Sovranità digitale e privacy: i vantaggi e gli svantaggi dei sistemi di bodycam
Le bodycam hanno dimostrato di poter prevenire, ridurre e risolvere le aggressioni in prima linea per diverse professioni e organizzazioni che le applicano. Ma come fare per rispettare le leggi sulla privacy e le politiche di sovranità digitale?
A questo rispondono esperti di privacy e bodycam, ricercatori e consulenti che vogliono spiegare la differenza tra il rispetto degli standard di privacy sulla carta e nella pratica. Quali sono, secondo loro, le cose più importanti da fare e da non fare in materia di privacy e sovranità digitale?
1. Conoscere le regole
Prima di tutto, è necessario conoscere le regole del gioco e applicarle correttamente alle bodycam. In questo modo potrai evitare inutili irritazioni e frustrazioni dovute alla violazione involontaria delle leggi sulla privacy dei cittadini in quanto soggetti e talvolta sospettati nelle registrazioni delle bodycam. Registrare qualcuno significa in sostanza violare la sua privacy, a meno che non ci sia un motivo ben specificato e documentato. Oltre a essere registrazioni legali, devono essere indiscutibili per essere accettate come prove in tribunale. Ciò richiede la registrazione dell’intera catena video e del processo di registrazione, gestione e archiviazione con la dicitura “chi ha fatto cosa, quando e perché”. La definizione, l’interpretazione e le restrizioni variano a seconda del paese e talvolta della regione o della professione, anche all’interno dell’UE in base al GDPR. Quindi, conosci le regole locali per la tua specifica applicazione delle bodycam professionali.
2. Fai la tua ricerca
Le organizzazioni che implementano una soluzione di bodycam devono considerare e risolvere i problemi legati al contesto, alle politiche e alla tecnologia, in quest’ordine. Se uno di questi aspetti viene trascurato, la soluzione non funzionerà. Per comprendere le politiche che guidano i requisiti e le restrizioni tecnologiche, è necessario conoscere il contesto culturale: qual è il livello di fiducia reciproca tra cittadini e forze dell’ordine? Chi deve essere protetto da chi? In Europa, i cittadini si fidano generalmente dei professionisti che fanno rispettare le leggi con obiettività e integrità. Le bodycam saranno viste come uno strumento accettabile dai professionisti per proteggersi e sostenersi contro coloro che non vogliono rispettare le leggi.
Negli Stati Uniti c’è sfiducia reciproca e quindi una grande regolamentazione a livello federale, statale e locale in linee guida e politiche interne, che possono variare a seconda delle forze di polizia. Ci sono situazioni (come quelle che coinvolgono i minori) che spesso è severamente vietato registrare e situazioni che, dopo un’attenta valutazione, potrebbero rivelarsi utili da filmare. Stati come Washington considerano le immagini delle bodycam come documenti pubblici per garantire trasparenza e responsabilità. Questo significa che gli agenti del Dipartimento di Polizia di Seattle sono stati costretti a pubblicare attivamente le loro registrazioni con la bodycam, per le quali hanno creato un canale YouTube. In risposta, alcuni altri Stati americani hanno deciso di dichiarare le immagini delle bodycam “registri di polizia” anziché “registri pubblici”, nel tentativo di garantire la privacy del pubblico.
Nell’Unione Europea non è consentito filmare segretamente le persone (ad eccezione delle indagini) e la videocamera deve essere sempre visibile. Il motivo per cui filmi deve avere un fondamento legale e deve essere registrato. Puoi filmare nell’interesse pubblico in quanto autorità pubblica o nell’interesse privato legittimo di proteggere i dipendenti in quanto azienda.
