Souveraineté numérique et protection de la vie privée : ce qu'il faut faire et ne pas faire pour les systèmes de caméras corporelles

Des experts, des chercheurs et des conseillers en matière de protection de la vie privée et de caméras corporelles répondent à cette question et expliquent la différence entre le respect des normes de protection de la vie privée sur le papier et dans la pratique. Quelles sont donc, selon eux, les principales choses à faire et à ne pas faire en matière de protection de la vie privée et de souveraineté numérique ?

1. Connaître les règles

Tout d’abord, vous devez connaître les règles du jeu et les appliquer correctement aux caméras corporelles. Vous éviterez ainsi une irritation et une frustration inutiles dues à la violation involontaire des lois sur la protection de la vie privée des citoyens en tant que sujets et parfois suspects dans les enregistrements effectués à l’aide d’une caméra corporelle. Enregistrer quelqu’un signifie que vous portez atteinte à sa vie privée, à moins qu’il n’y ait une raison bien précise et documentée de le faire. Outre le fait qu’il s’agit d’enregistrements légaux, ils doivent être incontestables pour être acceptés comme preuves devant un tribunal. Pour ce faire, il est nécessaire de consigner l’ensemble de la chaîne vidéo et du processus d’enregistrement, de gestion et de stockage, en précisant “qui a fait quoi, quand et pourquoi”. La définition, l’interprétation et les restrictions diffèrent d’un pays à l’autre et parfois d’une région ou d’une profession à l’autre, même au sein de l’UE dans le cadre du GDPR. Vous devez donc connaître les règles locales pour votre application spécifique des caméras corporelles professionnelles.

2. Faites vos recherches

Les organisations qui mettent en œuvre une solution de caméra corporelle doivent prendre en compte et résoudre les problèmes liés au contexte, à la politique et à la technologie, dans cet ordre. Si l’une de ces questions est négligée, la solution ne fonctionnera pas. Pour comprendre les exigences et les restrictions technologiques liées à la politique, il faut connaître le contexte culturel : quel est le niveau de confiance mutuelle entre les citoyens et les forces de l’ordre ? Qui doit être protégé contre qui ? En Europe, les citoyens font généralement confiance aux professionnels qui les font respecter les lois avec objectivité et intégrité. Les caméras corporelles seront considérées comme un instrument acceptable permettant aux professionnels de se protéger et de se défendre contre ceux qui ne veulent pas respecter la loi.

Aux États-Unis, il existe une méfiance mutuelle et, par conséquent, de nombreuses réglementations au niveau fédéral, étatique et local, sous forme de lignes directrices et de politiques internes, qui peuvent différer d’une force de police à l’autre. Il existe des situations (comme celles impliquant des mineurs) qu’il est souvent strictement interdit d’enregistrer et d’autres qu’il peut s’avérer utile de filmer après mûre réflexion. Des États comme l’État de Washington considèrent les images des caméras corporelles comme des documents publics afin de garantir la transparence et la responsabilité. Cela signifie que les policiers de la police de Seattle ont été contraints de publier activement les enregistrements de leur caméra corporelle, pour lesquels ils ont créé une chaîne YouTube. En réaction, d’autres États américains ont décidé de déclarer les images des caméras corporelles “archives de la police” plutôt que “archives publiques”, afin de garantir le respect de la vie privée du public.

Dans l’Union européenne, vous n’êtes pas autorisé à filmer secrètement des personnes (sauf dans le cadre d’une enquête) et votre caméra doit être visible à tout moment. La raison pour laquelle vous filmez doit avoir un fondement juridique et être consignée. Vous pouvez filmer soit dans l’intérêt public en tant qu’autorité publique, soit dans l’intérêt privé légitime pour protéger les employés en tant qu’entreprise.

