Monitoring w self storage - definicja
Monitoring w self storage to system kamer stosowany w obiektach samoobsługowego magazynowania, obejmujący zwykle hale, korytarze, strefy załadunku, bramy, parkingi oraz okolice boksów magazynowych. W kontekście ochrony danych oznacza on przetwarzanie obrazu osób, pojazdów i zdarzeń w celu ochrony mienia, wyjaśniania szkód, obsługi roszczeń oraz współpracy z organami ścigania.
Nagranie z obiektu self storage może zawierać dane osobowe w rozumieniu art. 4 pkt 1 RODO, jeżeli pozwala zidentyfikować osobę fizyczną. Dotyczy to przede wszystkim twarzy, sylwetki w konkretnym kontekście, numeru rejestracyjnego pojazdu, numeru boksu przypisanego do klienta lub innych cech widocznych w obrazie. Sam fakt, że nagranie powstało w prywatnym obiekcie komercyjnym, nie wyłącza stosowania RODO.
Typowy problem praktyczny polega na tym, że operator self storage musi przekazać fragment nagrania ubezpieczycielowi albo policji, ale ten sam fragment pokazuje także innych klientów. Wtedy udostępnienie pełnego, niezmienionego materiału może naruszać zasadę minimalizacji danych z art. 5 ust. 1 lit. c RODO. Rozwiązaniem jest przygotowanie kopii roboczej, w której zamazane zostają twarze, tablice rejestracyjne i inne elementy identyfikujące osoby postronne, o ile nie są niezbędne do ustalenia zdarzenia.
Rola anonimizacji nagrań z hal i boksów magazynowych
Anonimizacja w tym zastosowaniu nie oznacza usunięcia całego kontekstu zdarzenia. Celem jest zachowanie wartości dowodowej nagrania przy ograniczeniu widoczności osób, które nie są stroną szkody, kradzieży albo interwencji.
W praktyce operator powinien rozróżnić materiał źródłowy od kopii udostępnianej. Materiał źródłowy może być potrzebny do zabezpieczenia dowodu, natomiast kopia dla ubezpieczyciela albo klienta powinna być ograniczona do niezbędnego zakresu.
Element nagrania | Znaczenie dla sprawy | Zalecane działanie
|
|---|---|---|
Twarz osoby podejrzanej o kradzież | Może być istotna dowodowo | Nie zamazywać w kopii dla policji, jeżeli żądanie obejmuje identyfikację tej osoby |
Twarze innych klientów w korytarzu | Zwykle nieistotne dla szkody | Zamazać przed przekazaniem ubezpieczycielowi lub innemu klientowi |
Tablice rejestracyjne pojazdów postronnych | Zwykle zbędne | Zamazać, zwłaszcza przy udostępnieniu poza organami publicznymi |
Numer boksu magazynowego | Może identyfikować klienta | Ocenić konieczność pokazania; w razie braku potrzeby zasłonić manualnie |
Udostępnianie nagrań ubezpieczycielowi i policji
Udostępnienie nagrania ubezpieczycielowi zwykle opiera się na prawnie uzasadnionym interesie z art. 6 ust. 1 lit. f RODO, na przykład ustaleniu odpowiedzialności za szkodę lub obronie przed roszczeniem. Taka podstawa wymaga testu równowagi i ograniczenia zakresu materiału.
Przekazanie nagrania policji może wynikać z obowiązku prawnego, jeżeli organ działa na podstawie właściwego żądania procesowego. W postępowaniu karnym znaczenie ma m.in. art. 217 § 1 Kodeksu postępowania karnego, dotyczący wydania rzeczy mogących stanowić dowód. Operator powinien zachować kopię żądania, odnotować zakres przekazania i nie rozszerzać materiału ponad wskazany okres, kamerę oraz zdarzenie.
Ubezpieczyciel i policja mają odmienne role. Ubezpieczyciel zasadniczo nie potrzebuje danych wszystkich osób widocznych na nagraniu. Policja może potrzebować pełniejszego materiału, ale nadal zakres powinien wynikać z podstawy prawnej i celu czynności.
