La soberanía digital y la privacidad en los sistemas de cámaras corporales
Las cámaras corporales han demostrado que previenen, reducen y resuelven las agresiones en primera línea para diversas profesiones y organizaciones que las aplican. Pero cómo hacerlo de acuerdo con las leyes de privacidad y soberanía digital ¿políticas?
A esto responden expertos en privacidad y cámaras corporales, investigadores y asesores que están dispuestos a explicar la diferencia entre respetar las normas de privacidad sobre el papel y en la práctica. Así pues, ¿cuáles son, en su opinión, los aspectos más importantes de las cámaras corporales en relación con la privacidad y la soberanía digital?
1. Conozca las reglas
En primer lugar, hay que conocer las reglas del juego y aplicarlas correctamente a las cámaras corporales. Esto puede evitar irritaciones y frustraciones innecesarias debido a la violación involuntaria de las leyes de privacidad de los ciudadanos como sujetos y, a veces, sospechosos en las grabaciones con cámaras corporales. Grabar a alguien significa, en esencia, violar su intimidad, a menos que haya una razón bien especificada y documentada para ello. Además de ser grabaciones legales, deben ser indiscutibles para ser aceptadas como pruebas en los tribunales. Para ello es necesario registrar toda la cadena de vídeo y el proceso de grabación, gestión y almacenamiento con "quién ha hecho qué, cuándo y por qué". La definición, la interpretación y las restricciones difieren según el país y, a veces, según la región o la profesión, incluso dentro de la UE en el marco del GDPR. Por tanto, conozca las normas locales para su aplicación específica de las cámaras corporales profesionales.
2. Investiga
Las organizaciones que implementan una solución de cámara corporal deben considerar y resolver los problemas de contexto, política y tecnología en ese orden. Si se descuida una de estas cuestiones, no funcionará. Para entender la política que impulsa los requisitos y las restricciones tecnológicas, hay que conocer el contexto cultural: ¿cuál es el nivel de confianza mutua entre los ciudadanos y las fuerzas del orden? ¿Quién necesita ser protegido contra quién? En Europa, los ciudadanos suelen confiar en los profesionales que hacen cumplir las leyes con objetividad e integridad. Las cámaras corporales serán vistas como un instrumento aceptable para que los profesionales se protejan y apoyen contra los que no quieren cumplir.
En EE.UU. hay desconfianza mutua y, por tanto, mucha regulación a nivel federal, estatal y local en las directrices y políticas internas, que pueden diferir según el cuerpo de policía. Hay situaciones (como las de los menores) que suelen estar estrictamente prohibidas de grabar y situaciones que, si se estudian detenidamente, pueden resultar útiles de filmar. Estados como Washington consideran las imágenes de las cámaras corporales como registros públicos para garantizar la transparencia y la responsabilidad. Así, los agentes del Departamento de Policía de Seattle se vieron obligados a publicar activamente las grabaciones de sus cámaras corporales, para lo que crearon un canal de YouTube. En respuesta, algunos otros Estados de EE.UU. han decidido declarar las imágenes de las cámaras corporales "registros policiales" en lugar de "registros públicos", en un intento de garantizar la privacidad del público.
En la Unión Europea no está permitido filmar en secreto a las personas (salvo en el caso de las investigaciones) y la cámara debe ser visible en todo momento. El motivo para filmar debe tener un fundamento legal y estar registrado. Puede filmar en interés público como autoridad pública, o en interés privado legítimo para proteger a los empleados como empresa.
