Zespoły ds. Bezpieczeństwa i Higieny Pracy (BHP) intensywnie wykorzystują nagrania wideo — monitorując środowiska produkcyjne w celu zapewnienia przestrzegania protokołów bezpieczeństwa, analizując materiał z kamer na potrzeby badania wypadków i incydentów oraz zapobiegając przyszłym zdarzeniom poprzez szkolenia i materiały instruktażowe.
Choć nagrania wideo stanowią istotną część narzędzi BHP, często zawierają one wizerunki osób i mienia. Takie obrazy stanowią dane osobowe podlegające regulacjom Ogólnego Rozporządzenia o Ochronie Danych (RODO) oraz innym przepisom dotyczącym prywatności i bezpieczeństwa.
W tym artykule wyjaśnimy, jak działy BHP mogą zapewnić zgodność z RODO podczas wykorzystywania nagrań wideo poprzez anonimizację, rozmywanie twarzy i zamazywanie tablic rejestracyjnych.
Materiał wideo jest nieoceniony przy badaniu wypadków i incydentów w miejscu pracy. Na przykład:● Produkcja: Monitoring CCTV linii montażowych w celu rejestrowania potencjalnych obrażeń pracowników.● Logistyka: Nagrania z kamer samochodowych pojazdów dostawczych w celu rejestrowania incydentów drogowych.● Transport: Nagrania wideo z przejazdów pociągów i autobusów pomagające wykryć przeszkody.
Wykorzystanie rzeczywistych nagrań wideo pomaga tworzyć odpowiednie, istotne i angażujące sesje szkoleniowe.● Nagrania rzeczywistych wypadków i sytuacji potencjalnie wypadkowych wzmacniają znaczenie bezpieczeństwa w miejscu pracy, sprawiając, że incydenty związane z bezpieczeństwem wydają się bardziej "realne".● Uczestnicy angażują się bardziej aktywnie w rzeczywiste nagrania wideo niż w inscenizacje.● Sesje szkoleniowe są znacznie bardziej odpowiednie i przystępne, gdy wykorzystują nagrania incydentów z własnych organizacji uczestników (gdy jest to możliwe).
Monitoring wideo jest niezbędnym sposobem zapobiegania wypadkom i incydentom, szczególnie w branżach i środowiskach wysokiego ryzyka. Oto dlaczego:● System CCTV może pomóc w uchwyceniu zachowań pracowników działających w sposób lekkomyślny, niezgodny z prawem lub w inny sposób niebezpieczny w środowiskach wysokiego ryzyka, takich jak produkcja lub transport materiałów niebezpiecznych.● Oprócz pomocy w sprawach dyscyplinarnych lub prawnych, nagrania wideo mogą pomóc zapobiegać przyszłym incydentom poprzez planowanie i ocenę.● Monitoring wideo może być środkiem zapewnienia zgodności z przepisami BHP, takimi jak:
Prawo BHP wymaga od firm identyfikacji, oceny i ograniczania ryzyk w miejscu pracy w celu zapewnienia bezpieczeństwa i dobrostanu pracowników oraz społeczeństwa. Przyjrzeliśmy się już licznym sposobom, w jakich wideo pomaga spełnić ten wymóg.
RODO wymaga poszanowania podstawowych praw do ochrony danych osobowych i prywatności. Wymóg ten oznacza, że dane osobowe — które obejmują nagrania twarzy, tablic rejestracyjnych i innych identyfikatorów — generalnie nie powinny być wykorzystywane, chyba że istnieje ku temu konkretny i zgodny z prawem powód.
Oto jak niektóre aspekty RODO stwarzają wyzwania dla działów BHP przy korzystaniu z nagrań wideo.
Zasada "minimalizacji danych" RODO wymaga, aby dane osobowe były przetwarzane (zbierane, przechowywane, udostępniane lub w inny sposób wykorzystywane) tylko w zakresie niezbędnym do określonego celu.
Innymi słowy, nie wolno wykorzystywać więcej danych osobowych niż jest to konieczne dla danego celu.
Minimalizacja danych oznacza rejestrowanie osób tylko w oparciu o ważną podstawę prawną i podejmowanie uzasadnionych kroków w celu usunięcia niepotrzebnych danych osobowych z nagrań.
Na przykład, nagranie szkoleniowe pokazuje osobę spadającą z niewłaściwie skonstruowanego rusztowania. Wykorzystanie rzeczywistego nagrania może być uzasadnione i użyteczne, ale prawdopodobnie nie ma potrzeby pokazywania twarzy tej osoby. Zrobienie tego mogłoby naruszać zasadę "minimalizacji danych".
