RODO a monitoring wizyjny na chronionym obiekcie

Większość sporów o monitoring wizyjny na chronionym obiekcie nie dotyczy tego, czy kamery mogą tam wisieć. Dotyczy rzeczy codziennych: kto ma prawo obejrzeć nagranie, komu i na jakiej podstawie je wydano, dlaczego jedna z kamer obejmuje kawałek cudzej posesji i co się dzieje z materiałem po upływie ustalonego okresu. RODO a monitoring wizyjny to w praktyce agencji ochrony nie zagadnienie prawne, tylko zestaw decyzji operacyjnych, które ktoś musi podjąć i spisać, zanim pojawi się pierwsze pytanie.

Zasada, która porządkuje całą resztę, brzmi prosto: kamera pracuje w konkretnym celu, obejmuje tylko to, co do tego celu potrzebne, ogląda ją tylko ten, kto musi, a każde sięgnięcie po nagranie zostawia ślad. Jeśli agencja potrafi to pokazać na papierze i w zapisie, rozmowa z kontrahentem czy z osobą pytającą o swoje nagranie jest krótka. Poniżej to samo rozbite na czynności.

RODO a monitoring wizyjny zaczyna się od celu

Pierwsze pytanie, jakie padnie przy jakiejkolwiek kontroli albo skardze, brzmi: po co ta kamera tam wisi. Odpowiedź „dla bezpieczeństwa” nie wystarcza, bo nie da się na jej podstawie ocenić niczego innego — ani kadru, ani okresu przechowywania, ani kręgu osób z dostępem.

Cel powinien być nazwany konkretnie i różnie dla różnych stref: ochrona mienia w strefie składowania, kontrola ruchu pojazdów na bramie, bezpieczeństwo osób w hali wejściowej. Z tak zapisanego celu wynika reszta decyzji i to on stanowi odpowiedź na każde kolejne pytanie.

Warto od razu ustalić, kto jest odpowiedzialny za dane: zwykle będzie to zleceniodawca jako właściciel obiektu, a agencja ochrony działa na jego zlecenie w ustalonym zakresie. Ten podział ról musi być opisany w umowie, bo od niego zależy, kto odpowiada za wydanie nagrania i kto odpowiada na pytania osób nagranych. Zakres i formę tych ustaleń trzeba omówić z doradcą — bywają one różne w zależności od rodzaju obiektu i sposobu świadczenia usługi.

Oznaczenie, czyli rzecz najprostsza i najczęściej zaniedbana

Osoba wchodząca na teren ma wiedzieć, że jest nagrywana, zanim wejdzie w pole widzenia kamery — a nie po fakcie. To oznacza tabliczki przed wejściem, nie za nim, w miejscach widocznych i czytelnych, także tam, gdzie teren ma kilka wejść roboczych, o których wszyscy zapominają.

Informacja powinna wskazywać, kto odpowiada za monitoring i gdzie znaleźć pełniejszy opis zasad. Praktyczny szczegół: to pracownik ochrony pierwszy usłyszy pytanie „a gdzie tu jest napisane, że nagrywacie?”, więc treść i lokalizacja oznaczeń powinny być częścią instrukcji posterunku, a nie wiedzą działu administracji.

Kadr, który nie sięga dalej niż trzeba

Ustawienie kamery to decyzja o zakresie przetwarzania danych, choć na obiekcie traktuje się ją jak decyzję montażową. Trzy sytuacje wracają najczęściej:

Kamera obejmująca teren sąsiedni lub drogę publiczną. Zwykle wynika z wygody montażu, nie z potrzeby. Rozwiązaniem jest przesunięcie kamery, zmiana ogniskowej albo wygaszenie fragmentu obrazu, jeśli urządzenie to potrafi.

Kamera w strefie o podwyższonej prywatności. Szatnie, pomieszczenia socjalne, sanitariaty i miejsca odpoczynku personelu to obszary, w których monitoring jest co do zasady wykluczony albo wymaga szczególnie mocnego uzasadnienia i konsultacji.

Kamera skierowana na stanowisko pracy jednej osoby. To już nie jest ochrona mienia, tylko obserwacja pracownika, a ta podlega odrębnym zasadom i wymaga uzgodnień po stronie pracodawcy. Agencja powinna to zasygnalizować zleceniodawcy, zamiast wykonywać zlecenie montażu bez komentarza.

Do tego dochodzi dźwięk. Rejestracja rozmów to zupełnie inna kategoria niż obraz i domyślnie należy jej unikać, chyba że istnieje wyraźnie uzasadniona potrzeba potwierdzona przez doradcę.

Kto przegląda nagrania i co po tym zostaje

Tu leży najsłabszy punkt większości instalacji. Rejestrator stojący w pomieszczeniu ochrony z jednym hasłem znanym całej zmianie oznacza, że nikt nie jest w stanie odpowiedzieć na pytanie, kto oglądał materiał z danego dnia. Przy skardze pracownika obiektu albo przy sporze ze zleceniodawcą brak tej odpowiedzi jest sam w sobie problemem.

Minimum, które warto wdrożyć niezależnie od wielkości obiektu:

• konta imienne dla każdej osoby mającej dostęp, nigdy wspólne;
• zakres dostępu według roli — pracownik ochrony na posterunku widzi podgląd bieżący, sięganie do archiwum wymaga wyższego uprawnienia;
• ślad każdego dostępu — kto, kiedy, jaki fragment oglądał lub pobrał;
• uzasadnienie przy pobraniu — powód wpisany w momencie kopiowania materiału, nie odtwarzany z pamięci pół roku później;
• zamknięte pomieszczenie z rejestratorem i lista osób mających do niego wstęp.