3. Deje las cuestiones legales y de privacidad en manos de expertos
Debes asignar las cuestiones legales y de privacidad a los empleados que las entienden. Los especializados en tecnología saben mucho sobre cámaras corporales, software, almacenamiento y datos, pero apenas nada sobre privacidad. No reflexionan lo suficiente sobre la administración, la documentación y el registro necesarios, y es posible que copien/peguen con demasiada facilidad de otros. Esto suele dar lugar a errores y confusiones fundamentales, impidiendo una aplicación legítima de los sistemas de cámaras corporales y de las grabaciones que se sostendrán en los tribunales de justicia locales. Los expertos en privacidad pueden instruir a la tecnología sobre cómo garantizar el cumplimiento. El cifrado de los vídeos cuando se almacenan en la cámara corporal o en un servidor, es una forma de evitar que los vean personas no autorizadas sin una razón legal para hacerlo. Otra forma es no disponer de una pantalla para revisar y compartir los vídeos en el dispositivo, lo que incluye que cualquier transeúnte, testigo o sospechoso escuche el vídeo y posiblemente difunda lo sucedido en las redes sociales o cambie sus declaraciones. La forma más segura sigue siendo el descifrado, la visualización, la selección, el almacenamiento y el registro centralizados de los vídeos por parte de profesionales autorizados con un motivo legítimo.
4. No se limite a hablar de la privacidad sobre el papel
No se trata de lo que los abogados han escrito en el papel, sino de cómo los profesionales utilizan las cámaras corporales en la práctica. La conciencia de la privacidad en la cabeza de los profesionales es más importante que tener los documentos necesarios en los discos duros de sus ordenadores. Investigación demostró que 4 de cada 6 policías filmaron dentro de las casas en Ámsterdam, mientras que esto está prohibido. Hay que formar activamente a los usuarios de las cámaras corporales sobre las leyes y normas. Asegúrate de tener uno o dos embajadores en cada lugar de trabajo que puedan explicar y controlar el cumplimiento a sus compañeros. No se limite a copiar y pegar documentos, sino que piense en cómo el uso de las cámaras corporales garantiza el cumplimiento de las leyes y reglamentos en su consulta. Es esencial asegurarse de que no sólo se tienen conocimientos legales, sino que los usuarios de las cámaras corporales los aplican y se garantizan en la selección del sistema de cámaras corporales y del proveedor.
5. Asegure la soberanía digital de su proveedor de cámaras corporales
El Tribunal de Justicia de la UE ha fallado en el Schremms-II caso de que la protección concedida a los datos personales en el Espacio Económico Europeo deba viajar con los datos allá donde vayan. La transferencia de datos personales a otros países (por ejemplo, EE.UU. o Reino Unido), sólo se permitirá si se ajustan a normas estrictas similares. Debido a la Ley Patriota en EE.UU. y al Brexit del Reino Unido, esto ya no es seguro. La "solución rápida" de obligar por contrato a su proveedor de sistemas de cámaras corporales a almacenar los datos de las cámaras corporales en servidores dentro del Espacio Económico Europeo no es suficiente. Esto se debe a que seguirán teniendo acceso no supervisado al software y, por tanto, a los datos dentro del EEE/UE desde fuera del EEE/UE; un "túnel" hacia su "bóveda de datos". Para garantizar la soberanía digital, hay que exigir que el software de gestión de vídeo se suministre, soporte y mantenga desde el EEE/UE. Al igual que ha hecho Australia por ley y un editorial del periódico proclamó tras conocerse que Huawei tenía acceso a las conversaciones de los teléfonos móviles en los Países Bajos.
Conclusión
En conclusión, es importante no sólo respetar la privacidad sobre el papel, sino ponerla en práctica. Estar al día en los asuntos relacionados con la privacidad e investigar sólo beneficiará a su organización. Es importante conocer y aplicar las definiciones legales y la normativa sobre el uso de las cámaras corporales, de modo que las grabaciones con cámaras corporales tengan la base legal para prevenir, reducir y resolver conflictos. Es crucial proporcionar a los agentes de la ley y a sus responsables orientación y formación sobre cuándo y cómo utilizar una cámara corporal y sus grabaciones en cumplimiento de las leyes y normativas sobre privacidad. Para garantizar que el funcionamiento de su cámara corporal cumple con las leyes de privacidad del GDPR, asegúrese de que su proveedor de cámaras corporales almacena, soporta y accede a sus datos de vídeo y también al software desde el EEE/UE para la soberanía digital.