ICO), recommande apposer un autocollant sur votre véhicule qui comprend des informations de base telles que :

●      Le nom de votre organisation

●      Votre objectif en utilisant une caméra de tableau de bord

●      Où lire votre avis de confidentialité complet (l'utilisation d'un code QR pour créer un lien vers votre avis de confidentialité peut être utile)

Cet autocollant est juste un moyen d'avertir les gens que vous les enregistrez. Vous devez créer un avis de confidentialité plus long fournissant toutes les informations requises par le RGPD. Mettez-le sur votre site Web et rendez-le disponible partout où vous interagissez avec le personnel ou les clients.

Devez-vous brouiller les plaques d'immatriculation lorsque vous utilisez une caméra embarquée ?

Vous devrez peut-être flouter les plaques d'immatriculation dans les images enregistrées via votre caméra embarquée, selon la raison pour laquelle vous enregistrez les images et ce que vous en faites.

●      En vertu du RGPD, les plaques d'immatriculation peuvent être des « données personnelles » – des informations sur une personne identifiable.

●      Bien qu'il ne soit pas toujours possible d'identifier une personne via son numéro de plaque d'immatriculation, cela peut arriver – et il y a eu des cas de RGPD [1] impliquant la publication de plaques d'immatriculation non expurgées.

●      Le RGPD britannique s'applique lors du « traitement » de données personnelles, ce qui peut inclure leur stockage, leur partage, leur modification ou pratiquement toute autre utilisation.

minimisation des données » du RGPD stipule que vous ne devez traiter que le minimum de données nécessaires à une finalité donnée. Par conséquent, si vous avez besoin de stocker ou de partager des vidéos de caméras embarquées mais que vous n'en avez pas besoin pour afficher les numéros de plaque d'immatriculation des personnes, vous devez brouiller les numéros de plaque d'immatriculation .

Il peut être particulièrement important de brouiller les numéros de plaque d’immatriculation si :

●      Vous utilisez une caméra embarquée à des fins professionnelles

●      Vous envisagez de partager ou de publier certaines images

●      Vous envisagez de stocker les vidéos de la caméra embarquée pendant une période plus longue

Puisqu'il existe un moyen simple de flouter les plaques d'immatriculation dans les vidéos à l'aide d'un logiciel d'anonymisation, il est raisonnable de le faire lors du stockage ou du partage de vidéos de caméras embarquées.

Devez-vous flouter les visages lorsque vous utilisez une caméra embarquée ?

Oui, vous devrez peut-être flouter les visages dans les vidéos enregistrées à l'aide de votre caméra embarquée . Encore une fois, cela dépend en partie du contexte.

Les vidéos et images montrant des visages de personnes peuvent constituer des données personnelles au sens du RGPD. Les mêmes règles et principes s'appliquent aux vidéos de visages et aux vidéos de numéros de plaque d'immatriculation.

Si vous utilisez une caméra embarquée dans le cadre de vos opérations commerciales, vous devriez envisager de flouter les visages avant de stocker, d'utiliser ou de partager les vidéos de la caméra embarquée. À moins que le but de la vidéo ne soit d'identifier une personne, vous n'avez probablement pas besoin qu'elle inclue les visages des personnes.

Ce principe est particulièrement pertinent si vous partagez des images d'une caméra embarquée sur YouTube, Facebook ou une autre plateforme de médias sociaux . Si vous avez besoin d'aide pour identifier une personne dans la vidéo, vous devez flouter les plaques d'immatriculation et les visages de toute autre personne dans la vidéo.

Comment se conformer au RGPD lors de l'utilisation d'une dash cam

Comme indiqué, la loi sur la protection des données n’empêche pas les entreprises et les particuliers d’utiliser des caméras embarquées. Mais ils exigent que vous mettiez en place des mesures de protection pour protéger la vie privée des personnes.

Nous avons examiné la transparence (informer les gens de votre caméra embarquée) et la minimisation des données (visages et plaques d'immatriculation flous, le cas échéant). Voici quelques autres considérations importantes du RGPD lors de l’utilisation d’une caméra embarquée.

Base légale

Tout traitement de données personnelles au titre du RGPD nécessite une base légale (ou « base légale »). Avant d’utiliser une dashcam, vous devez déterminer si vous disposez d’une base légale pour le faire. Vous devrez indiquer aux personnes votre base juridique dans votre avis de confidentialité.

Le RGPD prévoit six bases juridiques, et c'est au responsable du traitement des données (c'est-à-dire votre organisation) de décider laquelle, le cas échéant, est appropriée dans une situation donnée.

Si vous devez utiliser une caméra embarquée à des fins professionnelles, les « intérêts légitimes » pourraient être la base juridique la plus pertinente. L'ICO fournit des conseils sur les intérêts légitimes qui pourraient vous aider à prendre une décision.

Sécurité

Le RGPD vous oblige à protéger vos données personnelles , que vous les collectiez, les stockiez, les partagiez ou les utilisiez de toute autre manière.

●      Stockez uniquement les images de la caméra embarquée dans un environnement sécurisé, en utilisant le cryptage si possible.

●      Utilisez des contrôles d’accès stricts afin que seules les personnes appropriées puissent accéder aux vidéos.

●      Si vous partagez ou utilisez des séquences vidéo, assurez-vous d'utiliser une plateforme sécurisée pour le faire.

La force de vos contrôles de sécurité dépend en partie des ressources dont dispose votre organisation, de la sensibilité des séquences vidéo et des normes industrielles applicables à votre entreprise.