Oprogramowanie do anonimizacji wideo Gallio Pro rozwiązuje ten problem poprzez automatyczne rozmywanie twarzy, pozwalając organizacjom zachować i wykorzystywać istotne elementy nagrań przy jednoczesnym usuwaniu niepotrzebnych danych osobowych.
Zasada "ograniczenia celu" oznacza, że dane osobowe generalnie nie mogą być wykorzystywane do celów innych niż te, dla których zostały pierwotnie zebrane (lub innych ściśle powiązanych i zgodnych celów).
Zatem jeśli firma rejestruje wideo identyfikowalnych pracowników utylizujących materiały niebezpieczne w celu zapewnienia spełnienia obowiązków w zakresie bezpieczeństwa i higieny pracy, nagrania nie powinny być wykorzystywane ponownie do celów szkoleniowych, jeśli zawierają dane osobowe.
Jak już widzieliśmy, wykorzystanie rzeczywistych nagrań wideo może znacznie zwiększyć wartość materiałów szkoleniowych dla pracowników. Jednak tworzenie materiałów szkoleniowych nie jest pierwotnym powodem, dla którego firma zebrała dane osobowe pracowników. Wykorzystanie nagrań grozi naruszeniem zasady "ograniczenia celu" — chyba że zostały one zanonimizowane.
Zasada "ograniczenia przechowywania" stanowi, że dane osobowe nie mogą być przechowywane dłużej niż jest to konieczne w odniesieniu do określonego celu.
W związku z tym firmy rejestrujące nagrania wideo swoich pracowników lub społeczeństwa muszą określić najkrótszy okres przechowywania takich nagrań, a następnie usunąć je po upływie tego okresu.
Ograniczenie przechowywania stanowi problem dla organizacji chcących zachować nagrania wideo identyfikujące osoby przez długi okres — na przykład w celu obrony przed potencjalnymi roszczeniami prawnymi lub do wykorzystania jako materiały szkoleniowe i instruktażowe.
Jednak organizacje mogą rozwiązać problem ograniczenia przechowywania poprzez rozmywanie twarzy i innych identyfikatorów w nagraniach, co omówimy poniżej.
RODO wymaga, aby dane osobowe były zabezpieczone przed nieautoryzowanym dostępem, utratą i przypadkowym uszkodzeniem.
Wymóg ten oznacza, że wszelkie nagrania wideo zawierające dane osobowe muszą być przechowywane w bezpiecznym środowisku i chronione za pomocą odpowiednich środków technicznych, takich jak kontrola dostępu i szyfrowanie.
Zapewnienie odpowiedniego poziomu bezpieczeństwa może być wyzwaniem nawet wtedy, gdy nagrania są centralnie przechowywane i zarządzane w jednym celu, na przykład analizy incydentów w środowiskach przemysłowych i magazynowych. Jeszcze trudniej jest zapewnić bezpieczeństwo, jeśli niezanonimizowane nagrania są wykorzystywane do innych celów.
Na mocy RODO osoby mają szeroki zakres praw dotyczących ich danych osobowych, w tym prawo dostępu do kopii nagrań CCTV i innych nagrań wideo, na których można je zidentyfikować.
Prawo to dotyczy pracowników i wszystkich innych osób możliwych do zidentyfikowania na nagraniu. Lokalizacja i udostępnianie tych nagrań może być czasochłonne i wymagać znacznych zasobów, szczególnie w przypadku firm, które rejestrują i wykorzystują dużo materiału wideo.
Odpowiadając na "wniosek o dostęp do danych", organizacje powinny unikać ujawniania danych osobowych osób innych niż osoba składająca wniosek. Przy udostępnianiu nagrań pokazujących więcej niż jedną osobę, tylko osoba, która złożyła wniosek, powinna być możliwa do zidentyfikowania.
Dowiedz się więcej o tym, jak oprogramowanie do anonimizacji wideo Gallio Pro pomaga chronić dane osobowe osób trzecich podczas odpowiadania na wnioski o dostęp do danych.
RODO ma zastosowanie tylko w przypadku przetwarzania danych osobowych — informacji o możliwej do zidentyfikowania osobie ("osobie, której dane dotyczą"). RODO nie obejmuje informacji zanonimizowanych.
W związku z tym oprogramowanie do anonimizacji wideo może rozwiązać wyzwania związane z RODO opisane powyżej.
"Dane anonimowe" oznaczają wszelkie dane inne niż "dane osobowe". W kontekście nagrań wideo, zanonimizowanym nagraniem jest takie, w którym żadna osoba nie może zostać racjonalnie zidentyfikowana poprzez oglądanie lub manipulowanie nim.
