Pod przepisy dotyczące ochrony danych i prywatności, ludzie mogą poprosić o dostęp do filmów zarejestrowanych przez CCTV i kamery monitoringu. Może to być trudny obszar prawny dla szkół, które muszą zareagować w sposób zgodny z prawem, z poszanowaniem praw rodziców i chroni prywatność uczniów.
W tym artykule omówiono niektóre z najczęstszych pytań zadawanych przez szkoły na temat udostępnianie rodzicom nagrań z monitoringu wideo. Przyjrzymy się co mówi prawo UE, Wielkiej Brytanii i USA, łącznie z tym, czy musisz użyć program do rozmywania twarzy w filmach przed udostępnieniem ich rodzicom.
The Ogólne rozporządzenie o ochronie danych (RODO) obowiązuje na terenie Europejskiego Obszaru Gospodarczego (EOG), który obejmuje 27 państw członkowskich UE oraz Islandia, Liechtenstein i Norwegia. Wielka Brytania ma również wersję RODO, która jest prawie identyczna z oryginałem.
RODO jest prawem najbardziej właściwym dla instytucji edukacyjnych w kontaktach z nimi Żądania dostępu do telewizji przemysłowej.
Szkoły i inne organy publiczne mają również obowiązki wynikające z Europejskiej Konwencji Praw Człowieka (EKPC), przepisów dotyczących wolności informacji i krajowych przepisów oświatowych, ale my skupimy się na RODO.
Tak, Nagrania CCTV objęte są prawem dostępu wynikającym z RODO jeśli zawierają dane osobowe.
Oto podstawowe zasady dot prawo dostępu i monitoring wideo w szkołach i inne placówki oświatowe:
Aby uniknąć naruszenia RODO, szkoły i uniwersytety mogą to zrobić zamazać twarze osób, które nie są objęte wnioskiem o dostęp przed udostępnieniem filmu.
Ogólnie, rodzice mogą składać wnioski o dostęp w imieniu swoich dzieci. Jest to jednak złożony obszar, który nie jest objęty bezpośrednio RODO i często jest uregulowany na mocy krajowych przepisów lub regulacji dotyczących ochrony danych.
Administratorzy powinni co do zasady zapewniać rodzicom dostęp do danych osobowych ich dzieci wyłącznie wtedy, gdy leży to w najlepszym interesie dziecka. Szkoły powinny jednak sprawdzić lokalne przepisy i wytyczne regulacyjne, aby upewnić się, że postępują właściwie (poniżej przyjrzymy się, jak Wielka Brytania sobie z tym radzi).
Artykuł 15 ust. 4 RODO stanowi, że odpowiadając na DSAR, nie wolno „niekorzystnie wpływać na prawa i wolności innych osób”.
„Niekorzystny wpływ na prawa innych osób” może obejmować: ujawnienia danych osobowych innych osób niż osoba zgłaszająca żądanie („osoba, której dane dotyczą”).
Zasada ta jest szczególnie istotna w szkołach, gdyż RODO podkreśla, że „dzieci zasługują na szczególną ochronę w odniesieniu do ich danych osobowych.”
Co więc zrobić, jeśli rodzic lub uczeń prosi o film przedstawiający inne dzieci lub ogólnie inne identyfikatory? Na przykład materiał filmowy przedstawiający korytarz szkolny, na którym widać twarze innych uczniów, lub film przedstawiający parking uniwersytecki, na którym widać tablice rejestracyjne innych osób.
Aby uniknąć naruszenia RODO podczas odpowiadania na prośby o udostępnienie materiału wideo, administratorzy mogą to zrobić używać oprogramowania do anonimizacji w celu zamazywania obrazów innych osób.
To podejście jest popierane w niektórych oficjalne wytyczne z Europejska Rada Ochrony Danych (EROD), która reprezentuje każdy organ regulacyjny ds. ochrony danych w EOG.
EROD twierdzi tak, aby uniknąć naruszania praw obywateli, kontroler powinien ogólnie nie udostępniać materiałów wideo przedstawiających inne osoby, których dane dotyczą w odpowiedzi na DSAR.
EROD twierdzi jednak, że nie stanowi to „wymówki” do odrzucenia ważnego wniosku. Zamiast tego administrator powinien zastosować „środki techniczne”. usuń z filmu dane osobowe innych osób.
Oto cytat z wytycznych EROD dotyczących nagrywania wideo:
„…administrator nie powinien w niektórych przypadkach rozdawać materiału wideo gdzie można zidentyfikować inne osoby, których dane dotyczą. Ochrona praw osób trzecich nie należy jednak używać tego jako wymówki administrator powinien w takich przypadkach zapobiec uzasadnionym żądaniom dostępu osób fizycznych wdrożyć środki techniczne w celu realizacji wniosku o dostęp (na przykład edycja obrazu, taka jak maskowanie lub szyfrowanie)…”
Środki techniczne mające na celu ochronę praw innych osób mogą obejmować rozmycie materiału wideo za pomocą oprogramowania do anonimizacji.
