Kamery wideo w szkołach i placówkach oświatowych: odpowiadanie na prośby o nagrania wideo zgodnie z przepisami dotyczącymi prywatności

Pod przepisy dotyczące ochrony danych i prywatności, ludzie mogą poprosić o dostęp do filmów zarejestrowanych przez CCTV i kamery monitoringu. Może to być trudny obszar prawny dla szkół, które muszą zareagować w sposób zgodny z prawem, z poszanowaniem praw rodziców i chroni prywatność uczniów.

W tym artykule omówiono niektóre z najczęstszych pytań zadawanych przez szkoły na temat udostępnianie rodzicom nagrań z monitoringu wideo. Przyjrzymy się co mówi prawo UE, Wielkiej Brytanii i USA, łącznie z tym, czy musisz użyć program do rozmywania twarzy w filmach przed udostępnieniem ich rodzicom.

Nagrania CCTV a prawo dostępu zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO)

The Ogólne rozporządzenie o ochronie danych (RODO) obowiązuje na terenie Europejskiego Obszaru Gospodarczego (EOG), który obejmuje 27 państw członkowskich UE oraz Islandia, Liechtenstein i Norwegia. Wielka Brytania ma również wersję RODO, która jest prawie identyczna z oryginałem.

RODO jest prawem najbardziej właściwym dla instytucji edukacyjnych w kontaktach z nimi Żądania dostępu do telewizji przemysłowej. 

Szkoły i inne organy publiczne mają również obowiązki wynikające z Europejskiej Konwencji Praw Człowieka (EKPC), przepisów dotyczących wolności informacji i krajowych przepisów oświatowych, ale my skupimy się na RODO.

Czy nagrania CCTV objęte są t„prawo dostępu” wynikające z RODO?

Tak, Nagrania CCTV objęte są prawem dostępu wynikającym z RODO jeśli zawierają dane osobowe. 

Oto podstawowe zasady dot prawo dostępu i monitoring wideo w szkołach i inne placówki oświatowe:

• Z pewnymi nielicznymi wyjątkami RODO wymaga od administratorów danych (w tym instytucji edukacyjnych). zapewnić ludziom dostęp do kopii ich danych osobowych na prośbę. 
• Proces ten jest czasami nazywany a Żądanie dostępu podmiotu danych (DSAR), i jest to objęte art. 15 RODO.
• „Dane osobowe” oznaczają informacje dotyczące możliwej do zidentyfikowania osoby fizycznej. Dane osobowe obejmują film przedstawiający dzieci w wieku szkolnym lub inne osoby, jeśli można rozpoznać, kto jest w filmie. 
• Administrator może odrzucić żądanie, które jest „oczywiście bezpodstawne lub nadmierne.” Wyjątek ten stawia poprzeczkę wysoko i rzadko dotyczy prośby o udostępnienie konkretnego fragmentu materiału CCTV.
• Administratorzy muszą odpowiedzieć na DSAR w ciągu jednego miesiąca otrzymania prośby. Pod pewnymi warunkami administrator może przedłużyć ten okres o kolejne dwa miesiące.
• Przekazując komuś kopię nagrania z kamery bezpieczeństwa, nie wolno naruszać praw innych osób. Oznacza to, że ogólnie powinieneś unikaj udostępniania filmów przedstawiających inne osoby.

Aby uniknąć naruszenia RODO, szkoły i uniwersytety mogą to zrobić zamazać twarze osób, które nie są objęte wnioskiem o dostęp przed udostępnieniem filmu.

Czy rodzice mogą zażądać nagrania swojego dziecka z telewizji przemysłowej?

Ogólnie, rodzice mogą składać wnioski o dostęp w imieniu swoich dzieci. Jest to jednak złożony obszar, który nie jest objęty bezpośrednio RODO i często jest uregulowany na mocy krajowych przepisów lub regulacji dotyczących ochrony danych.

Administratorzy powinni co do zasady zapewniać rodzicom dostęp do danych osobowych ich dzieci wyłącznie wtedy, gdy leży to w najlepszym interesie dziecka. Szkoły powinny jednak sprawdzić lokalne przepisy i wytyczne regulacyjne, aby upewnić się, że postępują właściwie (poniżej przyjrzymy się, jak Wielka Brytania sobie z tym radzi).

Co się stanie, jeśli nagrania CCTV będą zawierać więcej niż jedno dziecko?

Artykuł 15 ust. 4 RODO stanowi, że odpowiadając na DSAR, nie wolno „niekorzystnie wpływać na prawa i wolności innych osób”. 

„Niekorzystny wpływ na prawa innych osób” może obejmować: ujawnienia danych osobowych innych osób niż osoba zgłaszająca żądanie („osoba, której dane dotyczą”).

