Zasady i ograniczenia w zakresie suwerenności cyfrowej i prywatności w systemach kamer osobistych

Odpowiedzi na to pytanie udzielają eksperci, badacze i doradcy w dziedzinie ochrony prywatności i bodycam, którzy chętnie wyjaśniają różnicę między przestrzeganiem standardów prywatności na papierze i w praktyce. Co zatem uważają za najważniejsze "do's" i "don't" w zakresie prywatności i cyfrowej suwerenności?

1. Poznaj zasady

Przede wszystkim należy znać zasady gry i prawidłowo stosować je w odniesieniu do kamer osobistych. Może to zapobiec niepotrzebnej irytacji i frustracji spowodowanej niezamierzonym naruszeniem prawa do prywatności obywateli jako uczestników, a czasem podejrzanych w nagraniach z kamer. Nagrywanie kogoś oznacza, że w istocie naruszasz jego prywatność, chyba że istnieje ku temu dobrze określony i udokumentowany powód. Oprócz tego, że nagrania są legalne, muszą być niepodważalne, aby mogły być zaakceptowane jako dowód w sądzie. Wymaga to rejestrowania całego łańcucha wideo oraz procesu nagrywania, zarządzania i przechowywania z uwzględnieniem informacji "kto, co, kiedy i dlaczego zrobił". Definicje, interpretacje i ograniczenia różnią się w zależności od kraju, a czasem regionu lub zawodu, nawet w UE w ramach GDPR. Należy więc znać lokalne przepisy dotyczące konkretnego zastosowania profesjonalnych kamer do monitoringu ciała.

2. Zrób rozeznanie

Organizacje wdrażające rozwiązania oparte na kamerach bodycam muszą rozważyć i rozwiązać kwestie związane z kontekstem, polityką i technologią w tej kolejności. Jeśli jedna z tych kwestii zostanie zaniedbana, rozwiązanie nie zadziała. Aby zrozumieć wymagania i ograniczenia technologiczne związane z polityką, trzeba poznać kontekst kulturowy: jaki jest poziom wzajemnego zaufania między obywatelami a organami ścigania? Kto przed kim musi być chroniony? W Europie obywatele generalnie ufają profesjonalistom, którzy dbają o to, by przestrzegali oni prawa w sposób obiektywny i uczciwy. Kamery osobiste będą postrzegane jako akceptowalny instrument, dzięki któremu profesjonaliści mogą chronić i wspierać się przed tymi, którzy nie chcą przestrzegać prawa.

W USA panuje wzajemna nieufność i dlatego istnieje wiele regulacji na szczeblu federalnym, stanowym i lokalnym w postaci wewnętrznych wytycznych i zasad, które mogą się różnić w zależności od jednostki policji. Istnieją sytuacje (np. z udziałem nieletnich), w których nagrywanie jest często surowo zabronione, oraz takie, w których - po dokładnym rozważeniu - filmowanie może okazać się przydatne. Stany takie jak Waszyngton traktują zdjęcia z kamer typu bodycam jako dokumentację publiczną, aby zapewnić przejrzystość i odpowiedzialność. Oznacza to, że policjanci z Departamentu Policji w Seattle zostali zmuszeni do aktywnego publikowania swoich nagrań z bodycamów, dla których stworzyli kanał na YouTube. W odpowiedzi na to niektóre inne stany USA zdecydowały się uznać obrazy z bodycam za "dokumentację policyjną" zamiast "dokumentacji publicznej", próbując w ten sposób zapewnić prywatność obywateli.

W Unii Europejskiej nie wolno potajemnie filmować ludzi (z wyjątkiem śledztw), a kamera musi być cały czas widoczna. Powód filmowania musi mieć podstawę prawną i być zarejestrowany. Filmować można w interesie publicznym (jako organ władzy publicznej) lub w uzasadnionym interesie prywatnym (jako firma), w celu ochrony pracowników.