Techniczne zasady przygotowania kopii nagrania
Proces przygotowania materiału powinien być powtarzalny i możliwy do udokumentowania. Istotne jest, aby nie modyfikować oryginalnego pliku dowodowego, lecz pracować na kopii eksportowej.
W systemach takich jak Gallio PRO automatyczne zamazywanie obejmuje twarze i tablice rejestracyjne. Oprogramowanie nie wykonuje anonimizacji strumienia wideo w czasie rzeczywistym. Gallio PRO nie zbiera logów zawierających wyniki detekcji twarzy i tablic rejestracyjnych oraz nie zapisuje logów z danymi osobowymi lub szczególnymi kategoriami danych.
Trzeba jednocześnie uwzględnić ograniczenia automatycznej detekcji. Gallio PRO nie wykrywa automatycznie logotypów firm, tatuaży, tabliczek z imionami, dokumentów ani treści widocznych na ekranach monitorów. Takie elementy można zamazać manualnie w edytorze, jeżeli ich obecność zwiększa ryzyko identyfikacji osoby postronnej.
- pracuj na kopii, a oryginał zabezpiecz bez zmian;
- ogranicz zakres czasowy do zdarzenia i krótkiego kontekstu przed oraz po nim;
- zamazuj twarze i tablice rejestracyjne osób postronnych;
- sprawdź klatki z odbiciami w lustrach, szybach i ekranach;
- zapisz wersję eksportową z informacją, kto, kiedy i na jakiej podstawie prawnej ją przygotował.
Kluczowe parametry i metryki monitoringu w self storage
Ocena jakości procesu nie powinna ograniczać się do tego, czy nagranie jest czytelne. Dla IOD istotne są także parametry wpływające na ryzyko ujawnienia danych osób trzecich.
Parametr | Znaczenie praktyczne
|
|---|---|
Pokrycie detekcji twarzy | Odsetek widocznych twarzy wykrytych i zamazanych w całym fragmencie nagrania |
Fałszywe pominięcia | Niewykryte twarze lub tablice, które wymagają korekty manualnej |
Integralność oryginału | Zachowanie pliku źródłowego bez zmian, przy pracy na kopii |
Zakres eksportu | Czas, liczba kamer i obszar kadru ograniczone do celu udostępnienia |
Rozliczalność | Możliwość wykazania podstawy prawnej, odbiorcy, daty i zakresu przekazania |
Odniesienia normatywne
Monitoring w self storage należy oceniać głównie przez pryzmat RODO oraz polskich przepisów o ochronie dóbr osobistych i wizerunku. Nie istnieje odrębna ustawa kompleksowo regulująca monitoring klientów w obiektach self storage.
- RODO, rozporządzenie (UE) 2016/679: art. 4 pkt 1, art. 5 ust. 1 lit. b, c i e, art. 6 ust. 1 lit. c i f, art. 15, art. 32 oraz motyw 26;
- Wytyczne EROD 3/2019 dotyczące przetwarzania danych osobowych przez urządzenia wideo, wersja 2.0 przyjęta 29 stycznia 2020 r.;
- Kodeks cywilny: art. 23 i 24, dotyczące dóbr osobistych, w tym wizerunku i prywatności;
- Prawo autorskie: art. 81 ustawy z 4 lutego 1994 r., dotyczący rozpowszechniania wizerunku;
- Kodeks postępowania karnego: art. 217 § 1, dotyczący wydania rzeczy mogących stanowić dowód.
W Polsce status tablic rejestracyjnych jako danych osobowych nie jest jednolicie oceniany. UODO, EROD i orzecznictwo TSUE akcentują możliwość identyfikacji osoby w kontekście dostępu do dodatkowych informacji. Z kolei w orzecznictwie NSA pojawia się stanowisko, że sam numer rejestracyjny nie zawsze stanowi daną osobową. Dla operatora self storage bezpieczniejsze jest podejście oparte na minimalizacji i zamazywaniu tablic w kopiach udostępnianych poza organami publicznymi.