Digitale soevereiniteit en privacy do's en don'ts voor bodycamsystemen

Dit wordt beantwoord door privacy- en bodycam-experts, onderzoekers en adviseurs die graag het verschil uitleggen tussen het respecteren van privacystandaarden op papier en in de praktijk. Wat zijn volgens hen de belangrijkste bodycam do’s en don’ts met betrekking tot privacy en digitale soevereiniteit?

1. Ken de regels

Allereerst moet je de spelregels kennen en ze correct toepassen op bodycams. Dit kan onnodige irritatie en frustratie voorkomen door het onbedoeld schenden van privacywetten van burgers als subjecten en soms verdachten in bodycamopnames. Iemand opnemen betekent in wezen dat je zijn privacy schendt, tenzij er een goed gespecificeerde en gedocumenteerde reden voor is. Afgezien van het feit dat het legale opnames zijn, moeten ze onbetwistbaar zijn om te worden geaccepteerd als bewijs in de rechtszaal. Dit vereist het vastleggen van de hele videoketen en het proces van opnemen, beheren en opslaan met ‘wie heeft wat gedaan, wanneer en waarom’. De definitie, interpretatie en beperkingen verschillen per land en soms per regio of beroepsgroep, zelfs binnen de EU onder GDPR. Ken dus uw lokale regels voor uw specifieke toepassing van professionele bodycams.

2. Doe onderzoek

Organisaties die een bodycam-oplossing implementeren moeten problemen met de context, het beleid en de technologie in die volgorde overwegen en oplossen. Als een van deze zaken wordt verwaarloosd, zal het niet werken. Om de technologische vereisten en beperkingen van het beleid te begrijpen, moet je de culturele context kennen: wat is het niveau van wederzijds vertrouwen tussen burgers en ordehandhavers? Wie moet tegen wie beschermd worden? In Europa vertrouwen burgers over het algemeen de professionals die ervoor zorgen dat ze de wetten objectief en integer naleven. Bodycams worden gezien als een acceptabel instrument voor professionals om zichzelf te beschermen tegen mensen die zich niet aan de wet willen houden.

In de VS is er wederzijds wantrouwen en daarom veel regelgeving op federaal, staats- en lokaal niveau in interne richtlijnen en beleid, die per politiekorps kunnen verschillen. Er zijn situaties (zoals met minderjarigen) die vaak ten strengste verboden zijn om op te nemen en situaties die bij zorgvuldige afweging nuttig kunnen blijken om te filmen. Staten zoals Washington beschouwen bodycambeelden als openbare documenten om transparantie en verantwoording te garanderen. Dit betekent dat politieagenten van het Seattle Police Department gedwongen werden om hun bodycamopnames actief te publiceren, waarvoor ze een YouTube-kanaal hebben opgezet. In reactie hierop hebben sommige andere Amerikaanse staten besloten om bodycambeelden tot ‘politiegegevens’ te verklaren in plaats van ‘openbare gegevens’, in een poging om de privacy van het publiek te waarborgen.

In de Europese Unie is het niet toegestaan om mensen stiekem te filmen (met uitzondering van opsporingsonderzoeken) en je camera moet te allen tijde zichtbaar zijn. Je reden om te filmen moet een wettelijke basis hebben en worden vastgelegd. Je kunt filmen in het algemeen belang als overheidsinstantie, of als legitiem privébelang om werknemers te beschermen als bedrijf.

3. Laat juridische en privacykwesties over aan experts

U moet juridische en privacykwesties toewijzen aan medewerkers die er verstand van hebben. Mensen die gespecialiseerd zijn in techniek weten veel over bodycams, software, opslag en gegevens, maar nauwelijks iets over privacy. Ze denken niet goed genoeg na over de noodzakelijke administratie, documentatie en registratie en kopiëren/plakken misschien te gemakkelijk van anderen. Dit leidt vaak tot fundamentele fouten en verwarring, waardoor een legitieme toepassing van bodycamsystemen en opnames die stand houden in lokale rechtbanken wordt voorkomen. Privacyexpertise kan technologie instrueren over hoe naleving kan worden gewaarborgd. Het versleutelen van video’s wanneer ze worden opgeslagen op de bodycam of op een server, is een manier om te voorkomen dat ze worden gezien door onbevoegden zonder dat daar een wettelijke reden voor is. Geen scherm hebben voor het bekijken en delen van video’s op het apparaat is een andere manier, inclusief omstanders, getuigen en verdachten die de video afluisteren en mogelijk verspreiden wat er is gebeurd op sociale media of hun verklaringen veranderen. De meest veilige manier blijft het centraal decoderen, bekijken, selecteren, opslaan en loggen van video’s door bevoegde professionals met een legitieme reden.