Zasada ta jest szczególnie istotna w szkołach, gdyż RODO podkreśla, że ​​„dzieci zasługują na szczególną ochronę w odniesieniu do ich danych osobowych.”

Co więc zrobić, jeśli rodzic lub uczeń prosi o film przedstawiający inne dzieci lub ogólnie inne identyfikatory? Na przykład materiał filmowy przedstawiający korytarz szkolny, na którym widać twarze innych uczniów, lub film przedstawiający parking uniwersytecki, na którym widać tablice rejestracyjne innych osób.

Jak szkoły mogą odpowiedzieć na żądanie RODO dotyczące materiału wideo

Aby uniknąć naruszenia RODO podczas odpowiadania na prośby o udostępnienie materiału wideo, administratorzy mogą to zrobić używać oprogramowania do anonimizacji w celu zamazywania obrazów innych osób.

To podejście jest popierane w niektórych oficjalne wytyczne z Europejska Rada Ochrony Danych (EROD), która reprezentuje każdy organ regulacyjny ds. ochrony danych w EOG. 

EROD twierdzi tak, aby uniknąć naruszania praw obywateli, kontroler powinien ogólnie nie udostępniać materiałów wideo przedstawiających inne osoby, których dane dotyczą w odpowiedzi na DSAR. 

EROD twierdzi jednak, że nie stanowi to „wymówki” do odrzucenia ważnego wniosku. Zamiast tego administrator powinien zastosować „środki techniczne”. usuń z filmu dane osobowe innych osób. 

Oto cytat z wytycznych EROD dotyczących nagrywania wideo:

„…administrator nie powinien w niektórych przypadkach rozdawać materiału wideo gdzie można zidentyfikować inne osoby, których dane dotyczą. Ochrona praw osób trzecich nie należy jednak używać tego jako wymówki administrator powinien w takich przypadkach zapobiec uzasadnionym żądaniom dostępu osób fizycznych wdrożyć środki techniczne w celu realizacji wniosku o dostęp (na przykład edycja obrazu, taka jak maskowanie lub szyfrowanie)…”

Środki techniczne mające na celu ochronę praw innych osób mogą obejmować rozmycie materiału wideo za pomocą oprogramowania do anonimizacji. 

EROD odwołuje się do tej metody zamazywania w hipotetycznym przykładzie DSAR obejmującym nagrania z telewizji przemysłowej:

„Jeśli można zidentyfikować inne osoby, których dane dotyczą… materiał powinien zostać zanonimizowany (np. poprzez zamazanie). kopię lub jej części) przed przekazaniem kopii osobie, której dane dotyczą, która złożyła żądanie.

EROD stwierdza, że zamazanie identyfikatorów w filmie skutecznie usuwa dane osobowe:

W przypadku nadzoru wideo warto zwrócić na to uwagę, na przykład poprzez zamazanie obrazu bez działania wstecznego

możliwość odzyskania danych osobowych zawartych wcześniej na zdjęciu, którymi są dane osobowe

uważane za usunięte zgodnie z RODO.

RODO nie obejmuje danych anonimowych, więc gdy twarze innych osób – i inne identyfikatory, takie jak tablice rejestracyjne – zostaną zamazane w filmie, udostępnianie jest bezpieczne (przynajmniej jeśli chodzi o prawo o ochronie danych).

Szkoły mogą spełnić zalecenia EROD, korzystając z oprogramowanie do edycji wideo do rozmywania twarzy przed udostępnieniem filmu w ramach DSAR.

Szkoły i dostęp do materiałów wideo zgodnie z brytyjskim RODO

Brytyjska wersja RODO, tzw RODO w Wielkiej Brytanii, jest zasadniczo taka sama jak pierwotna wersja UE. Ustawa o ochronie danych z 2018 r. (DPA 2018) uzupełnia brytyjskie RODO i wiąże jego część z innymi brytyjskimi przepisami.

Prawo brytyjskie zapewnia rodzicom dwie drogi dostępu do danych osobowych swoich dzieci:

• DSAR zgodnie z brytyjskim RODO
• Wniosek o udostępnienie dokumentacji edukacyjnej studenta zgodnie z przepisami oświatowymi

RODO w Wielkiej Brytanii jest prawie na pewno najbardziej odpowiednią procedurą dla z prośbą o nagranie monitoringu wideo nagranego przez szkołę.

The Biuro Komisarza ds. Informacji (ICO) przewodnictwo w sprawie telewizji przemysłowej i nadzoru wideo wyjaśnia, w jaki sposób administratorzy powinni postępować z DSAR, gdy materiał wideo przedstawia inne osoby. 

ICO twierdzi, że organizacje powinny mieć możliwość redagowania materiałów wideo, w tym poprzez „rozmycie (lub) maskowanie” go, gdzie jest to konieczne.

