O que fazer e o que não fazer em matéria de soberania digital e privacidade nos sistemas de câmaras corporais

A resposta é dada por especialistas em privacidade e câmaras corporais, investigadores e consultores que estão interessados em explicar a diferença entre respeitar as normas de privacidade no papel e na prática. Então, o que é que eles consideram que as câmaras corporais devem e não devem fazer em relação à privacidade e à soberania digital?

1. Conhece as regras

Antes de mais, tens de conhecer as regras do jogo e aplicá-las corretamente às câmaras corporais. Isto pode evitar irritações e frustrações desnecessárias devido à violação não intencional das leis de privacidade dos cidadãos enquanto sujeitos e, por vezes, suspeitos nas gravações de câmaras corporais. Gravar alguém significa que estás essencialmente a violar a sua privacidade, a menos que haja uma razão bem especificada e documentada para isso. Para além de serem gravações legais, têm de ser indiscutíveis para serem aceites como prova em tribunal. Para tal, é necessário registar toda a cadeia de vídeo e o processo de gravação, gestão e armazenamento com “quem fez o quê, quando e porquê”. A definição, interpretação e restrições diferem de país para país e, por vezes, de região para região ou profissão, mesmo dentro da UE ao abrigo do RGPD. Por isso, conhece as regras locais para a tua aplicação específica de câmaras corporais profissionais.

2. Faz a tua pesquisa

As organizações que implementam uma solução de câmara corporal têm de considerar e resolver questões relacionadas com o contexto, a política e a tecnologia, por esta ordem. Se uma destas questões for negligenciada, a solução não funcionará. Para compreender os requisitos e restrições tecnológicos que orientam a política, é necessário conhecer o contexto cultural: qual é o nível de confiança mútua entre os cidadãos e os agentes da autoridade? Quem precisa de ser protegido contra quem? Na Europa, os cidadãos confiam geralmente nos profissionais que os fazem cumprir a lei com objetividade e integridade. As câmaras corporais serão vistas como um instrumento aceitável para os profissionais se protegerem e apoiarem contra aqueles que não querem cumprir a lei.

Nos Estados Unidos, existe uma desconfiança mútua e, por conseguinte, muita regulamentação a nível federal, estatal e local em diretrizes e políticas internas, que podem variar consoante a força policial. Há situações (como as que envolvem menores) que são muitas vezes estritamente proibidas de gravar e situações que, após uma análise cuidadosa, podem revelar-se úteis para filmar. Estados como Washington consideram as imagens das câmaras corporais como registos públicos para garantir a transparência e a responsabilidade. Isto significa que os polícias do Departamento de Polícia de Seattle foram obrigados a publicar ativamente as suas gravações de câmaras corporais, para o que criaram um canal no YouTube. Em resposta, alguns outros Estados dos EUA decidiram declarar as imagens das câmaras corporais como “registos policiais” em vez de “registos públicos”, numa tentativa de garantir a privacidade do público.

Na União Europeia, não é permitido filmar pessoas secretamente (exceto para investigações) e a tua câmara deve estar sempre visível. O teu motivo para filmar deve ter uma base legal e ser registado. Podes filmar no interesse público, enquanto autoridade pública, ou como interesse privado legítimo para proteger os empregados, enquanto empresa.

3. Deixa as questões jurídicas e de privacidade para os especialistas

Deves atribuir as questões legais e de privacidade a funcionários que as compreendam. As pessoas especializadas em tecnologia sabem muito sobre câmaras corporais, software, armazenamento e dados, mas quase nada sobre privacidade. Não pensam com cuidado suficiente sobre a administração, documentação e registo necessários, e podem copiar/colar com demasiada facilidade de outros. Isto leva muitas vezes a erros e confusões fundamentais, impedindo uma aplicação legítima dos sistemas de câmaras corporais e gravações que possam ser defendidas nos tribunais locais. Os especialistas em privacidade podem dar instruções à tecnologia sobre como garantir a conformidade. A encriptação dos vídeos, quando armazenados na câmara corporal ou num servidor, é uma forma de evitar que sejam vistos por pessoas não autorizadas sem uma razão legal para o fazer. Não ter um ecrã para rever e partilhar os vídeos no dispositivo é outra forma de evitar que os espectadores, testemunhas e suspeitos ouçam o vídeo e possam divulgar o que aconteceu nas redes sociais ou alterar as suas declarações. A forma mais segura continua a ser a desencriptação central, a visualização, a seleção, o armazenamento e o registo de vídeos por profissionais autorizados com um motivo legítimo.

4. Não te limites a falar de privacidade no papel

Não se trata do que os advogados escreveram no papel, mas da forma como os profissionais utilizam as câmaras corporais na prática. A consciência da privacidade na cabeça dos profissionais é mais importante do que ter os documentos necessários nos discos rígidos dos teus computadores. A investigação mostrou que 4 em cada 6 agentes da polícia filmaram dentro de casas em Amesterdão, embora isso seja proibido. Tens de formar ativamente os utilizadores de câmaras corporais sobre as leis e os regulamentos. Certifica-te de que tens um ou dois embaixadores em cada local de trabalho que possam explicar e monitorizar a conformidade aos seus colegas. Não te limites a copiar e colar documentos, mas pensa na forma como a utilização de câmaras corporais assegura o cumprimento das leis e regulamentos na tua prática. É essencial certificar-se de que não tem apenas conhecimentos jurídicos, mas que estes são aplicados pelos utilizadores de câmaras corporais e assegurados na seleção do sistema e do fornecedor de câmaras corporais.

5. Assegura a soberania digital do teu fornecedor de câmaras corporais

O Tribunal de Justiça da UE decidiu no processo Schremms-II que a proteção concedida aos dados pessoais no Espaço Económico Europeu deve acompanhar os dados para onde quer que vão. A transferência de dados pessoais para outros países (por exemplo, os EUA ou o Reino Unido) só será permitida se estes cumprirem regras rigorosas semelhantes. Devido ao Patriots Act nos EUA e ao Brexit no Reino Unido, isto já não é certo. A “solução rápida” de obrigar contratualmente o teu fornecedor de sistemas de câmaras corporais a armazenar os dados das câmaras corporais em servidores no Espaço Económico Europeu não é suficiente. Isto porque continuarão a ter acesso não supervisionado ao software e, consequentemente, aos dados no EEE/UE a partir do exterior do EEE/UE; um “túnel” para o teu “cofre de dados”. Para garantir a soberania digital, deves exigir que o software de gestão de vídeo seja fornecido, apoiado e mantido a partir do EEE/UE. Tal como a Austrália fez por lei e um editorial de jornal proclamou depois de se saber que a Huawei tinha acesso a conversas de telemóveis nos Países Baixos.

Conclusão

Em conclusão, é importante não só respeitar a privacidade no papel, mas também pô-la em prática. Manter-se atualizado sobre assuntos relacionados com a privacidade e fazer a tua pesquisa só irá beneficiar a tua organização. É importante conhecer e aplicar as definições e regulamentos legais sobre a utilização de câmaras corporais, para que as gravações de câmaras corporais tenham a base legal para prevenir, reduzir e resolver conflitos. É crucial fornecer aos agentes da autoridade e aos seus gestores orientação e formação sobre quando e como utilizar uma câmara corporal e as suas gravações em conformidade com as leis e regulamentos de privacidade. Para garantir que a operação da tua câmara corporal está em conformidade com as leis de privacidade do RGPD, certifica-te de que o teu fornecedor de câmaras corporais armazena, suporta e acede aos teus dados de vídeo e também ao software a partir do EEE/UE para soberania digital.

>> Soluções para câmaras corporais ZEPCAM