EROD odwołuje się do tej metody zamazywania w hipotetycznym przykładzie DSAR obejmującym nagrania z telewizji przemysłowej:
„Jeśli można zidentyfikować inne osoby, których dane dotyczą… materiał powinien zostać zanonimizowany (np. poprzez zamazanie). kopię lub jej części) przed przekazaniem kopii osobie, której dane dotyczą, która złożyła żądanie.
EROD stwierdza, że zamazanie identyfikatorów w filmie skutecznie usuwa dane osobowe:
W przypadku nadzoru wideo warto zwrócić na to uwagę, na przykład poprzez zamazanie obrazu bez działania wstecznego
możliwość odzyskania danych osobowych zawartych wcześniej na zdjęciu, którymi są dane osobowe
uważane za usunięte zgodnie z RODO.
RODO nie obejmuje danych anonimowych, więc gdy twarze innych osób – i inne identyfikatory, takie jak tablice rejestracyjne – zostaną zamazane w filmie, udostępnianie jest bezpieczne (przynajmniej jeśli chodzi o prawo o ochronie danych).
Szkoły mogą spełnić zalecenia EROD, korzystając z oprogramowanie do edycji wideo do rozmywania twarzy przed udostępnieniem filmu w ramach DSAR.
Brytyjska wersja RODO, tzw RODO w Wielkiej Brytanii, jest zasadniczo taka sama jak pierwotna wersja UE. Ustawa o ochronie danych z 2018 r. (DPA 2018) uzupełnia brytyjskie RODO i wiąże jego część z innymi brytyjskimi przepisami.
Prawo brytyjskie zapewnia rodzicom dwie drogi dostępu do danych osobowych swoich dzieci:
RODO w Wielkiej Brytanii jest prawie na pewno najbardziej odpowiednią procedurą dla z prośbą o nagranie monitoringu wideo nagranego przez szkołę.
The Biuro Komisarza ds. Informacji (ICO) przewodnictwo w sprawie telewizji przemysłowej i nadzoru wideo wyjaśnia, w jaki sposób administratorzy powinni postępować z DSAR, gdy materiał wideo przedstawia inne osoby.
ICO twierdzi, że organizacje powinny mieć możliwość redagowania materiałów wideo, w tym poprzez „rozmycie (lub) maskowanie” go, gdzie jest to konieczne.
Powinieneś upewnić się, że Twoje systemy mają możliwość redagowania materiału filmowego, jeśli trzeba zamazać lub zasłonić osoby trzecie… Dostępne techniki obejmują rozmycie, maskowanie lub użycie pełnego wypełnienia w celu całkowitego zasłonięcia części materiału filmowego”.
W związku z tym zasady w Wielkiej Brytanii są w rzeczywistości takie same, jak w krajach EOG. Brytyjskie RODO zapewnia ten sam proces DSAR i nakłada takie same obowiązki na szkoły i innych administratorów w zakresie ochrony dane osobowe osób trzecich w odpowiedzi na DSAR.
The Ustawa o prawach rodziny do edukacji i prywatności (FERPA) to federalne prawo Stanów Zjednoczonych, które zezwala na to rodzicom i uprawnionym uczniom uzyskać dostęp do dokumentacji edukacyjnej (wśród innych przepisów).
Oto, jak odnoszą się zasady dostępu do dokumentacji edukacyjnej w ramach FERPA kamery monitoringu wideo w szkołach, uniwersytety i inne instytucje edukacyjne w całych Stanach Zjednoczonych.
W ramach FERPA wszelkie informacje „bezpośrednio związany ze studentem” i prowadzony przez instytucję edukacyjną (lub stronę trzecią działającą w jej imieniu) liczy się jako „dokument wykształcenia”.
Dokumentacja edukacyjna może zawierać nagrania z kamer bezpieczeństwa, co oznacza, że rodzice często mają prawo żądać nagrań swoich dzieci.
To, czy film jest „bezpośrednio związany z uczniem” – a zatem stanowi dokument edukacyjny – zależy od kontekstu. Departament Edukacji USA mówi filmy są prawdopodobnie dokumentacją edukacyjną FERPA jeśli oni np.:
A wideo wykorzystane w celach dyscyplinarnych zazwyczaj stanowi część dokumentacji edukacyjnej i może stanowić dokumentację zarówno sprawcy, jak i ofiary zdarzenia, w zależności od tego, kogo przedstawia film.
Szkoły na ogół nie mają obowiązku rozpowszechniania kopii filmów wśród rodziców, ale rodzice mają prawo do wglądu i recenzji filmów które stanowią część dokumentacji edukacyjnej ich dziecka. Szkoła może bezpiecznie udostępnić kopię filmu lub zaprosić rodziców do osobistego obejrzenia filmu.
