Digital suveränitet och integritetsskydd - vad som är bra och dåligt för kroppskamerasystem
Kroppskameror har visat sig kunna förebygga, minska och lösa aggressioner i första linjen för olika yrken och organisationer som använder dem. Men hur gör man det i enlighet med lagar om skydd av privatlivet och digital suveränitet politik?
Detta besvaras av experter, forskare och rådgivare på integritet och kroppskameror som vill förklara skillnaden mellan att respektera integritetsnormer på papper och i praktiken. Så vad anser de vara de viktigaste bodycam-åtgärderna när det gäller integritet och digital suveränitet?
1. Känn till reglerna
Först och främst måste du känna till spelreglerna och tillämpa dem på kroppskameror på rätt sätt. Detta kan förhindra onödig irritation och frustration på grund av oavsiktliga brott mot integritetslagstiftningen för medborgare som är föremål och ibland misstänkta i kroppskamerainspelningar. Att spela in någon innebär att du i princip kränker dennes privatliv, om det inte finns en väl specificerad och dokumenterad anledning till det. Förutom att inspelningar är lagliga måste de vara obestridliga för att kunna godtas som bevis i domstol. Detta kräver loggning av hela videokedjan och processen för inspelning, hantering och lagring med uppgifter om vem som har gjort vad, när och varför. Definitionen, tolkningen och begränsningarna skiljer sig åt mellan olika länder och ibland regioner eller yrken, även inom EU enligt GDPR. Så känn till dina lokala regler för din specifika tillämpning av professionella kroppskameror.
2. Gör din forskning
Organisationer som implementerar en bodycam-lösning måste överväga och lösa frågor om sammanhang, policy och teknik i den ordningen. Om någon av dessa frågor försummas kommer det inte att fungera. För att förstå de tekniska krav och begränsningar som styr politiken måste man känna till det kulturella sammanhanget: hur stort är det ömsesidiga förtroendet mellan medborgare och brottsbekämpare? Vem behöver skyddas mot vem? I Europa litar medborgarna i allmänhet på att de yrkesverksamma som får dem att följa lagarna är objektiva och integrerade. Kroppskameror kommer att ses som ett godtagbart instrument för yrkesverksamma för att skydda och stödja sig själva mot dem som inte vill följa lagen.
I USA råder ömsesidig misstro och därför finns det mycket reglering på federal, delstatlig och lokal nivå i form av interna riktlinjer och policyer, som kan skilja sig åt mellan olika polisstyrkor. Det finns situationer (t.ex. när det gäller minderåriga) som ofta är strängt förbjudna att filma och situationer som efter noggrant övervägande kan visa sig vara användbara att filma. Delstater som Washington betraktar kroppskamerabilder som offentliga handlingar för att garantera öppenhet och ansvarighet. Detta innebär att poliser från Seattle Police Department tvingades att aktivt publicera sina kroppskamerainspelningar, för vilka de skapade en YouTube-kanal. Som svar på detta har vissa andra amerikanska delstater beslutat att förklara kroppskamerabilder som "polisregister" i stället för "offentliga register", i ett försök att garantera allmänhetens integritet.
I EU är det inte tillåtet att i hemlighet filma människor (utom vid utredningar) och kameran måste vara synlig hela tiden. Ditt skäl för att filma måste ha en rättslig grund och loggas. Du kan antingen filma i allmänhetens intresse i egenskap av offentlig myndighet eller i legitimt privat intresse för att skydda anställda i egenskap av företag.