4. Geef niet alleen op papier lippendienst aan privacy

Het gaat er niet om wat advocaten op papier hebben gezet, maar hoe professionals bodycams in de praktijk gebruiken. Privacybewustzijn in de hoofden van professionals is belangrijker dan de benodigde documenten op de harde schijf van je computer. Uit onderzoek bleek dat 4 van de 6 politieagenten in Amsterdam in woningen filmden, terwijl dit verboden is. Je moet bodycam-gebruikers actief trainen in wetten en regels. Zorg ervoor dat je op elke werkplek één of twee ambassadeurs hebt die hun collega’s uitleg kunnen geven over en toezicht kunnen houden op de naleving. Kopieer en plak niet alleen documenten, maar denk na over hoe het gebruik van bodycams ervoor zorgt dat de wet- en regelgeving in uw praktijk wordt nageleefd. Het is essentieel om ervoor te zorgen dat u niet alleen over juridische kennis beschikt, maar dat deze kennis ook wordt toegepast door bodycamgebruikers en wordt gewaarborgd bij de selectie van het bodycamsysteem en de leverancier.

5. Zorg voor digitale soevereiniteit van je bodycamprovider

Het Hof van Justitie van de EU heeft in de zaak Schremms-II bepaald dat de bescherming die in de Europese Economische Ruimte aan persoonsgegevens wordt geboden, met de gegevens moet meereizen, waar ze ook naartoe gaan. Doorgifte van persoonsgegevens naar andere landen (bijvoorbeeld de VS of het VK) is alleen toegestaan als zij zich aan vergelijkbare strenge regels houden. Door de Patriots Act in de VS en Brexit in het VK is dit niet langer zeker. De “snelle oplossing” om de provider van je bodycamsysteem contractueel te dwingen om de bodycam-gegevens op te slaan op servers binnen de Europese Economische Ruimte is niet voldoende. Dit komt omdat ze dan nog steeds ongecontroleerde toegang hebben tot de software en dus de data binnen de EER/EU van buiten de EER/EU; een ‘tunnel’ naar jouw ‘datakluis’. Om digitale soevereiniteit te garanderen, zou men moeten eisen dat de videobeheersoftware wordt geleverd, ondersteund en onderhouden vanuit de EER/EU. Net zoals Australië bij wet heeft gedaan en een krantenredactioneel artikel verkondigde nadat bekend werd dat Huawei toegang had tot mobiele telefoongesprekken in Nederland.

Conclusie

Tot slot is het belangrijk om privacy niet alleen op papier te respecteren, maar het ook in de praktijk te brengen. Op de hoogte blijven van privacy-gerelateerde zaken en onderzoek doen zal uw organisatie alleen maar ten goede komen. De wettelijke definities en regels voor het gebruik van bodycams zijn belangrijk om te weten en toe te passen, zodat bodycamopnames de wettelijke basis hebben voor het voorkomen, verminderen en oplossen van conflicten. Het is van cruciaal belang om ordehandhavers en hun managers te voorzien van begeleiding en training over wanneer en hoe ze een bodycam en de opnames ervan kunnen gebruiken in overeenstemming met de privacywet- en regelgeving. Om te garanderen dat je bodycam voldoet aan de GDPR privacywetgeving, moet je ervoor zorgen dat je bodycam-provider je videogegevens opslaat, ondersteunt en benadert en ook de software vanuit de EER/EU voor digitale soevereiniteit.

>> ZEPCAM Bodycam oplossingen