Powinieneś upewnić się, że Twoje systemy mają możliwość redagowania materiału filmowego, jeśli trzeba zamazać lub zasłonić osoby trzecie… Dostępne techniki obejmują rozmycie, maskowanie lub użycie pełnego wypełnienia w celu całkowitego zasłonięcia części materiału filmowego”.

W związku z tym zasady w Wielkiej Brytanii są w rzeczywistości takie same, jak w krajach EOG. Brytyjskie RODO zapewnia ten sam proces DSAR i nakłada takie same obowiązki na szkoły i innych administratorów w zakresie ochrony dane osobowe osób trzecich w odpowiedzi na DSAR.

Stany Zjednoczone: Ustawa o prawach rodziny do edukacji i prywatności (FERPA)

The Ustawa o prawach rodziny do edukacji i prywatności (FERPA) to federalne prawo Stanów Zjednoczonych, które zezwala na to rodzicom i uprawnionym uczniom uzyskać dostęp do dokumentacji edukacyjnej (wśród innych przepisów).

Oto, jak odnoszą się zasady dostępu do dokumentacji edukacyjnej w ramach FERPA kamery monitoringu wideo w szkołach, uniwersytety i inne instytucje edukacyjne w całych Stanach Zjednoczonych.

Czy nagranie z kamery bezpieczeństwa może być „zapisem edukacyjnym” w rozumieniu ustawy FERPA?

W ramach FERPA wszelkie informacje „bezpośrednio związany ze studentem” i prowadzony przez instytucję edukacyjną (lub stronę trzecią działającą w jej imieniu) liczy się jako „dokument wykształcenia”. 

Dokumentacja edukacyjna może zawierać nagrania z kamer bezpieczeństwa, co oznacza, że ​​rodzice często mają prawo żądać nagrań swoich dzieci.

To, czy film jest „bezpośrednio związany z uczniem” – a zatem stanowi dokument edukacyjny – zależy od kontekstu. Departament Edukacji USA mówi filmy są prawdopodobnie dokumentacją edukacyjną FERPA jeśli oni np.:

• Skoncentruj się na konkretnym uczniu
• Pokaż ucznia łamiącego prawo
• Pokaż ucznia, który jest atakowany, ofiarą przemocy lub ma problemy zdrowotne
• W przeciwnym razie zawierają dane osobowe (PII) zawarte w dokumentacji edukacyjnej

A wideo wykorzystane w celach dyscyplinarnych zazwyczaj stanowi część dokumentacji edukacyjnej i może stanowić dokumentację zarówno sprawcy, jak i ofiary zdarzenia, w zależności od tego, kogo przedstawia film.

Szkoły na ogół nie mają obowiązku rozpowszechniania kopii filmów wśród rodziców, ale rodzice mają prawo do wglądu i recenzji filmów które stanowią część dokumentacji edukacyjnej ich dziecka. Szkoła może bezpiecznie udostępnić kopię filmu lub zaprosić rodziców do osobistego obejrzenia filmu.

Nagrania wideo przedstawiające wielu uczniów objętych programem FERPA

Jeśli nagranie wideo przedstawia wielu uczniówmoże stanowić dokumentację dotyczącą wykształcenia wielu uczniów. Okręgi szkolne i inne podmioty objęte FERPA powinny unikać ujawniania osiągnięć edukacyjnych ucznia innemu uczniowi lub rodzicom innego ucznia.

Według Departamentu Edukacji FERPA oznacza instytucję edukacyjną musi zredagować film, jeśli ma ku temu rozsądną możliwość:

„Jeśli agencja lub instytucja edukacyjna może w rozsądny sposób zredaguj lub oddziel fragmenty filmu bezpośrednio odnoszące się do innych uczniów, bez niszczenia znaczenia protokołu, wówczas byłaby to agencja lub instytucja edukacyjna jest to wymagane przed zapewnieniem dostępu rodzicowi lub uprawnionemu uczniowi.”

Więc, jeśli redakcja jest „rozsądna”. wideo w celu ochrony praw innych uczniów w ramach ustawy FERPA, szkoła musi to zrobić przed pokazaniem filmu rodzicom. Jeżeli instytucja edukacyjna nie może w uzasadniony sposób zredagować filmu bez jego zniszczenia, rodzice nadal mają prawo do obejrzenia niezredagowanego filmu.

Czy „redagowanie lub segregowanie” filmu jest „rozsądne” w świetle ustawy FERPA?

W przeszłości procesy ręcznej edycji wideo były kosztowne i czasochłonne, a redagowanie nagrań CCTV mogło nie zostać uznane za „rozsądne” w ramach ustawy FERPA. 

