Les caméras de vidéosurveillance sont rapidement devenues le troisième œil des entreprises comme des particuliers pour surveiller les intrusions et assurer le contrôle. L'importance croissante des caméras de vidéosurveillance pour les mesures de sécurité a conduit le Royaume-Uni à installer à lui seul cinq millions de caméras de sécurité. Cela représente une caméra pour 14 personnes, soit le nombre le plus élevé en Europe.

Certains soutiennent que les systèmes de vidéosurveillance permettent non seulement d'assurer la sécurité, mais ouvrent également la voie à une surveillance accrue qui porte atteinte aux droits à la vie privée des personnes. Le débat sur la partie qui l'emporte sur l'autre continue d'évoluer avec l'avancement de la technologie. Alors que les complexités de la surveillance planent sur la société, il revient finalement aux législateurs de trouver un équilibre.

Règles pour les systèmes de vidéosurveillance commerciaux

Bien que les caméras de vidéosurveillance dans les environnements commerciaux soient courantes, elles ne passent pas inaperçues aux yeux des législateurs et des régulateurs de la protection des données. Au Royaume-Uni, l'installation de caméras de vidéosurveillance dans les lieux commerciaux nécessite le respect de règles spécifiques conformément à deux lois : la DPA et le RGPD. Ces deux lois considèrent les images des personnes capturées par les caméras de vidéosurveillance comme une forme de données personnelles, particulièrement s'il existe une probabilité qu'elles soient identifiées.

Le RGPD et la DPA exigent que les propriétés commerciales et industrielles enregistrent les images d'une manière qui respecte les droits des personnes filmées et n'utilisent les images que pour les fins prévues. L'utilisation des images au-delà de leurs fins prévues — comme par exemple des images initialement enregistrées pour des raisons de sécurité mais utilisées pour le marketing ou le suivi — peut entraîner des amendes et des poursuites judiciaires. Si une entreprise est reconnue coupable d'une utilisation abusive de la vidéosurveillance, les mesures d'application peuvent entraîner des amendes allant jusqu'à 500 000 £ ou même des poursuites pénales.

Autorisation et justification des systèmes de vidéosurveillance

Bien que l'autorisation d'installer des caméras de vidéosurveillance ne soit pas requise, les propriétaires des locaux commerciaux doivent informer l'ICO de leur intention de les déployer. Les entreprises doivent avoir une raison claire et légitime, comme la sécurité ou la prévention des crimes, pour déployer la vidéosurveillance. Cela garantit que la raison invoquée s'aligne sur les principes de nécessité et de proportionnalité tels que définis dans la DPA et le RGPD.

Généralement, la sécurité est citée comme une raison légitime pour laquelle les entreprises ont besoin de vidéosurveillance dans leurs locaux pour protéger leurs actifs, surveiller les opérations ou dissuader la criminalité. La réalisation d'une stratégie de sécurité justifiée nécessite plus que de simples mesures de sécurité. Évaluer et documenter comment la vidéosurveillance aide dans leur stratégie citée élimine le flou du raisonnement.

Une documentation approfondie d'une stratégie de sécurité implique les éléments suivants :

• La création d'un plan de sécurité détaillé décrivant les zones où la vidéosurveillance sera installée. Cela garantit que l'utilisation de la vidéosurveillance est limitée uniquement aux fins de sécurité citées et non à d'autres moyens non autorisés.
• Une évaluation des risques de vol, d'accès non autorisé ou de vandalisme des actifs de l'entreprise ;
• L'identification des vulnérabilités dans les mesures de sécurité actuelles qui pourraient être exploitées. Par exemple, les zones mal éclairées ou l'absence de caméras de sécurité dans certains endroits ;
• L'efficacité de la vidéosurveillance pour fournir des preuves en cas d'incidents ou améliorer la sécurité globale.

De plus, la justification nécessite un examen régulier de l'importance de la vidéosurveillance en conjonction avec l'évolution des opérations commerciales. Cela signifie que lorsque l'entreprise persiste et, au fil du temps, son mode de fonctionnement change par rapport à celui existant, la nécessité de maintenir la vidéosurveillance doit à nouveau être examinée pour justification. Par exemple, la nécessité pour un magasin de détail d'avoir une vidéosurveillance en place peut ne plus être justifiable s'il passe à une plateforme de commerce électronique en ligne.

Consentement et notification

Dans des zones comme les lieux de travail, les employés s'attendent à un niveau raisonnable de confidentialité. Il est nécessaire d'obtenir un consentement écrit ou de fournir les détails de la surveillance par vidéosurveillance dans les accords signés avec eux lors de leur intégration. De plus, il est également important d'informer les visiteurs de la présence de la vidéosurveillance en les informant verbalement ou en ayant une signalisation visible en place. Communiquer aux employés toute mise à jour introduite dans les politiques de vidéosurveillance garantit que l'utilisation de la vidéosurveillance ne porte pas atteinte à leurs droits à la vie privée. Cette approche proactive favorise la transparence et réduit la détresse causée par la surveillance.

Gestion des images de vidéosurveillance et protection des données

Les caméras de vidéosurveillance, avec leur enregistrement haute résolution, produisent une grande quantité de données vidéo. De plus, la période de conservation suggérée pour les images pour éviter les complications juridiques est aussi longue que nécessaire pour les besoins de l'entreprise.

Les entreprises doivent disposer de solutions de stockage robustes, comme des options basées sur le cloud, pour gérer la production de données sans compromettre les performances ni manquer d'espace lorsqu'une conservation prolongée est nécessaire.

Lorsqu'une personne demande une copie des données, les entreprises doivent satisfaire à leur demande dans un délai d'un mois calendaire. De plus, facturer des frais à quelqu'un pour fournir des images de vidéosurveillance n'est pas éthiquement acceptable.