Ten sam mechanizm warto powielić po stronie dokumentacji służby: wpis w elektronicznej książce służby wskazujący godzinę zdarzenia i kamerę, z której pochodzi materiał, sprawia, że odnalezienie właściwego fragmentu jest czynnością, a nie śledztwem.

Wydanie nagrania na zewnątrz

Prośby przychodzą regularnie i z różnych stron: od zleceniodawcy, od najemcy, od poszkodowanego, od ubezpieczyciela, od uprawnionych służb. Nie wszystkie te podmioty mają taką samą podstawę, żeby materiał otrzymać, a decyzja o wydaniu nie należy do pracownika ochrony na zmianie.

Praktyczna procedura, która chroni agencję:

1. Prośba na piśmie, z podaniem kto prosi, o jaki okres, o którą kamerę i w jakim celu.
2. Decyzja jednej wyznaczonej osoby, nie tej, która akurat ma dostęp do rejestratora.
3. Ograniczenie zakresu do rzeczywiście potrzebnego fragmentu, a nie całego dnia z wszystkich kamer.
4. Zapis przekazania — komu, kiedy, co dokładnie, na jakiej podstawie i w jakiej formie.
5. Ostrożność wobec osób trzecich widocznych w kadrze, których sprawa nie dotyczy.

Wydanie nagrania jest zdarzeniem i powinno zostawiać ślad tak samo jak każde inne zdarzenie na obiekcie. Jeśli zleceniodawca ma stały wgląd w dokumentację przez portal klienta, część takich próśb w ogóle nie powstaje, bo kontrahent widzi opis zdarzenia i wie, o co konkretnie pytać.

Pytanie osoby nagranej

Osoba, która znalazła się w kadrze, może zwrócić się z pytaniem o swoje dane. Taka prośba nie jest atakiem i nie powinna wywoływać paniki, ale wymaga przygotowanej ścieżki: kto ją przyjmuje, kto weryfikuje tożsamość pytającego, kto odpowiada i jak zabezpiecza się wizerunek innych osób widocznych na tym samym materiale.

Najważniejsze jest to, żeby taka prośba nie utknęła u pracownika na posterunku. Powinna trafić od razu do wyznaczonej osoby po stronie odpowiedzialnej za dane — zwykle po stronie zleceniodawcy — i mieć zapisaną datę wpływu. Tryb i terminy odpowiedzi są sformalizowane, więc ich zakres ustalcie z doradcą i opiszcie w procedurze.

Okres przechowywania spisany, a nie wynikający z dysku

Materiał powinien być przechowywany tak długo, jak wynika to z ustalonego celu i uzgodnień ze zleceniodawcą, a następnie usuwany. W praktyce w wielu obiektach okres przechowywania określa pojemność dysku, co jest przypadkiem, a nie decyzją.

Zapiszcie ten okres, wskażcie, kto pilnuje jego przestrzegania, opiszcie wyjątek dla materiału zabezpieczonego na potrzeby konkretnej sprawy i wskażcie, gdzie ten zabezpieczony materiał jest trzymany oraz kiedy zostanie usunięty. Bez tej ostatniej części foldery z „ważnymi nagraniami” żyją latami i nikt nie wie, co w nich jest.

Uwaga o przepisach

Zasady prowadzenia monitoringu wizyjnego, obowiązki informacyjne, dopuszczalny zakres obserwacji, okresy przechowywania nagrań, tryb udostępniania materiału oraz obsługa żądań osób, których dane dotyczą, wynikają z przepisów o ochronie danych osobowych, z prawa pracy i z umowy ze zleceniodawcą. Wymagania te zmieniają się w czasie, bywają różnie interpretowane i mogą różnić się w zależności od rodzaju obiektu. Przed wdrożeniem lub zmianą zasad monitoringu zweryfikujcie stan prawny u właściwego organu i skonsultujcie się z doradcą oraz z inspektorem ochrony danych po stronie zleceniodawcy. Ten artykuł nie stanowi porady prawnej.

Najczęstsze pytania

Czy pracownik ochrony może samodzielnie wydać nagranie? Nie powinien. Decyzja o udostępnieniu materiału należy do wyznaczonej osoby po stronie odpowiedzialnej za dane, a prośba powinna mieć formę pisemną z podaniem celu i zakresu.

Co zrobić, gdy kamera obejmuje teren sąsiedni? Zmienić ustawienie lub ogniskową albo wygasić fragment obrazu, jeśli urządzenie to potrafi. Objęcie cudzej posesji rzadko wynika z potrzeby, częściej z wygody montażu.

Czy w RODO a monitoring wizyjny mieści się nagrywanie dźwięku? Rejestracja dźwięku to odrębna i znacznie dalej idąca ingerencja niż obraz. Domyślnie należy jej unikać, a każdy wyjątek uzgodnić z doradcą.

Jak długo trzymać nagrania? Tak długo, jak wynika to z ustalonego celu i z umowy ze zleceniodawcą — a nie tak długo, jak pozwala pojemność dysku. Okres powinien być spisany razem z zasadą postępowania z materiałem zabezpieczonym do konkretnej sprawy.

Jeśli chcecie mieć zdarzenia, wskazania kamer i przekazania materiału w jednym uporządkowanym zapisie, zajrzyjcie do opisu systemu.