Tablica informacyjna monitoringu to oznaczenie stosowane przy wejściu do strefy objętej monitoringiem wizyjnym. Jej celem jest przekazanie osobie nagrywanej podstawowych informacji o przetwarzaniu danych osobowych jeszcze przed wejściem w zasięg kamery. W praktyce jest to pierwszy poziom obowiązku informacyjnego z art. 12 i 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, czyli RODO. W kontekście zdjęć i nagrań wideo tablica nie jest elementem technicznym systemu kamer, ale elementem zgodności organizacyjnej i prawnej całego procesu przetwarzania obrazu.
Dla Inspektora Ochrony Danych znaczenie tablicy jest praktyczne. Oznaczenie musi być zauważalne, zrozumiałe i umieszczone we właściwym miejscu. Powinno też prowadzić do pełnej klauzuli informacyjnej. Samo zawieszenie piktogramu kamery bez wymaganych danych zwykle nie spełnia standardu przejrzystości. Potwierdzają to wytyczne Prezesa UODO oraz Europejskiej Rady Ochrony Danych dotyczące warstwowego obowiązku informacyjnego przy monitoringu wizyjnym.
Tablica informacyjna monitoringu - definicja
W znaczeniu compliance tablica informacyjna monitoringu to fizyczny lub cyfrowy nośnik informacji umieszczony przed obszarem objętym monitoringiem, który informuje o tym, że dochodzi do rejestrowania obrazu, wskazuje administratora danych oraz umożliwia zapoznanie się z rozszerzoną informacją o przetwarzaniu. Jej zastosowanie wynika z zasady zgodności z prawem, rzetelności i przejrzystości z art. 5 ust. 1 lit. a RODO oraz z obowiązku przekazania informacji osobie, której dane dotyczą, zgodnie z art. 13 RODO.
Przy monitoringu wizyjnym danymi osobowymi są przede wszystkim wizerunek twarzy oraz inne elementy pozwalające na identyfikację osoby. W określonych przypadkach może to być także numer rejestracyjny pojazdu, jeśli w danych okolicznościach umożliwia identyfikację osoby fizycznej. Dlatego tablica informacyjna ma znaczenie także wtedy, gdy materiał wideo jest później poddawany anonimizacji - na przykład przez automatyczne rozmywanie twarzy i tablic rejestracyjnych w plikach wideo lub na zdjęciach. Anonimizacja po nagraniu nie znosi automatycznie obowiązku poinformowania o samym fakcie rejestracji obrazu.
Jakie informacje powinna zawierać tablica informacyjna monitoringu
Wytyczne UODO i EROD przyjmują model warstwowy. Oznacza to, że na tablicy należy podać informacje najważniejsze, a pełną klauzulę udostępnić w drugim poziomie - na stronie internetowej, w recepcji, w regulaminie lub w osobnym dokumencie papierowym. Zakres pierwszej warstwy powinien być krótki, ale konkretny.
- informację, że obszar jest objęty monitoringiem wizyjnym,
- tożsamość administratora danych,
- cele monitoringu,
- wskazanie, gdzie dostępna jest pełna klauzula informacyjna,
- co najmniej jeden łatwo dostępny kanał kontaktu z administratorem lub IOD, jeśli został wyznaczony.
W praktyce tablica powinna być napisana prostym językiem. Należy unikać skrótów niezrozumiałych dla osoby odwiedzającej obiekt. Sam piktogram kamery jest pomocny, ale nie zastępuje tekstu. EROD w Wytycznych 3/2019 dotyczących przetwarzania danych osobowych za pomocą urządzeń wideo podkreśla, że informacja pierwszej warstwy musi umożliwiać szybkie rozpoznanie administratora, celu oraz sposobu uzyskania dalszych informacji.
Rozmiar, czytelność i lokalizacja tablicy monitoringu
Polskie przepisy nie wprowadzają jednego sztywnego wzoru tablicy ani jednego obowiązkowego formatu w centymetrach. UODO akcentuje jednak wymóg skuteczności oznakowania. To oznacza, że tablica musi być widoczna zanim osoba znajdzie się w polu widzenia kamery. Oznaczenie umieszczone dopiero za drzwiami lub w miejscu zasłoniętym może zostać uznane za niewystarczające.
Praktycznie należy przyjąć następujące kryteria oceny:
- tablica przed wejściem do strefy monitorowanej, a nie dopiero w jej środku,
- wysokość montażu umożliwiająca odczyt przez przeciętnego użytkownika,
- kontrast kolorystyczny i wielkość czcionki adekwatna do odległości odczytu,
- powtórzenie oznaczeń przy wielu wejściach i w rozległych obszarach,
- dodatkowe oznaczenia tam, gdzie monitoring obejmuje parkingi, bramy, recepcje i ciągi komunikacyjne.
