Nagranie z postępowania wyjaśniającego - definicja
Nagranie z postępowania wyjaśniającego to materiał wideo lub zdjęciowy wykorzystywany do ustalenia faktów w sprawie pracowniczej, compliance, BHP, antymobbingowej, antydyskryminacyjnej albo dotyczącej naruszenia procedur wewnętrznych. Może pochodzić z monitoringu wizyjnego, kamery służbowej, telefonu, systemu kontroli dostępu z obrazem albo innego źródła utrwalającego zdarzenie.
W kontekście anonimizacji zdjęć i wideo kluczowe jest odróżnienie dwóch wersji materiału: kopii źródłowej oraz kopii roboczej. Kopia źródłowa powinna zachować wartość dowodową i być dostępna wyłącznie dla osób upoważnionych. Kopia robocza może być poddana redakcji, czyli zamazaniu twarzy, tablic rejestracyjnych i innych elementów identyfikujących osoby niezwiązane ze sprawą.
Redakcja nagrania nie oznacza automatycznie pełnej anonimizacji w rozumieniu RODO. Jeżeli organizacja zachowuje oryginał albo możliwa jest identyfikacja osoby na podstawie kontekstu, lokalizacji, ubioru lub głosu, materiał nadal może stanowić dane osobowe w rozumieniu art. 4 pkt 1 rozporządzenia (UE) 2016/679, czyli RODO.
Rola nagrania z postępowania wyjaśniającego w sprawach pracowniczych
Nagranie może potwierdzać przebieg zdarzenia, czas, miejsce, zachowanie uczestników oraz obecność świadków. Nie powinno jednak prowadzić do nieproporcjonalnego ujawnienia wizerunku osób postronnych, na przykład klientów, pracowników z innego działu albo przechodniów.
Praktyczny zakres redakcji zależy od celu użycia materiału i kręgu odbiorców. Inny zakres będzie właściwy dla zespołu prowadzącego postępowanie, a inny dla osoby, której pokazuje się fragment nagrania w ramach wyjaśnień.
- Osoby bez związku ze sprawą - co do zasady należy zamazać ich twarze i inne identyfikatory widoczne w kadrze.
- Świadkowie - redakcja zależy od ich roli, potrzeby ujawnienia oraz ryzyka odwetu lub naruszenia poufności.
- Osoba, której dotyczy zarzut - zwykle pozostaje widoczna w zakresie niezbędnym do oceny zdarzenia.
- Osoba pokrzywdzona lub sygnalista - wymaga szczególnej ochrony, zwłaszcza gdy ujawnienie tożsamości nie jest konieczne do weryfikacji faktów.
Zakres redakcji osób niezwiązanych ze sprawą
Redakcja powinna być ograniczona do elementów, które mogą identyfikować osobę, ale nie powinna zniekształcać samego zdarzenia. W praktyce oznacza to przygotowanie wersji, w której zachowany jest kontekst dowodowy, a usunięte lub zasłonięte są dane nadmiarowe.
Element w nagraniu | Zalecana czynność | Uzasadnienie
|
|---|---|---|
Twarz osoby postronnej | Automatyczne lub manualne rozmycie | Ograniczenie identyfikowalności wizerunku zgodnie z zasadą minimalizacji z art. 5 ust. 1 lit. c RODO. |
Tablica rejestracyjna pojazdu | Rozmycie, zwłaszcza przy udostępnianiu poza wąski zespół sprawy | W wytycznych EROD tablice rejestracyjne są wskazywane jako przykład danych osobowych, jeżeli pozwalają na identyfikację bezpośrednią lub pośrednią; w Polsce istnieje rozbieżność z częścią orzecznictwa NSA. |
Identyfikator, plakietka, dokument, ekran monitora | Manualne zamazanie | Takie obiekty mogą ujawniać dane nadmiarowe, tajemnicę przedsiębiorstwa albo informacje o osobach trzecich. |
Głos | Ocena potrzeby zniekształcenia ścieżki audio | Głos może identyfikować osobę, ale jego usunięcie nie może uniemożliwiać oceny wypowiedzi, jeżeli jest dowodem. |
Techniczne zasady redakcji nagrania
Proces powinien być powtarzalny i dokumentowany. W organizacjach o podwyższonych wymaganiach bezpieczeństwa stosuje się przetwarzanie on-premise, aby materiał nie opuszczał kontrolowanego środowiska IT.