3. Kwestie prawne i dotyczące prywatności należy pozostawić ekspertom

Kwestie prawne i dotyczące prywatności należy przydzielić pracownikom, którzy je rozumieją. Osoby specjalizujące się w technologiach wiedzą dużo o kamerach, oprogramowaniu, przechowywaniu i danych, ale prawie nic o prywatności. Nie zastanawiają się wystarczająco dokładnie nad niezbędną administracją, dokumentacją i rejestracją, a także zbyt łatwo kopiują i wklejają informacje od innych. Często prowadzi to do podstawowych błędów i nieporozumień, uniemożliwiając legalne stosowanie systemów kamer osobistych i nagrań, które będą mogły być wykorzystane w lokalnych sądach. Eksperci ds. ochrony prywatności mogą poinstruować technologię, w jaki sposób zapewnić zgodność z przepisami. Szyfrowanie nagrań wideo przechowywanych w bodycamie lub na serwerze jest sposobem zapobiegania ich oglądaniu przez osoby nieupoważnione, które nie mają do tego podstaw prawnych. Innym sposobem jest brak ekranu umożliwiającego przeglądanie i udostępnianie nagrań wideo z urządzenia, a także możliwość podsłuchania nagrania przez osoby postronne, świadków i podejrzanych, którzy mogą rozpowszechnić informacje o zdarzeniu w mediach społecznościowych lub zmienić swoje zeznania. Najbezpieczniejszym sposobem pozostaje centralne odszyfrowywanie, przeglądanie, selekcjonowanie, przechowywanie i rejestrowanie nagrań wideo przez upoważnionych profesjonalistów z uzasadnionych powodów.

4. Nie ograniczaj się do składania gołosłownych deklaracji dotyczących prywatności na papierze

Nie chodzi o to, co prawnicy zapisali na papierze, ale o to, jak profesjonaliści wykorzystują kamery osobiste w praktyce. Świadomość prywatności w głowach profesjonalistów jest ważniejsza niż posiadanie niezbędnych dokumentów na dyskach twardych komputerów. Badania wykazało, że 4 na 6 policjantów filmowało wnętrza domów w Amsterdamie, podczas gdy jest to zabronione. Musisz aktywnie szkolić użytkowników bodycam w zakresie prawa i przepisów. Upewnij się, że masz jednego lub dwóch ambasadorów w każdym miejscu pracy, którzy mogą wyjaśniać i monitorować przestrzeganie przepisów przez swoich kolegów. Nie ograniczaj się do kopiowania i wklejania dokumentów, ale zastanów się, w jaki sposób użycie kamer osobistych zapewnia zgodność z prawem i przepisami w Twojej praktyce. Istotne jest, aby upewnić się, że nie tylko posiadasz wiedzę prawną, ale także, że jest ona stosowana przez użytkowników bodycam i zapewniona przy wyborze systemu bodycam i dostawcy.

5. Upewnij się, że dostawca kamer bodycam ma zapewnioną niezależność cyfrową

Trybunał Sprawiedliwości UE orzekł w sprawie Schremms-II w przypadku, gdy ochrona danych osobowych w Europejskim Obszarze Gospodarczym musi towarzyszyć tym danym bez względu na to, dokąd się udają. Przekazywanie danych osobowych do innych krajów (np. do USA lub Wielkiej Brytanii) będzie dozwolone tylko wtedy, gdy będą one przestrzegać podobnych rygorystycznych zasad. W związku z ustawą Patriots Act w USA i Brexitem w Wielkiej Brytanii nie jest to już pewne. Szybkie rozwiązanie" polegające na umownym zmuszeniu dostawcy systemu bodycam do przechowywania danych bodycam na serwerach w Europejskim Obszarze Gospodarczym nie jest wystarczające. Dzieje się tak dlatego, że nadal będzie on miał nienadzorowany dostęp do oprogramowania, a tym samym do danych na terenie EOG/UE spoza EOG/UE; jest to "tunel" do Twojego "skarbca danych". Aby zapewnić sobie suwerenność cyfrową, należy wymagać, aby oprogramowanie do zarządzania nagraniami wideo było dostarczane, wspierane i utrzymywane z terytorium EOG/UE. Tak jak zrobiła to Australia na mocy prawa i artykuł redakcyjny w gazecie ogłosił po tym, jak wyszło na jaw, że firma Huawei miała dostęp do rozmów prowadzonych przez telefony komórkowe w Holandii.

Wniosek

Podsumowując, ważne jest, aby nie tylko szanować prywatność na papierze, ale także stosować ją w praktyce. Bycie na bieżąco w sprawach związanych z prywatnością i prowadzenie badań przyniesie tylko korzyści Twojej organizacji. Należy znać i stosować definicje prawne i przepisy dotyczące używania kamer osobistych, aby nagrania z kamer osobistych miały podstawę prawną do zapobiegania konfliktom, ich ograniczania i rozwiązywania. Kluczowe znaczenie ma zapewnienie funkcjonariuszom organów ścigania i ich przełożonym wskazówek i szkoleń dotyczących tego, kiedy i jak używać kamer osobistych i ich nagrań zgodnie z przepisami i regulacjami dotyczącymi prywatności. Aby zagwarantować, że działanie kamery bodycam jest zgodne z przepisami GDPR dotyczącymi ochrony prywatności, należy upewnić się, że dostawca kamery bodycam przechowuje, obsługuje i uzyskuje dostęp do danych wideo oraz oprogramowania z obszaru EOG/UE w celu zapewnienia suwerenności cyfrowej.

>> Rozwiązania ZEPCAM Bodycam