Jeżeli zarządca obiektu chce przyjąć wewnętrzny standard techniczny, może zastosować prostą regułę projektową opartą na czytelności znaku:
Parametr | Znaczenie praktyczne
|
|---|---|
Odległość odczytu | Im większa odległość, tym większy piktogram i większa czcionka |
Kontrast | Wysoki kontrast poprawia zauważalność przy słabym oświetleniu |
Liczba wejść | Każde wejście do strefy monitorowanej powinno być osobno oznaczone |
Warunki zewnętrzne | Na zewnątrz potrzebna jest odporność na UV, wilgoć i zabrudzenia |
Brak ustawowego wymiaru nie oznacza dowolności. W razie kontroli znaczenie ma to, czy osoba mogła realnie zapoznać się z informacją przed wejściem w zasięg monitoringu.
Tablica informacyjna a anonimizacja zdjęć i nagrań wideo
W środowisku przetwarzania obrazu tablica informacyjna i anonimizacja pełnią różne funkcje. Tablica realizuje obowiązek informacyjny na etapie pozyskania danych. Anonimizacja lub pseudonimizacja ogranicza ryzyko na dalszym etapie wykorzystania materiału, na przykład przed przekazaniem nagrania podmiotowi zewnętrznemu, publikacją materiału lub użyciem go do celów szkoleniowych i dowodowych.
Jeżeli nagranie ma być eksportowane lub udostępniane, praktyką zgodną z zasadą minimalizacji danych jest rozmycie twarzy i - zależnie od celu i kontekstu prawnego - także tablic rejestracyjnych. W takich zadaniach stosuje się modele detekcji obiektów i śledzenia obiektów pomiędzy klatkami. W przypadku twarzy zwykle wykorzystywane są modele oparte na deep learning, trenowane na dużych zbiorach obrazów, a następnie używane do wykrywania twarzy na materiale wejściowym. Dopiero po detekcji system nakłada maskę rozmycia lub pikselizacji. Taki proces nie ma jednak wpływu na obowiązek prawidłowego oznakowania miejsca, w którym obraz został pierwotnie zarejestrowany.
Warto odróżnić też zakres funkcji. Gallio PRO automatycznie wykrywa i zamazuje twarze oraz tablice rejestracyjne w zdjęciach i nagraniach zapisanych w plikach. Nie wykonuje anonimizacji w czasie rzeczywistym ani anonimizacji strumienia wideo. Nie wykrywa też automatycznie logotypów, tatuaży, identyfikatorów, dokumentów ani treści na ekranach monitorów. Te elementy można maskować manualnie w edytorze. Z punktu widzenia compliance oznacza to, że tablica informacyjna monitoringu pozostaje obowiązkowa niezależnie od późniejszego zakresu maskowania materiału.
Kluczowe ryzyka zgodności i parametry oceny
Ocena tablicy informacyjnej może być prowadzona jak kontrola punktowa procesu zgodności. Nie chodzi o estetykę, lecz o mierzalną skuteczność przekazu. Dla IOD przydatne są proste kryteria audytowe.
Kryterium | Pytanie kontrolne | Ryzyko przy braku
|
|---|---|---|
Widoczność | Czy informacja jest dostępna przed wejściem w zasięg monitoringu? | Naruszenie zasady przejrzystości |
Treść minimalna | Czy wskazano administratora, cel i źródło pełnej klauzuli? | Niepełny obowiązek informacyjny |
Czytelność | Czy przeciętna osoba odczyta tablicę bez wysiłku? | Pozorna realizacja obowiązku |
Spójność | Czy tablica odpowiada rzeczywistemu zakresowi monitoringu? | Błędna informacja o przetwarzaniu |
Aktualność | Czy dane administratora i cele są nadal aktualne? | Niezgodność dokumentacyjna |
Odniesienia normatywne i interpretacyjne
Podstawą prawną dla tablicy informacyjnej monitoringu są przede wszystkim przepisy unijne oraz wytyczne organów ochrony danych. Przy analizie warto opierać się na źródłach pierwotnych i oficjalnych interpretacjach.
- RODO - Rozporządzenie (UE) 2016/679, w szczególności art. 5, 12 i 13, obowiązuje od 25 maja 2018 r.
- EROD, Wytyczne 3/2019 dotyczące przetwarzania danych osobowych za pomocą urządzeń wideo - dokument przyjęty w wersji końcowej 29 stycznia 2020 r.
- Materiały i wskazówki Prezesa UODO dotyczące oznaczania miejsc objętych monitoringiem i warstwowego obowiązku informacyjnego.
W obszarze numerów rejestracyjnych występują rozbieżności interpretacyjne. W Polsce w części orzecznictwa przyjmowano, że tablica rejestracyjna sama w sobie nie zawsze stanowi daną osobową. Z drugiej strony podejście organów ochrony danych i praktyka europejska są ostrożniejsze i często traktują numer rejestracyjny jako informację mogącą prowadzić do identyfikacji osoby w konkretnym kontekście. Dlatego przy materiale wideo bezpiecznym podejściem zgodnościowym jest analiza celu i ryzyka oraz, gdy to zasadne, maskowanie tablic przed dalszym udostępnieniem.