W przypadku narzędzi takich jak Gallio PRO automatyczna detekcja dotyczy twarzy i tablic rejestracyjnych. System nie wykonuje anonimizacji w czasie rzeczywistym i nie anonimizuje strumienia wideo. Elementy takie jak logo firmy, tatuaż, tabliczka z imieniem, dokument papierowy lub obraz na ekranie monitora wymagają redakcji manualnej w edytorze.
- Wersja źródłowa - przechowywana bez zmian, z kontrolą dostępu i rejestrem upoważnień.
- Wersja robocza - zawiera rozmycie twarzy i tablic rejestracyjnych osób niezwiązanych ze sprawą.
- Wersja do udostępnienia - powinna zawierać tylko te fragmenty, które są niezbędne dla celu postępowania.
- Kontrola jakości - obejmuje przegląd klatek problemowych, odbić w szybach, luster, kadrów bocznych i częściowych twarzy.
Kluczowe parametry i metryki redakcji wideo
Ocena jakości redakcji powinna obejmować zarówno skuteczność wykrywania, jak i ryzyko nadmiernego zamazania. W zastosowaniach dowodowych nadmierna redakcja może obniżyć czytelność materiału, a zbyt słaba redakcja może ujawnić osoby postronne.
Metryka | Znaczenie praktyczne
|
|---|---|
Recall dla twarzy | Odsetek twarzy, które zostały wykryte i zamazane. Niski recall oznacza ryzyko pozostawienia osoby widocznej. |
Precision dla detekcji | Odsetek wykryć, które są poprawne. Niska precyzja może prowadzić do zamazywania obiektów nieistotnych dla ochrony prywatności. |
Stabilność maski w czasie | Ocena, czy rozmycie podąża za twarzą lub tablicą w kolejnych klatkach bez migotania i przerw. |
Rozdzielczość eksportu | Wpływa na czytelność zdarzenia po redakcji. Parametr powinien być dobrany do celu dowodowego i retencji. |
Odniesienia normatywne dla nagrania z postępowania wyjaśniającego
W prawie UE i polskim podstawowe znaczenie mają przepisy o ochronie danych osobowych, prawie pracy, dobrach osobistych oraz ochronie wizerunku. Dla monitoringu pracowniczego istotne są także szczególne ograniczenia z Kodeksu pracy.
- RODO - art. 4 pkt 1, art. 5 ust. 1 lit. a, b, c, e i f, art. 6 ust. 1, art. 9, art. 24, art. 25 oraz art. 32 rozporządzenia (UE) 2016/679.
- Wytyczne EROD 3/2019 dotyczące przetwarzania danych osobowych przez urządzenia wideo, przyjęte 29 stycznia 2020 r.
- Kodeks pracy - art. 222, w tym reguła przechowywania nagrań monitoringu co do zasady nie dłużej niż 3 miesiące od dnia nagrania oraz przedłużenie retencji, gdy nagranie stanowi dowód w postępowaniu prowadzonym na podstawie prawa albo pracodawca powziął wiadomość, że może stanowić taki dowód.
- Kodeks cywilny - art. 23 i 24, dotyczące ochrony dóbr osobistych, w tym wizerunku i prywatności.
- Prawo autorskie - art. 81 ustawy z 4 lutego 1994 r., dotyczący rozpowszechniania wizerunku i wyjątków, między innymi osoby powszechnie znanej oraz osoby stanowiącej jedynie szczegół całości.
- Dyrektywa (UE) 2019/1937 - art. 16, dotyczący poufności tożsamości sygnalisty; w Polsce wdrożona ustawą z 14 czerwca 2024 r. o ochronie sygnalistów.
W przypadku tablic rejestracyjnych należy odnotować rozbieżność. UODO, EROD oraz orzecznictwo TSUE akcentują możliwość identyfikacji pośredniej. Część orzecznictwa NSA w Polsce wskazuje natomiast, że sama tablica rejestracyjna nie zawsze stanowi dane osobowe. Dlatego przy udostępnianiu nagrania w postępowaniu wyjaśniającym bezpieczną praktyką jest redakcja tablic osób niezwiązanych ze sprawą.