3. Laissez les questions juridiques et de protection de la vie privée aux experts

Vous devriez confier les questions juridiques et de protection de la vie privée à des employés qui les comprennent. Les personnes spécialisées dans la technologie en savent beaucoup sur les caméras corporelles, les logiciels, le stockage et les données, mais pratiquement rien sur la protection de la vie privée. Ils ne réfléchissent pas suffisamment à l’administration, à la documentation et à l’enregistrement nécessaires, et peuvent trop facilement copier/coller des documents d’autres personnes. Cela conduit souvent à des erreurs fondamentales et à la confusion, empêchant une application légitime des systèmes de caméras corporelles et des enregistrements qui tiendront la route devant les tribunaux locaux. Une expertise en matière de protection de la vie privée peut donner des instructions à la technologie sur la manière d’assurer la conformité. Le cryptage des vidéos lorsqu’elles sont stockées sur la caméra corporelle ou sur un serveur est un moyen d’empêcher qu’elles soient vues par des personnes non autorisées sans raison légale. L’absence d’écran pour le visionnage et le partage des vidéos sur l’appareil en est une autre, y compris pour les passants, les témoins et les suspects qui entendent la vidéo et qui pourraient diffuser ce qui s’est passé sur les médias sociaux ou modifier leurs déclarations. Le moyen le plus sûr reste le décryptage, le visionnage, la sélection, le stockage et l’enregistrement centralisés des vidéos par des professionnels autorisés ayant une raison légitime.

4. Ne vous contentez pas de belles paroles sur le papier en matière de respect de la vie privée

Il ne s’agit pas de ce que les avocats ont écrit sur papier, mais de la manière dont les professionnels utilisent les caméras corporelles dans la pratique. La sensibilisation des professionnels à la protection de la vie privée est plus importante que la présence des documents nécessaires sur les disques durs des ordinateurs. Une étude a montré que 4 policiers sur 6 ont filmé l’intérieur de maisons à Amsterdam, alors que c’est interdit. Vous devez former activement les utilisateurs de caméras corporelles aux lois et réglementations. Assurez-vous d’avoir un ou deux ambassadeurs sur chaque lieu de travail, capables d’expliquer à leurs collègues le respect des lois et règlements et d’en assurer le suivi. Ne vous contentez pas de copier et de coller des documents, mais réfléchissez à la manière dont l’utilisation des caméras corporelles garantit le respect des lois et des règlements dans votre cabinet. Il est essentiel de s’assurer que vous n’avez pas seulement des connaissances juridiques, mais qu’elles sont appliquées par les utilisateurs de la caméra corporelle et qu’elles sont garanties lors de la sélection du système de caméra corporelle et du fournisseur.

5. Assurez-vous de la souveraineté numérique de votre fournisseur de caméra corporelle.

La Cour de justice de l’UE a statué dans l’affaire Schremms-II que la protection accordée aux données personnelles dans l’Espace économique européen doit accompagner les données où qu’elles aillent. Le transfert de données à caractère personnel vers d’autres pays (par exemple les États-Unis ou le Royaume-Uni), ne sera autorisé que s’ils respectent des règles strictes similaires. En raison du Patriots Act aux États-Unis et du Brexit au Royaume-Uni, cela n’est plus certain. La “solution rapide” consistant à obliger contractuellement votre fournisseur de système bodycam à stocker les données bodycam sur des serveurs situés dans l’Espace économique européen n’est pas suffisante. En effet, il aura toujours un accès non supervisé au logiciel et donc aux données au sein de l’EEE/UE depuis l’extérieur de l’EEE/UE ; un “tunnel” dans votre “coffre-fort de données”. Pour garantir la souveraineté numérique, il faut exiger que le logiciel de gestion vidéo soit fourni, pris en charge et entretenu à partir de l’EEE/UE. Tout comme l’Australie l’a fait par la loi et comme l’a proclamé un éditorial de journal après qu’il a été révélé que Huawei avait accès à des conversations de téléphones portables aux Pays-Bas.

Conclusion

En conclusion, il est important de respecter la vie privée non seulement sur le papier, mais aussi dans la pratique. Se tenir au courant des questions liées à la protection de la vie privée et faire des recherches ne peut qu’être bénéfique pour votre organisation. Il est important de connaître et d’appliquer les définitions juridiques et les réglementations relatives à l’utilisation des caméras corporelles, afin que les enregistrements effectués à l’aide de ces caméras reposent sur une base juridique permettant de prévenir, de réduire et de résoudre les conflits. Il est essentiel de fournir aux agents des forces de l’ordre et à leurs responsables des conseils et une formation sur le moment et la manière d’utiliser une caméra corporelle et ses enregistrements dans le respect des lois et des réglementations relatives à la protection de la vie privée. Pour garantir que l’utilisation de votre caméra corporelle est conforme aux lois sur la protection de la vie privée du GDPR, assurez-vous que votre fournisseur de caméra corporelle stocke, prend en charge et accède à vos données vidéo ainsi qu’au logiciel à partir de l’EEE/UE pour la souveraineté numérique.

>> Solutions pour caméras de corps ZEPCAM