Podsumowanie: Zanim udostępnisz nagranie z kamery monitoringu, kluczowe pytanie brzmi: kto je otrzyma - policja, osoba widoczna na nagraniu, ubezpieczyciel lub dostawca, czy opinia publiczna. Każdy z tych przypadków ma inną podstawę prawną i inne oczekiwania dotyczące anonimizacji, a niemal zawsze trzeba zamaskować osoby trzecie niezwiązane ze sprawą. Gallio PRO automatycznie zamazuje twarze i tablice rejestracyjne w całym materiale oraz udostępnia wbudowany edytor do ręcznego ukrywania innych elementów, takich jak identyfikatory, dokumenty czy ekrany. Dzięki temu możesz odpowiedzieć na wniosek o udostępnienie nagrania, jednocześnie chroniąc osoby postronne. Narzędzie działa lokalnie na Twoim komputerze i nie przechowuje logów.
Monitoring jest dziś wszędzie - podobnie jak pokusa, by szybko przesłać nagranie policji, opublikować je w grupie sąsiedzkiej albo przekazać ubezpieczycielowi. Problem zaczyna się wtedy, gdy udostępnianie nagrań z monitoringu odbywa się bez anonimizacji osób, które nie są istotą sprawy. To właśnie w takich sytuacjach organizacje najczęściej narażają się na ryzyko prawne. Ten przewodnik koncentruje się przede wszystkim na realiach USA, ale równolegle omawia podejście UE i Wielkiej Brytanii. Całość uporządkowano według decyzji, która w praktyce ma największe znaczenie: kto jest odbiorcą nagrania.
Podstawa prawna i oczekiwany zakres anonimizacji zmieniają się w zależności od tego, komu przekazujesz materiał. Poniższa tabela może posłużyć jako punkt wyjścia.
W USA nie ma federalnego odpowiednika RODO dotyczącego monitoringu. Zamiast tego zastosowanie mają różne ramy prawne, zależnie od tego, co robisz z nagraniem:
W kontekście amerykańskiego sektora publicznego warto sięgnąć do dokumentu DHS Best Practices for Privacy and Civil Liberties Considerations in the Use of Camera Systems z 2020 r.
Na gruncie RODO osoby fizyczne zachowują oczekiwanie prywatności nawet w przestrzeni publicznej objętej monitoringiem, co potwierdził Trybunał Sprawiedliwości UE w sprawie Ryneš, C-212/13. Przed udostępnieniem nagrania potrzebujesz podstawy prawnej, a zasada minimalizacji danych (art. 5 ust. 1 lit. c RODO) oznacza konieczność zamazania osób, które nie są celem ujawnienia materiału. Punktem odniesienia są Wytyczne 3/2019 EROD dotyczące urządzeń wideo. Wniosek o dostęp na podstawie art. 15 RODO trzeba wyważyć z prawem do prywatności innych osób widocznych na tym samym nagraniu - co w praktyce oznacza ich zamazanie.
Wolisz obejrzeć? Zobacz pełny film instruktażowy krok po kroku.
Jeśli chcesz sprawdzić taki proces na własnych plikach, możesz przetestować bezpłatnie wersję demo Gallio PRO.
Zobacz, jak Gallio PRO wspiera procesy anonimizacji wideo na dużą skalę.
Nagrania z dźwiękiem. Audio podlega surowszym zasadom zgody niż wideo. Przed udostępnieniem upewnij się, że miałeś prawo je nagrywać. Jeśli nie, najbezpieczniej usunąć ścieżkę dźwiękową albo jej nie ujawniać.
Kamery domowe i wideodomofony. Właściciele domów zwykle podlegają lżejszym regulacjom niż firmy, ale udostępnianie nagrań nie jest nieograniczone. Jeśli kamera przy drzwiach obejmuje publiczny chodnik albo posesję sąsiada, zamazuj przechodniów przed publikacją w mediach społecznościowych lub aplikacji sąsiedzkiej.
Kamery ukryte. Nagrania z rejestracji ukrytej wiążą się z wysokim ryzykiem. Zanim cokolwiek udostępnisz, potwierdź, że samo nagrywanie miało legalną podstawę, i zastosuj silniejszą anonimizację niż zwykle.
Działalność przestępcza. Publikacja nagrania może wydawać się kusząca, ale prywatność osób postronnych nadal ma znaczenie. Najpierw przekaż materiał organom ścigania. Jeśli publiczne udostępnienie jest rzeczywiście konieczne, opublikuj wersję, w której zanonimizowano wszystkich poza osobą istotną dla sprawy.
W UE i Wielkiej Brytanii nieprawidłowe ujawnienie materiału może oznaczać skargi do organu nadzorczego oraz kary do 20 mln euro albo 4% rocznego światowego obrotu (art. 83 RODO). W USA ryzyko obejmuje pozwy cywilne i sprawy o naruszenie prywatności, sankcje wynikające z przepisów stanowych, np. prywatne prawo do powództwa na podstawie BIPA w Illinois, a także konsekwencje kontraktowe i reputacyjne. Istnieje też ryzyko dowodowe: nagranie udostępnione lub uzyskane nieprawidłowo może zostać zakwestionowane albo wyłączone z postępowania, co podważa sam powód jego zachowania.
Prywatność osób postronnych nadal ma zastosowanie. Najpierw przekaż materiał organom ścigania. Jeśli publikujesz go publicznie, zanonimizuj wszystkich, którzy nie są istotni dla sprawy.
Tak. Możesz udostępnić nagranie przedstawiające osobę składającą wniosek, ale najpierw musisz zamazać inne możliwe do zidentyfikowania osoby - zarówno na gruncie art. 15 RODO, jak i stanowych praw dostępu w USA.
W stanach wymagających zgody jednej strony nagrywanie jest zgodne z prawem, jeśli zgadza się na nie jeden uczestnik rozmowy - możesz to być Ty. W stanach wymagających zgody wszystkich stron każda nagrywana osoba musi wyrazić zgodę. Ma to znaczenie głównie dla dźwięku rejestrowanego przez systemy monitoringu.
Tak. Narzędzie automatycznie wykrywa i zamazuje twarze oraz tablice rejestracyjne w całym materiale, a następnie śledzi je, gdy obiekty się poruszają. Możesz zdecydować, które wykryte elementy mają pozostać widoczne.
Nie w obu przypadkach. Gallio PRO przetwarza zapisane pliki wideo, a nie transmisje w czasie rzeczywistym ani obraz na żywo. Pracuje na warstwie wizualnej - automatycznie na twarzach i tablicach rejestracyjnych, a ręcznie na innych elementach - i nie anonimizuje audio.
Okres przechowywania powinien wynikać z celu działania systemu - często jest to 30–90 dni - chyba że istnieje konkretny powód, np. aktywne postępowanie, aby zachować materiał dłużej.