3. Lämna frågor om juridik och sekretess till experter.
Du bör tilldela juridiska frågor och integritetsfrågor till anställda som förstår dem. De som är specialiserade på teknik vet mycket om kroppskameror, programvara, lagring och data, men knappast något om integritet. De tänker inte tillräckligt noga på den nödvändiga administrationen, dokumentationen och registreringen, och kan alltför lätt kopiera/klistra in från andra. Detta leder ofta till grundläggande fel och förvirring, vilket förhindrar en legitim tillämpning av kroppskamerasystem och inspelningar som håller i lokala domstolar. Expertis på integritetsområdet kan ge tekniska råd om hur man säkerställer efterlevnaden. Kryptering av videoklipp när de lagras i kroppskameran eller på en server är ett sätt att förhindra att de ses av obehöriga utan laglig anledning. Att inte ha en skärm för granskning och delning av videoklipp på enheten är ett annat sätt, inklusive eventuella åskådare, vittnen och misstänkta som hör videoklippet och eventuellt sprider vad som hänt på sociala medier eller ändrar sina uttalanden. Det säkraste sättet förblir central dekryptering, visning, urval, lagring och loggning av videor av auktoriserade yrkesverksamma med en legitim anledning.
4. Inte bara en läpparnas bekännelse om integritet på pappret.
Det handlar inte om vad jurister har skrivit ner på papper, utan om hur yrkesverksamma använder kroppskameror i praktiken. Det är viktigare att yrkesverksamma personer är medvetna om integriteten än att ha de nödvändiga dokumenten på sina hårddiskar. Forskning visade att 4 av 6 poliser filmade i hemmen i Amsterdam, trots att det är förbjudet. Man måste aktivt utbilda bodycam-användare i lagar och förordningar. Se till att ni har en eller två ambassadörer på varje arbetsplats som kan förklara och övervaka efterlevnaden för sina kollegor. Kopiera inte bara dokument och klistra in dem, utan fundera på hur användningen av kroppskameror säkerställer efterlevnaden av lagar och förordningar i din praktik. Det är viktigt att se till att ni inte bara har juridisk kunskap, utan att den tillämpas av kroppskameraanvändarna och säkerställs i valet av kroppskamerasystem och leverantör.
5. Säkerställ digital suveränitet för leverantören av din kroppskamera.
EU-domstolen har avkunnat en dom i målet Schremms-II att det skydd som ges för personuppgifter inom Europeiska ekonomiska samarbetsområdet måste följa med uppgifterna vart de än går. Överföring av personuppgifter till andra länder (t.ex. USA eller Storbritannien) kommer endast att tillåtas om de följer liknande strikta regler. På grund av Patriots Act i USA och Brexit i Storbritannien är detta inte längre säkert. Den "snabba lösningen" att avtalsmässigt tvinga leverantören av kroppskamerasystemet att lagra kroppskameradata på servrar inom Europeiska ekonomiska samarbetsområdet är inte tillräcklig. Detta beror på att de fortfarande kommer att ha oövervakad tillgång till programvaran och därmed data inom EES/EU från länder utanför EES/EU; en "tunnel" in i ditt "datavalv". För att säkerställa digital suveränitet bör man kräva att programvaran för videohantering tillhandahålls, stöds och underhålls från EES/EU. Precis som Australien har gjort genom en lag och en tidningsartikel efter att det framkom att Huawei hade tillgång till mobiltelefonsamtal i Nederländerna.
Slutsats
Sammanfattningsvis är det viktigt att respektera integriteten inte bara på papper utan också i praktiken. Om du håller dig uppdaterad om integritetsrelaterade frågor och gör din forskning kommer din organisation att gynnas. De juridiska definitionerna och bestämmelserna om hur man använder kroppskameror är viktiga att känna till och tillämpa, så att kroppskamerainspelningar har en rättslig grund för att förebygga, minska och lösa konflikter. Det är viktigt att ge brottsbekämpande tjänstemän och deras chefer vägledning och utbildning om när och hur man använder en kroppskamera och dess inspelningar i enlighet med lagar och förordningar om skydd av privatlivet. För att garantera att din bodycamverksamhet följer GDPR:s integritetslagar, se till att din bodycamleverantör lagrar, stöder och får tillgång till dina videodata och även programvaran från EES/EU för digital suveränitet.