3. Lascia le questioni legali e di privacy agli esperti
Dovresti affidare le questioni legali e di privacy a dipendenti che ne capiscono. Quelli specializzati in tecnologia sanno molto su bodycam, software, archiviazione e dati, ma quasi nulla sulla privacy. Non pensano con sufficiente attenzione all’amministrazione, alla documentazione e alla registrazione necessarie e possono fare troppo facilmente copia/incolla da altri. Questo spesso porta a errori e confusione di fondo, impedendo un’applicazione legittima dei sistemi di bodycam e delle registrazioni che possa reggere nei tribunali locali. Le competenze in materia di privacy possono istruire la tecnologia su come garantire la conformità. La crittografia dei video memorizzati sulla bodycam o su un server è un modo per evitare che vengano visti da persone non autorizzate senza un motivo legale per farlo. Non avere uno schermo per la revisione e la condivisione dei video sul dispositivo è un altro modo per evitare che gli astanti, i testimoni e i sospetti ascoltino il video e possano diffondere l’accaduto sui social media o cambiare le loro dichiarazioni. Il modo più sicuro rimane la decodifica, la visione, la selezione, l’archiviazione e la registrazione centralizzata dei video da parte di professionisti autorizzati con un motivo legittimo.
4. Non limitarti a parlare di privacy sulla carta.
Non si tratta di ciò che gli avvocati hanno scritto sulla carta, ma di come i professionisti utilizzano le bodycam nella pratica. La consapevolezza della privacy nella testa dei professionisti è più importante che avere i documenti necessari sugli hard disk dei computer. Una ricerca ha dimostrato che 4 agenti di polizia su 6 hanno filmato all’interno di abitazioni ad Amsterdam, sebbene ciò sia vietato. È necessario formare attivamente gli utenti delle bodycam in merito alle leggi e ai regolamenti. Assicurati di avere uno o due ambasciatori in ogni luogo di lavoro che possano spiegare e controllare il rispetto delle leggi ai loro colleghi. Non limitarti a copiare e incollare documenti, ma pensa a come l’uso delle bodycam assicura la conformità alle leggi e ai regolamenti nel tuo studio. È fondamentale assicurarsi di non avere solo conoscenze legali, ma che queste vengano applicate dagli utenti delle bodycam e garantite nella scelta del sistema e del fornitore di bodycam.
5. Assicurati la sovranità digitale del tuo fornitore di bodycam
La Corte di Giustizia dell’UE ha stabilito nella causa Schremms-II che la protezione garantita ai dati personali nello Spazio Economico Europeo deve viaggiare con i dati ovunque essi vadano. Il trasferimento di dati personali ad altri paesi (ad esempio gli Stati Uniti o il Regno Unito) sarà consentito solo se questi si atterranno a regole altrettanto severe. A causa del Patriots Act negli Stati Uniti e della Brexit nel Regno Unito, questo non è più certo. La “soluzione rapida” di obbligare per contratto il fornitore del sistema di bodycam a memorizzare i dati del corpo su server all’interno dello Spazio Economico Europeo non è sufficiente. Infatti, il fornitore avrà comunque accesso non controllato al software e quindi ai dati all’interno del SEE/UE dall’esterno del SEE/UE; un “tunnel” nella tua “cassaforte dei dati”. Per garantire la sovranità digitale, si dovrebbe esigere che il software di gestione video sia fornito, supportato e mantenuto all’interno dello SEE/UE. Proprio come ha fatto l’Australia per legge e come ha proclamato un editoriale di un giornale dopo che è emerso che Huawei aveva accesso alle conversazioni dei telefoni cellulari nei Paesi Bassi.
Conclusione
In conclusione, è importante non solo rispettare la privacy sulla carta, ma anche metterla in pratica. Rimanere aggiornati sulle questioni legate alla privacy e fare ricerche non potrà che giovare alla tua organizzazione. È importante conoscere e applicare le definizioni e i regolamenti legali sull’uso delle bodycam, in modo che le registrazioni delle bodycam abbiano una base legale per prevenire, ridurre e risolvere i conflitti. È fondamentale fornire agli agenti delle forze dell’ordine e ai loro manager una guida e una formazione su quando e come utilizzare una bodycam e le sue registrazioni nel rispetto delle leggi e dei regolamenti sulla privacy. Per garantire che il funzionamento della tua bodycam sia conforme alle leggi sulla privacy del GDPR, assicurati che il tuo fornitore di bodycam memorizzi, supporti e acceda ai dati video e al software dall’interno del SEE/UE per garantire la sovranità digitale.