W większości przypadków można zanonimizować nagranie poprzez rozmycie identyfikatorów, takich jak twarze i tablice rejestracyjne pojazdów.
Oto cytat dotyczący rozmywania twarzy w nagraniach od Europejskiej Rady Ochrony Danych (EROD), organu składającego się z przedstawicieli każdego organu ochrony danych w Europejskim Obszarze Gospodarczym (EOG):
"W przypadku monitoringu wideo warto zauważyć, że na przykład poprzez rozmycie obrazu bez możliwości odtworzenia danych osobowych, które obraz wcześniej zawierał, dane osobowe uznaje się za usunięte zgodnie z RODO."
Trwałe rozmycie identyfikatorów w materiale wideo oznacza, że "dane osobowe uznaje się za usunięte" zgodnie z RODO. Po usunięciu danych osobowych RODO nie ma już zastosowania.
Używając oprogramowania do rozmywania twarzy w celu usunięcia danych osobowych z nagrań, zyskujesz znacznie większą swobodę w wykorzystaniu nagrania według własnego uznania.
● Możesz ponownie wykorzystać zanonimizowane nagrania incydentów bezpieczeństwa do celów szkoleniowych lub operacyjnych● Możesz przechowywać zanonimizowane nagrania tak długo, jak chcesz● Nie musisz zabezpieczać zanonimizowanych nagrań (chyba że masz ku temu inne powody)● Nie musisz udostępniać kopii zanonimizowanych nagrań osobom korzystającym z praw wynikających z RODO
Cysterna przewożąca żrące produkty uboczne klasy 8 ADR uczestniczy w sytuacji, która "o mały włos" mogła skończyć się wypadkiem na autostradzie. Kamera samochodowa i kamery boczne rejestrują incydent, pokazując działania kierowcy, inne zaangażowane pojazdy i pieszych będących świadkami zdarzenia.
Firma obsługująca pojazd wykorzystuje nagrania w przeglądzie poincydentowym, aby ustalić:● Czy kierowca przestrzegał protokołów bezpieczeństwa ADR (takich jak przestrzeganie ograniczeń prędkości i bezpieczna zmiana pasa)● Który pojazd zawinił● Czy systemy zabezpieczające materiały niebezpieczne w cysternie działały prawidłowo
Firma musi udostępnić nagranie właściwemu organowi krajowemu ds. zgodności z ADR (do celów dochodzenia). Firma chce również udostępnić nagranie swojemu ubezpieczycielowi i zaadaptować je do celów szkoleniowych.
Jednak nagranie zawiera rozpoznawalne wizerunki kierowcy, czterech innych osób i tablice rejestracyjne 10 samochodów — 20 osób można zidentyfikować na podstawie nagrania. Udostępnienie nagrania mogłoby naruszyć prawa tych osób i zasady "minimalizacji danych" oraz "ograniczenia celu" RODO.
Koleje wykorzystujeą drony wyposażone w kamery wysokiej rozdzielczości i kamery termowizyjne do sprawdzania tras kolejowych pod kątem zagrożeń, takich jak:● Przeszkody, takie jak powalone drzewa, osoby nieuprawnione i szczątki● Uszkodzenia torów, takie jak pęknięcia, przesunięcia i zagrożenia powodziowe● Zagrożenia związane z liniami napowieznymi, takie jak zbliżające się drzewa i awarie elektryczne
Drony latają często, a firma zgromadziła wiele godzin nagrań pokazujących dane osobowe setek osób, w tym twarze i tablice rejestracyjne samochodów.
Dział ochrony danych firmy kolejowej uznaje znaczenie monitorowania tras pod kątem zagrożeń — ale wyraża obawy, że gromadzenie tak dużej ilości nagrań jest nieproporcjonalne i niewłaściwe, biorąc pod uwagę ogromną ilość przechowywanych danych osobowych, co potencjalnie narusza zasadę "minimalizacji danych".
Duże centrum dystrybucyjne wykorzystuje CCTV, kamery noszone i kamery na wózkach widłowych do monitorowania operacji magazynowych.
Firma ustaliła ważną podstawę prawną do monitorowania swoich magazynów w celu: ● Analizy warunków bezpieczeństwa w celu zapobiegania incydentom, takim jak kolizje między wózkami widłowymi a pracownikami● Wykrywania niebezpiecznych praktyk, takich jak niewłaściwe podnoszenie lub brak stosowania środków ochrony osobistej (PPE)● Zapewnienia bezpieczeństwa magazynu
Kamery rejestrują dane osobowe pracowników magazynu i odwiedzających centrum dystrybucyjne, takich jak inspektorzy bezpieczeństwa, wykonawcy i kierowcy dostawczy z innych firm.