Pojawiło się to w korespondencji z 2017 r. pomiędzy Ministerstwem Edukacji a s Szkoła w Pensylwanii w sprawie prośby o obejrzenie filmu wideo z udziałem wielu uczniów. Szkoła argumentowała, że ​​nie ma zasobów niezbędnych do zamazania twarzy innych uczniów w filmie, o który prosili rodzice.

Jednak od czasu tej korespondencji z 2017 r. oprogramowanie do anonimizacji znacznie się rozwinęło. Szkoły mogą uzyskać dostęp do aplikacji umożliwiających automatyczne zamazywanie twarzy w filmie znacznie wydajniej i przy znacznie niższych kosztach. 

Teraz, gdy szkoły mają dostęp do łatwego sposobu zamazywania twarzy w filmach, redagowanie filmów poprzez zamazywanie twarzy innych uczniów coraz częściej będzie postrzegane jako „rozsądne”, a zatem wymagane na mocy ustawy FERPA.

Stany Zjednoczone: przepisy stanowe

Jako prawo federalne, FERPA ma zastosowanie do okręgów szkolnych i instytucji edukacyjnych w całych Stanach Zjednoczonych. Państwa nie mogą ograniczać praw rodziców i uczniów zapewnianych przez FERPA.

Jednak niektóre stany wprowadziły przepisy wprowadzenie obowiązku stosowania kamer wideo w salach lekcyjnych świadczących usługi w zakresie edukacji specjalnej. Przepisy te mają na celu rozwiązanie problemu możliwego wykorzystywania dzieci ze specjalnymi potrzebami edukacyjnymi.

Takie przepisy zostały uchwalone w następujących stanach:

• Alabama: SB 56, który przeszedł w 2023 r
• Floryda, hrabstwo Broward: Program pilotażowy w tym zakresie biegnie od lipca 2021 r. do czerwca 2024 r
• Wirginia Zachodnia: Sekcja 18-20-11 Kodeksu Wirginii Zachodniej, uchwalone w 2019 r.

Zgodnie z każdym z tych przepisów, okręgi szkolne musi zapewnić dostęp do nagrań wideo pracownikom, rodzicom i innym stronom zaangażowanym w dochodzenia w sprawie zarzutów o molestowanie i inne niewłaściwe zachowanie.

Co najważniejsze, każde z tych przepisów nakłada na okręgi szkolne obowiązek podjęcia „niezbędnych środków ostrożności w celu ukrycia tożsamości każdego ucznia pojawiającego się w nagraniu wideo lub audio, który nie jest osobiście zaangażowany”, w tym „zamazując twarz niezaangażowanego ucznia.”

Przepisy te zapewniają podobne zasady jak w ramach ustawy FERPA, ale są bardziej jednoznaczne: odpowiadając na prośby o udostępnienie nagrań z kamer monitorujących zgodnie z tymi nowymi przepisami, szkoły muszą ukrywać tożsamość wszystkich niezaangażowanych uczniów, w tym zamazując ich twarze.

Jak szkoły powinny reagować na prośby o dostęp do nagrań z telewizji przemysłowej i kamer monitorujących

Chociaż RODO i FERPA to bardzo różne przepisy, zapewniają one pewne podobne ogólne zasady dla instytucji edukacyjnych podczas udostępniania nagrań z kamer monitorujących:

• Szkoły i inne instytucje edukacyjne powinny zasadniczo szanować prośby rodziców o dostęp do nagrań CCTV dotyczących ich dzieci. Studenci również mogą mieć prawo do złożenia takiego wniosku.
• Odpowiadając na wniosek, szkoły powinny wziąć pod uwagę wszystkie obowiązujące przepisy. Obejmuje to przepisy dotyczące edukacji, a także przepisy dotyczące ochrony danych i prywatności.
• Materiał wideo udostępniany rodzicowi lub uczniowi zasadniczo nie powinien przedstawiać innych możliwych do zidentyfikowania uczniów.
• Jeśli to możliwe, szkoły i inne instytucje edukacyjne powinny używać oprogramowania do anonimizacji, aby zamazać twarze osób, które nie są przedmiotem żądania.

Instalacja kamer bezpieczeństwa w szkole wymaga niezwykle dokładnego rozważenia. Przyjrzeliśmy się, jak obsługiwać prośby o dostęp do nagrań z kamer, ale pamiętaj o tym W całym procesie obowiązuje prawo dotyczące ochrony danych i prywatności. 

Jeśli ludzie proszą o dostęp do przedstawiających ich nagrań, szkoły potrzebują sposobu, aby zapewnić, że klipy wideo nie naruszają prywatności innych osób. Teraz, gdy jest prosty sposób na rozmycie twarzy w filmach nie ma powodu, aby zaniedbywać ten kluczowy krok.