Si vous avez anonymisé les images de votre caméra embarquée en floutant les visages, les plaques d'immatriculation et d'autres données personnelles, les obligations de sécurité du RGPD ne s'appliquent plus (même si vous pouvez avoir d'autres raisons de les stocker en toute sécurité).

Limite de stockage

En vertu du RGPD, vous ne devez pas conserver les données personnelles sous une forme identifiable plus longtemps que nécessaire . Si vous devez stocker des vidéos enregistrées par votre caméra embarquée, vous devez décider combien de temps vous devez conserver les images.

Il n’existe pas de règle définitive sur la durée de conservation des données personnelles. L'ICO déclare : « Si vous conservez plusieurs semaines de séquences enregistrées juste au cas où vous en auriez besoin, c'est probablement trop long . »

Si vous stockez des images à des fins d'assurance, le régulateur suggère de les supprimer après « environ une semaine ». En cas d'accident ou si vous devez utiliser les images au tribunal, vous pouvez probablement justifier de conserver les images plus longtemps.

Et rappelez-vous que le RGPD ne s'applique pas aux données anonymes. Si vous brouillez de manière irréversible les visages, les numéros de plaque d’immatriculation et autres identifiants dans vos vidéos, cela revient à les supprimer en vertu du RGPD. Vous pouvez les conserver aussi longtemps que vous le souhaitez (sauf si une autre loi vous oblige à les supprimer).

Droits des personnes concernées

Les gens ont des droits en vertu du RGPD . En tant que responsable du traitement des données personnelles d'une personne, il est de votre devoir de faciliter ses demandes au titre de ces droits.

Si vous disposez d’images d’une caméra embarquée qui révèlent des données personnelles sur quelqu’un, cette dernière peut :

●      Demander une copie des images

●      Demander que vous effaciez les images

●      Demandez-vous de corriger les images si elles sont inexactes (il est peu probable que cela se produise dans ce contexte)

Sauf si l’une des exceptions limitées du RGPD s’applique, vous devez répondre dans un délai d’un mois. Vous pouvez prendre deux mois supplémentaires si nécessaire, à condition d'en informer la personne dans le premier mois. Si quelqu'un demande une séquence que vous deviez supprimer, vous ne devez pas la supprimer tant que vous n'avez pas traité sa demande.

Se conformer aux exigences du RGPD concernant les séquences vidéo a longtemps été un défi, mais cela est devenu plus facile maintenant que les entreprises peuvent accéder à des logiciels permettant de flouter les visages et les plaques d'immatriculation dans les vidéos.

Avant de partager une vidéo de caméra embarquée avec quelqu'un qui a demandé à y accéder, vous pouvez flouter les visages et les plaques d'immatriculation d'autres personnes avant de la partager avec le demandeur. Cette étape garantit que vous ne violez pas les droits d'autrui lorsque vous répondez à la demande.

Les caméras orientées vers le conducteur sont-elles légales au Royaume-Uni ?

L’utilisation de caméras orientées vers le conducteur, par exemple, pour surveiller les chauffeurs de flotte pendant qu’ils travaillent, peut être assez intrusive et ne serait légale que sous certaines conditions.

Si vous envisagez d'installer des caméras orientées vers le conducteur, envisagez de réaliser une évaluation d'impact sur la protection des données (DPIA) pour vous assurer que vous pouvez répondre aux exigences du RGPD.

Lorsque vous effectuez une DPIA, vous déterminerez si des caméras orientées vers le conducteur sont nécessaires pour atteindre les objectifs visés, comment vous pouvez garantir que vous respectez les droits de vos employés et si vous pouvez mettre en œuvre des mesures d'atténuation telles que le flou des visages des employés.

Les images d’une caméra embarquée sont-elles admissibles devant un tribunal au Royaume-Uni ?

Oui, les images des caméras embarquées peuvent être admissibles devant les tribunaux au Royaume-Uni. La meilleure façon de garantir que les images de votre caméra embarquée sont admissibles devant un tribunal est de vous assurer que vous les enregistrez légalement, notamment en vous conformant au RGPD de la manière dont nous avons discuté ci-dessus.

Garantir la conformité au RGPD lors de l'utilisation de caméras embarquées

Les dashcams peuvent présenter des avantages en matière de sécurité, réduire les coûts d’assurance et aider votre entreprise à se défendre devant les tribunaux. Mais vos caméras embarquées pourraient entraîner de plus gros problèmes juridiques si vous ne respectez pas le RGPD .

●      Créez une politique de confidentialité pour expliquer comment et pourquoi vous utilisez les caméras embarquées et ce qui arrive aux images.

●      Apposez un autocollant sur tout véhicule équipé d'une caméra de tableau de bord pour que les gens sachent que vous enregistrez.

●      Gardez les enregistrements sécurisés s'ils montrent des données personnelles telles que des plaques d'immatriculation ou des visages de personnes.

●      Ne conservez pas les enregistrements plus longtemps que nécessaire, à moins qu'ils n'aient été anonymisés.

●      Donnez aux gens accès à des images qui les identifient sur demande, mais évitez de partager des vidéos qui révèlent les visages ou les plaques d'immatriculation d'autres personnes.

N'oubliez pas de flouter les plaques d'immatriculation et les visages des personnes lorsque cela est possible . Si vous supprimez tous les identifiants des images, elles ne sont plus soumises au RGPD : vous pouvez les conserver plus longtemps, vous pouvez les utiliser à d'autres fins et vous ne courez aucun risque de violation de données.