Chociaż firma nagrała materiał do celów bezpieczeństwa, zespół ds. Operacji i Logistyki chce przesłać nagrania do platformy oprogramowania AI w celu analizy i poprawy efektywności operacyjnej.
Zespoły prawne i HR firmy są zaniepokojone, że ponowne wykorzystanie nagrań w tym celu mogłoby naruszać prawa pracowników. Dostawca oprogramowania ma siedzibę w Kalifornii, więc korzystanie z oprogramowania mogłoby być problematyczne w świetle zasad RODO dotyczących "międzynarodowego transferu danych".
W każdym z powyższych przypadków firmy mogą ograniczyć ryzyko związane z prywatnością i ochroną danych, wykorzystując oprogramowanie do anonimizacji wideo do rozmywania twarzy i tablic rejestracyjnych.
Usunięcie danych osobowych z nagrań wideo mogłoby umożliwić tym firmom: ● Swobodne udostępnianie nagrań. Jeśli dane osobowe zostały nieodwracalnie usunięte, nagrania nie podlegają już ograniczeniom RODO dotyczącym udostępniania i bezpieczeństwa danych (choć firma może musi przestrzegać innych przepisów i chronić swoje tajemnice handlowe).● Ponowne wykorzystanie nagrań do innych celów. Nawet jeśli materiał wideo został zebrany do celów bezpieczeństwa, po anonimizacji może być wykorzystany do szkolenia personelu lub poprawy efektywności operacyjnej.● Przechowywanie nagrań bezterminowo: Zasady RODO dotyczące "ograniczenia przechowywania" nie mają zastosowania do danych anonimowych, co oznacza, że firmy mogą przechowywać je tak długo, jak chcą.● Analizowaltanie nagrań przy użyciu AI: RODO wymaga od firm przeprowadzania ocen ryzyka przed wykorzystaniem nowych technologii lub prowadzeniem ryzykownych działań związanych z przetwarzaniem danych. Anonimizacja nagrań eliminuje ten obowiązek.● Udostępnianie nagrań z "krajów trzecich": Anonimizacja danych eliminuje konieczność uwzględniania zasad RODO dotyczących "międzynarodowego transferu danych", które wymagają od organizacji przeprowadzania ocen prawnych i wprowadzania zabezpieczeń przed korzystaniem z dostawców oprogramowania w chmurze mających siedzibę w większości krajów poza Europejskim Obszarem Gospodarczym (EOG) lub Wielką Brytanią.
● Podstawa prawna: Organizacje muszą określić "podstawę prawną" przed przetwarzaniem danych osobowych, w tym przy wykorzystywaniu kamer monitoringu i niezanonimizowanych nagrań — nawet do celów bezpieczeństwa.
● Przepisy dotyczące monitoringu wideo: Większość krajów posiada przepisy lub regulacje dotyczące CCTV, takie jak brytyjski Kodeks Kamer Monitoringu. Upewnij się, że każde wykorzystanie kamer monitoringu jest zgodne z prawem.
● Minimalizacja danych: Zbieraj tylko tyle danych osobowych, ile potrzebujesz do określonego celu, w tym nagrania wideo. Anonimizuj nagrania wideo za pomocą oprogramowania do rozmywania twarzy, chyba że potrzebujesz pokazać możliwą do zidentyfikowania osobę.
● Ograniczenie przechowywania: Utrzymuj harmonogram retencji określający, jak długo należy przechowywać nagrania zarejestrowane w różnych kontekstach (kamery samochodowe, CCTV w magazynie, kamery noszone itp.). Wdróż proces usuwania lub anonimizacji nagrań po upływie okresu retencji.
● Bezpieczeństwo: Przechowuj nagrania zawierające dane osobowe w sposób bezpieczny, stosując środki techniczne, takie jak anonimizacja, kontrola dostępu i szyfrowanie.
● Prawa podmiotów danych: Przestrzegaj próśb osób o dostęp do kopii nagrań, na których się pojawiają. Jeśli na żądanym nagraniu pojawiają się inne osoby, rozmyj ich twarze lub tablice rejestracyjne przed udostępnieniem.
Wdrażając silne praktyki ochrony danych i anonimizując nagrania wszędzie tam, gdzie to możliwe, działy Bezpieczeństwa i Higieny Pracy oraz inne zespoły mogą maksymalnie wykorzystać potencjał tych cennych zasobów, pozostając jednocześnie w zgodności z prawem o ochronie danych osobowych.
