Monitoring magazynowy - definicja
Monitoring magazynowy to system kamer, procedur i zabezpieczeń organizacyjnych służący do rejestrowania zdarzeń w przestrzeni magazynu, w szczególności incydentów BHP, wypadków przy pracy, szkód w mieniu, strat towarowych, naruszeń procedur oraz zdarzeń logistycznych. W kontekście ochrony danych oznacza także kontrolowane wykorzystanie nagrań tak, aby nie ujawniać nadmiarowo wizerunku pracowników, kierowców, kontrahentów i osób postronnych.
W praktyce nagranie z monitoringu magazynowego może być potrzebne jako dowód, materiał do analizy przyczyn wypadku, załącznik do zgłoszenia szkody albo materiał szkoleniowy. Nie oznacza to jednak, że każda osoba widoczna w kadrze powinna być identyfikowalna. Zasada minimalizacji danych z art. 5 ust. 1 lit. c RODO wymaga ograniczenia zakresu ujawnienia do tego, co jest niezbędne dla konkretnego celu.
Anonimizacja lub ograniczające identyfikację techniczne zamazanie nagrania polega najczęściej na wykrywaniu twarzy i tablic rejestracyjnych, a następnie trwałym rozmyciu tych obszarów w kopii roboczej lub kopii udostępnianej. Materiał źródłowy może być zachowany jako dowód, jeżeli istnieje podstawa prawna i obowiązują odpowiednie ograniczenia dostępu.
Rola anonimizacji w monitoringu magazynowym
Najważniejszym celem anonimizacji wideo w magazynie jest oddzielenie informacji potrzebnej do wyjaśnienia zdarzenia od danych osób, które nie muszą być identyfikowane. Dotyczy to zwłaszcza nagrań przekazywanych poza wąski krąg osób upoważnionych.
- Wypadek przy pracy - można pokazać przebieg zdarzenia, tor jazdy wózka widłowego lub ustawienie ładunku, zamazując twarze osób postronnych.
- Strata towarowa - można udokumentować moment uszkodzenia palety albo naruszenia procedury kompletacji, ograniczając identyfikację pracowników niezwiązanych ze sprawą.
- Analiza BHP - można wykorzystać nagranie szkoleniowo, jeżeli nie ujawnia ono niepotrzebnie wizerunku konkretnych osób.
- Postępowanie reklamacyjne lub ubezpieczeniowe - można przekazać kopię z zamazanymi twarzami i tablicami rejestracyjnymi, jeżeli pełna identyfikacja nie jest konieczna.
Jak przygotować nagranie incydentu do udostępnienia
Proces powinien być powtarzalny i udokumentowany. Ważne jest rozróżnienie między oryginalnym zapisem z systemu CCTV a kopią przygotowaną do konkretnego celu, na przykład dla działu BHP, działu prawnego, ubezpieczyciela lub podmiotu zewnętrznego.
- Określ cel użycia nagrania - inny zakres danych będzie potrzebny do ustalenia sprawcy szkody, a inny do szkolenia z bezpiecznej obsługi regałów wysokiego składowania.
- Wyznacz minimalny fragment - ogranicz materiał do właściwego czasu, kamery i obszaru magazynu.
- Zidentyfikuj elementy wymagające ochrony - przede wszystkim twarze, tablice rejestracyjne pojazdów, a w razie potrzeby także elementy oznaczone manualnie.
- Wykonaj zamazanie w kopii - zachowaj oryginał tylko wtedy, gdy jest potrzebny dowodowo i objęty kontrolą dostępu.
- Udokumentuj udostępnienie - zapisz odbiorcę, cel, datę, podstawę i zakres przekazanego materiału.
Kluczowe parametry i metryki monitoringu magazynowego
Ocena systemu anonimizacji nagrań magazynowych powinna obejmować nie tylko jakość obrazu, lecz także ryzyko ponownej identyfikacji osób. Parametry należy badać na reprezentatywnych nagraniach z danego magazynu, ponieważ skuteczność detekcji zależy od kąta kamery, oświetlenia, zasłonięcia twarzy, odzieży ochronnej i ruchu obiektów.
Parametr | Znaczenie praktyczne | Ryzyko przy złej konfiguracji
|
|---|---|---|
Recall detekcji twarzy | Odsetek rzeczywistych twarzy wykrytych w nagraniu testowym. | Pominięcie twarzy i ujawnienie wizerunku osoby postronnej. |
Precision detekcji | Odsetek prawidłowych detekcji wśród wszystkich oznaczonych obszarów. | Nadmierne zamazanie tła, etykiet lub elementów istotnych dowodowo. |
Trwałość maski | Maska powinna obejmować obiekt przez cały czas jego widoczności w klipie. | Migotanie maski i krótkotrwałe ujawnienie twarzy w pojedynczych klatkach. |
Nieodwracalność kopii | Eksport powinien uniemożliwiać techniczne odtworzenie zamazanego obszaru. | Pozorna anonimizacja, która nadal pozwala odczytać dane z obrazu. |
Czas przetwarzania | Istotny przy dużych paczkach nagrań z wielu kamer. | Opóźnienie analizy incydentu lub przekazania materiału dowodowego. |
Ograniczenia techniczne i zakres automatyzacji
Automatyczne zamazywanie w monitoringu magazynowym wymaga realistycznego określenia zakresu działania systemu. Gallio PRO automatycznie wykrywa i zamazuje twarze oraz tablice rejestracyjne. Nie wykonuje anonimizacji w czasie rzeczywistym i nie anonimizuje strumienia wideo.
System nie wykrywa automatycznie logotypów firm, tatuaży, tabliczek z imionami, dokumentów ani treści widocznych na ekranach monitorów. Takie elementy mogą jednak zostać zamazane manualnie w edytorze, jeżeli są widoczne w nagraniu i ich ujawnienie nie jest konieczne. Gallio PRO nie zbiera logów zawierających detekcje twarzy i tablic rejestracyjnych oraz nie zbiera logów zawierających dane osobowe lub szczególne kategorie danych osobowych.
Odniesienia normatywne dla monitoringu magazynowego
W Polsce monitoring pracowników jest uregulowany przede wszystkim w art. 222 Kodeksu pracy. Pracodawca może stosować monitoring wizyjny, gdy jest to niezbędne do zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Nagrania mogą być przechowywane co do zasady nie dłużej niż 3 miesiące, chyba że stanowią dowód w postępowaniu.
RODO, czyli rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, ma zastosowanie, gdy nagranie pozwala zidentyfikować osobę. Kluczowe są art. 5 ust. 1 lit. b, c, e i f, art. 6, art. 25 oraz art. 32. Przy systematycznym monitorowaniu na dużą skalę może być wymagana ocena skutków dla ochrony danych zgodnie z art. 35 RODO; art. 35 ust. 3 lit. c wprost obejmuje systematyczne monitorowanie na dużą skalę miejsc dostępnych publicznie. Wytyczne EROD 3/2019 dotyczące przetwarzania danych przez urządzenia wideo, przyjęte 29 stycznia 2020 r., wskazują na konieczność ograniczania zakresu obserwacji i stosowania środków technicznych zmniejszających ingerencję w prywatność.
Wizerunek pracownika jest także chroniony przez art. 23 i 24 Kodeksu cywilnego oraz art. 81 ustawy o prawie autorskim i prawach pokrewnych z 1994 r. W przypadku tablic rejestracyjnych istnieje rozbieżność: UODO i EROD traktują je jako dane mogące identyfikować osobę w określonym kontekście, natomiast w orzecznictwie NSA występowało stanowisko, że sama tablica rejestracyjna nie zawsze stanowi dane osobowe.