Jeśli nagranie wideo przedstawia wielu uczniówmoże stanowić dokumentację dotyczącą wykształcenia wielu uczniów. Okręgi szkolne i inne podmioty objęte FERPA powinny unikać ujawniania osiągnięć edukacyjnych ucznia innemu uczniowi lub rodzicom innego ucznia.
Według Departamentu Edukacji FERPA oznacza instytucję edukacyjną musi zredagować film, jeśli ma ku temu rozsądną możliwość:
„Jeśli agencja lub instytucja edukacyjna może w rozsądny sposób zredaguj lub oddziel fragmenty filmu bezpośrednio odnoszące się do innych uczniów, bez niszczenia znaczenia protokołu, wówczas byłaby to agencja lub instytucja edukacyjna jest to wymagane przed zapewnieniem dostępu rodzicowi lub uprawnionemu uczniowi.”
Więc, jeśli redakcja jest „rozsądna”. wideo w celu ochrony praw innych uczniów w ramach ustawy FERPA, szkoła musi to zrobić przed pokazaniem filmu rodzicom. Jeżeli instytucja edukacyjna nie może w uzasadniony sposób zredagować filmu bez jego zniszczenia, rodzice nadal mają prawo do obejrzenia niezredagowanego filmu.
W przeszłości procesy ręcznej edycji wideo były kosztowne i czasochłonne, a redagowanie nagrań CCTV mogło nie zostać uznane za „rozsądne” w ramach ustawy FERPA.
Pojawiło się to w korespondencji z 2017 r. pomiędzy Ministerstwem Edukacji a s Szkoła w Pensylwanii w sprawie prośby o obejrzenie filmu wideo z udziałem wielu uczniów. Szkoła argumentowała, że nie ma zasobów niezbędnych do zamazania twarzy innych uczniów w filmie, o który prosili rodzice.
Jednak od czasu tej korespondencji z 2017 r. oprogramowanie do anonimizacji znacznie się rozwinęło. Szkoły mogą uzyskać dostęp do aplikacji umożliwiających automatyczne zamazywanie twarzy w filmie znacznie wydajniej i przy znacznie niższych kosztach.
Teraz, gdy szkoły mają dostęp do łatwego sposobu zamazywania twarzy w filmach, redagowanie filmów poprzez zamazywanie twarzy innych uczniów coraz częściej będzie postrzegane jako „rozsądne”, a zatem wymagane na mocy ustawy FERPA.
Jako prawo federalne, FERPA ma zastosowanie do okręgów szkolnych i instytucji edukacyjnych w całych Stanach Zjednoczonych. Państwa nie mogą ograniczać praw rodziców i uczniów zapewnianych przez FERPA.
Jednak niektóre stany wprowadziły przepisy wprowadzenie obowiązku stosowania kamer wideo w salach lekcyjnych świadczących usługi w zakresie edukacji specjalnej. Przepisy te mają na celu rozwiązanie problemu możliwego wykorzystywania dzieci ze specjalnymi potrzebami edukacyjnymi.
Takie przepisy zostały uchwalone w następujących stanach:
Zgodnie z każdym z tych przepisów, okręgi szkolne musi zapewnić dostęp do nagrań wideo pracownikom, rodzicom i innym stronom zaangażowanym w dochodzenia w sprawie zarzutów o molestowanie i inne niewłaściwe zachowanie.
Co najważniejsze, każde z tych przepisów nakłada na okręgi szkolne obowiązek podjęcia „niezbędnych środków ostrożności w celu ukrycia tożsamości każdego ucznia pojawiającego się w nagraniu wideo lub audio, który nie jest osobiście zaangażowany”, w tym „zamazując twarz niezaangażowanego ucznia.”
Przepisy te zapewniają podobne zasady jak w ramach ustawy FERPA, ale są bardziej jednoznaczne: odpowiadając na prośby o udostępnienie nagrań z kamer monitorujących zgodnie z tymi nowymi przepisami, szkoły muszą ukrywać tożsamość wszystkich niezaangażowanych uczniów, w tym zamazując ich twarze.
Chociaż RODO i FERPA to bardzo różne przepisy, zapewniają one pewne podobne ogólne zasady dla instytucji edukacyjnych podczas udostępniania nagrań z kamer monitorujących:
Instalacja kamer bezpieczeństwa w szkole wymaga niezwykle dokładnego rozważenia. Przyjrzeliśmy się, jak obsługiwać prośby o dostęp do nagrań z kamer, ale pamiętaj o tym W całym procesie obowiązuje prawo dotyczące ochrony danych i prywatności.
Jeśli ludzie proszą o dostęp do przedstawiających ich nagrań, szkoły potrzebują sposobu, aby zapewnić, że klipy wideo nie naruszają prywatności innych osób. Teraz, gdy jest prosty sposób na rozmycie twarzy w filmach nie ma powodu, aby zaniedbywać ten kluczowy krok.
