Monitoring na placu budowy - definicja
Monitoring na placu budowy to system rejestracji obrazu z kamer, dronów, kamer timelapse lub urządzeń mobilnych, stosowany w celu dokumentowania przebiegu robót, ochrony mienia, kontroli dostępu, analizy zdarzeń BHP oraz zabezpieczenia materiału dowodowego. W kontekście ochrony danych oznacza on przetwarzanie zdjęć i nagrań wideo, na których mogą znajdować się pracownicy, podwykonawcy, inspektorzy, dostawcy, osoby postronne oraz pojazdy z widocznymi tablicami rejestracyjnymi.
W prawie UE i polskim nagrania z monitoringu mogą stanowić dane osobowe, jeżeli osoba jest zidentyfikowana lub możliwa do zidentyfikowania. Wynika to z art. 4 pkt 1 RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. Sama twarz na nagraniu nie zawsze jest daną biometryczną w rozumieniu art. 4 pkt 14 RODO. Staje się nią wtedy, gdy obraz jest przetwarzany technicznie w celu jednoznacznej identyfikacji osoby, na przykład przez system rozpoznawania tożsamości. W przypadku Gallio PRO istotne jest wykrywanie twarzy, a nie rozpoznawanie twarzy.
Rola monitoringu na placu budowy w BHP i materiale dowodowym
Monitoring na budowie pełni funkcję organizacyjną i dowodową. Może pomagać w ustaleniu przebiegu wypadku, potwierdzeniu obecności osób na określonym terenie, wykazaniu naruszenia stref niebezpiecznych albo udokumentowaniu stanu robót w danym dniu.
Podstawą organizacyjną są obowiązki pracodawcy w zakresie bezpieczeństwa i higieny pracy. Zgodnie z art. 207 Kodeksu pracy pracodawca odpowiada za stan BHP w zakładzie pracy. Na budowie znaczenie mają także obowiązki uczestników procesu budowlanego, w tym kierownika budowy, określone w ustawie Prawo budowlane z 7 lipca 1994 r., zwłaszcza w art. 22 dotyczącym prowadzenia budowy i zabezpieczenia terenu.
Materiał wideo może być używany w kilku typowych sytuacjach. Każda z nich wymaga oceny celu, zakresu nagrania oraz tego, komu materiał zostanie udostępniony:
- analiza wypadku przy pracy lub zdarzenia potencjalnie wypadkowego,
- ustalenie, czy pracownik stosował środki ochrony indywidualnej,
- dokumentowanie wejścia osoby nieuprawnionej na teren budowy,
- zabezpieczenie dowodu na potrzeby sporu z podwykonawcą, inwestorem lub ubezpieczycielem,
- udokumentowanie uszkodzenia sprzętu, kradzieży albo kolizji pojazdów.
Ochrona wizerunku pracowników i osób postronnych
Plac budowy jest środowiskiem, w którym nagrania często obejmują wiele osób niezwiązanych bezpośrednio ze zdarzeniem. Zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO wymaga, aby przetwarzano tylko taki zakres obrazu, jaki jest potrzebny do konkretnego celu.
W praktyce oznacza to oddzielenie materiału źródłowego od kopii udostępnianej. Oryginał może być przechowywany w zabezpieczonym repozytorium jako dowód. Kopia przeznaczona do szkoleń BHP, raportu dla inwestora, postępowania reklamacyjnego lub publikacji wewnętrznej powinna mieć zamazane twarze osób, które nie muszą być identyfikowane. W wielu przypadkach należy także zamazać tablice rejestracyjne pojazdów.
Wizerunek jest również dobrem osobistym chronionym na podstawie art. 23 i 24 Kodeksu cywilnego. Dodatkowo art. 81 ustawy o prawie autorskim i prawach pokrewnych z 4 lutego 1994 r. reguluje rozpowszechnianie wizerunku. Zezwolenie nie jest wymagane m.in. wtedy, gdy chodzi o osobę powszechnie znaną utrwaloną w związku z pełnieniem funkcji publicznych, osobę stanowiącą jedynie szczegół całości takiej jak zgromadzenie, krajobraz lub publiczna impreza, albo osobę, która otrzymała umówioną zapłatę za pozowanie, o ile nie zastrzeżono inaczej. Na placu budowy wyjątki te zwykle mają ograniczone zastosowanie.
Anonimizacja nagrań z placu budowy
Anonimizacja wideo polega na takim przekształceniu obrazu, aby osoby nie były możliwe do zidentyfikowania w udostępnianej wersji materiału. Jeżeli administrator nadal przechowuje oryginał, zanonimizowana kopia nie usuwa obowiązków dotyczących oryginału. Ogranicza jednak ryzyko przy przekazywaniu nagrania szerszemu kręgowi odbiorców.