Les images de vidéosurveillance contiennent souvent des informations sensibles, y compris des images d'individus. Les lois sur la protection des données exigent des fonctionnalités de sécurité renforcées comme le chiffrement et les contrôles d'accès pour que les entreprises protègent l'intégrité et la confidentialité des images.

Responsabilités supplémentaires pour les entreprises dans l'utilisation de la vidéosurveillance

• Nomination d'un délégué à la protection des données (DPD)
  Le DPD agit comme point de contact pour les personnes concernées et les autorités réglementaires. Selon l'Article 37 du RGPD, la nomination d'un DPD est requise lorsque les organisations sont impliquées dans le traitement de grands volumes de données personnelles ou la surveillance systématique des individus, y compris les opérations de vidéosurveillance. Pour assurer la conformité, le DPD doit être qualifié en matière de protection des données, de conduite d'analyses d'impact sur la protection des données, et de formulation de politiques et pratiques de vidéosurveillance.
  
• Réalisation régulière d'études d'impact sur la vie privée (EIVP)
  Le risque inhérent pour la vie privée associé à l'utilisation des systèmes de surveillance pour le traitement de données sensibles pose un risque élevé pour les individus. Par conséquent, les entreprises ont l'obligation légale de comprendre les risques et de les atténuer avant qu'ils ne surviennent. Le RGPD et la DPA exigent que les entreprises utilisant des systèmes de surveillance réalisent une analyse d'impact relative à la protection des données. La réalisation d'une EIVP encourage non seulement une approche proactive de la protection des données mais assure également la conformité aux lois.

Règles pour les systèmes de vidéosurveillance domestiques

Si le système de vidéosurveillance ne couvre que les zones jusqu'à la limite de votre propriété, vous n'avez pas à vous soucier des réglementations et des restrictions qui en découlent. Cependant, si la portée des images de vidéosurveillance donne sur les propriétés voisines, les rues ou les chemins publics, alors les réglementations (RGPD et DPA) deviennent applicables. Les propriétaires doivent être conscients des réglementations applicables pour maintenir la conformité et éviter les problèmes juridiques potentiels.

Les images capturées peuvent violer les droits à la vie privée selon l'Article 8 de la Convention européenne des droits de l'homme (CEDH), qui est incorporée dans la loi britannique par le biais du Human Rights Act 1998. Cela oblige les propriétaires à être attentifs aux images que les caméras peuvent capturer. L'Information Commissioner's Office (ICO), un organisme statutaire qui réglemente et applique le RGPD et la DPA 2018, reçoit de nombreuses plaintes concernant des voisins qui les espionnent via leur système de vidéosurveillance domestique.

Par conséquent, l'ICO a formulé une liste de considérations pour réduire le risque que les caméras de vidéosurveillance domestiques représentent pour la vie privée d'autrui.

• Une signalisation visible est en place pour informer les gens qu'ils peuvent être enregistrés.
• La limitation de la couverture uniquement pour répondre à l'objectif prévu sans intrusion dans les propriétés voisines ou les espaces publics.
• La mise en œuvre de mesures de sécurité de base comme la protection par mot de passe pour empêcher l'accès non autorisé.
• Le maintien à jour des lois et réglementations évolutives qui peuvent affecter l'utilisation des caméras de vidéosurveillance domestiques.
• L'établissement de politiques pour la conservation et la suppression des images après une période raisonnable (sauf si des demandes d'accès sont faites, comme indiqué ci-dessous).
  
  
  
  Pour les personnes concernées qui pensent que leur image a été capturée par une caméra de vidéosurveillance d'une propriété privée, elles peuvent demander sa suppression ou une copie des images à des fins légales ou personnelles. Le Règlement Général sur la Protection des Données (RGPD) et la Loi sur la Protection des Données 2018 (DPA) donnent aux individus le pouvoir d'exercer leurs droits à la vie privée pour la protection de la confidentialité ou pour rassembler des preuves pour d'éventuelles procédures judiciaires.Les propriétaires doivent vérifier l'identité d'une personne exerçant le droit de demander l'accès aux images de vidéosurveillance. Ils doivent s'assurer que la copie des données remise ne concerne que cette personne. Ils peuvent également refuser la demande si l'enregistrement contient du contenu portant atteinte aux droits à la vie privée et aux libertés de tiers. Les personnes ayant un litige découlant d'une demande non satisfaite peuvent contacter l'Information Commissioner's Office (ICO) pour obtenir une résolution.En conclusionLe déploiement généralisé des systèmes de vidéosurveillance au Royaume-Uni, avec une caméra pour 14 personnes, a créé un paysage réglementaire complexe que les entreprises et les propriétaires doivent naviguer avec précaution. Bien que la vidéosurveillance offre des avantages essentiels en matière de sécurité, la conformité au RGPD, à la DPA et aux autres réglementations nécessite la mise en œuvre de mesures techniques sophistiquées. L'anonymisation vidéo est apparue comme une solution essentielle pour traiter les Demandes d'Accès des Personnes Concernées (DAPC) et permettre le partage et le stockage conformes des enregistrements avec des tiers. Cette technologie, qui peut être intégrée soit comme un module VMS soit comme un logiciel autonome, aide les organisations à "rester du bon côté" des réglementations sur la vie privée. Gallio PRO représente une solution autonome de pointe, exploitant des algorithmes d'IA avancés pour l'anonymisation vidéo. Les organisations intéressées par l'exploration de cette solution peuvent télécharger une version de démonstration ou contacter directement l'entreprise pour plus d'informations sur la mise en œuvre de cette technologie de protection de la vie privée dans leurs opérations de vidéosurveillance.