W kontekście Gallio PRO automatyczne przetwarzanie obejmuje wykrywanie i zamazywanie twarzy oraz tablic rejestracyjnych. System nie wykonuje anonimizacji w czasie rzeczywistym ani anonimizacji strumienia wideo. Materiał jest przetwarzany jako plik zdjęciowy lub wideo. Elementy takie jak logotypy firm, tatuaże, tabliczki z imionami, dokumenty lub treści widoczne na monitorach nie są wykrywane automatycznie, ale mogą być zamazane ręcznie w edytorze.
Element nagrania | Ryzyko identyfikacji | Typowa metoda ograniczenia ryzyka
|
|---|---|---|
Twarz pracownika | Bezpośrednia identyfikacja osoby | Automatyczne zamazanie twarzy |
Tablica rejestracyjna | Identyfikacja pośrednia właściciela lub użytkownika pojazdu | Automatyczne zamazanie tablicy |
Logo podwykonawcy | Ujawnienie relacji biznesowej lub miejsca pracy | Manualne zamazanie |
Tabliczka z imieniem | Identyfikacja osoby z imienia i funkcji | Manualne zamazanie |
Kluczowe parametry monitoringu na placu budowy
Skuteczność monitoringu zależy od jakości rejestracji i jakości późniejszej anonimizacji. Parametry powinny być opisane w dokumentacji systemu, instrukcji retencji oraz analizie ryzyka.
Dla inspektora ochrony danych istotne są przede wszystkim parametry wpływające na możliwość identyfikacji osób oraz kontrolę nad udostępnianiem materiału:
- retencja - w monitoringu pracowniczym art. 222 § 3 Kodeksu pracy przewiduje co do zasady maksymalnie 3 miesiące przechowywania nagrań od dnia nagrania, chyba że stanowią dowód w postępowaniu,
- rozdzielczość - powinna być wystarczająca do celu BHP lub dowodowego, ale nie nadmierna wobec celu,
- liczba klatek na sekundę - wpływa na możliwość ustalenia sekwencji zdarzeń,
- pole widzenia kamery - powinno ograniczać rejestrowanie obszarów poza placem budowy,
- recall detekcji - odsetek twarzy lub tablic faktycznie wykrytych przez model,
- precision detekcji - odsetek trafnych detekcji wśród wszystkich oznaczeń systemu,
- kontrola manualna - procedura przeglądu materiału po automatycznym zamazaniu, zwłaszcza przy nagraniach o niskiej jakości.
Podstawa prawna i wymagania zgodności
Monitoring na placu budowy należy oceniać według RODO, Kodeksu pracy oraz przepisów o ochronie dóbr osobistych. Jeżeli monitoring obejmuje pracowników, zastosowanie ma art. 222 Kodeksu pracy, który dopuszcza monitoring wizyjny, gdy jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę.
RODO wymaga określenia podstawy prawnej z art. 6 ust. 1, spełnienia obowiązku informacyjnego z art. 13, stosowania zasady privacy by design z art. 25 oraz odpowiednich środków bezpieczeństwa z art. 32. Przy monitoringu wizyjnym ważne są także wytyczne EROD, czyli European Data Protection Board, „Guidelines 3/2019 on processing of personal data through video devices”, wersja 2.0 przyjęta 29 stycznia 2020 r. Dokument podkreśla konieczność oceny proporcjonalności, ograniczenia pola nagrywania i stosowania maskowania tam, gdzie identyfikacja nie jest potrzebna.
W odniesieniu do tablic rejestracyjnych istnieje w Polsce rozbieżność. UODO i EROD traktują tablice jako dane mogące prowadzić do identyfikacji osoby, zwłaszcza w połączeniu z dodatkowymi informacjami. W orzecznictwie Naczelnego Sądu Administracyjnego pojawiało się stanowisko, że sam numer rejestracyjny nie zawsze stanowi dane osobowe. Dla praktyki anonimizacji nagrań bezpieczniejsze jest zamazywanie tablic przed udostępnieniem materiału poza wąski krąg osób uprawnionych.
Odniesienia normatywne i standardy
Przy projektowaniu monitoringu warto łączyć wymagania prawne z normami zarządzania bezpieczeństwem informacji i BHP. Normy nie zastępują przepisów, ale porządkują kontrolę dostępu, retencję, zarządzanie incydentami i audyt.
- RODO, rozporządzenie (UE) 2016/679, w szczególności art. 4, 5, 6, 13, 25 i 32,
- Kodeks pracy, art. 222 oraz art. 207,
- Prawo budowlane z 7 lipca 1994 r., w szczególności art. 22,
- Kodeks cywilny, art. 23 i 24,
- ustawa o prawie autorskim i prawach pokrewnych, art. 81,
- EROD, Guidelines 3/2019 on processing of personal data through video devices, wersja 2.0 z 29 stycznia 2020 r.,
- ISO/IEC 27001:2022 - system zarządzania bezpieczeństwem informacji,
- ISO 45001:2018 - system zarządzania bezpieczeństwem i higieną pracy,
- IEC 62676-4:2014 - wytyczne stosowania systemów dozoru wizyjnego.