En el contexto del endurecimiento de la legislación rusa sobre datos personales, los escándalos con la instalación ilegal de cámaras, las prohibiciones de filmar y fotografiar videos, surgen dudas: si, sin saberlo, viola inadvertidamente los derechos de alguien.
¿Debo preocuparme al comprar una cámara, instalar un kit de video vigilancia para mi tienda o reservar un archivo en la nube en un centro de datos ubicado fuera de la patria?
En nuestra industria, hay dos formas principales de violar los derechos de alguien: primero, en principio, instalar videovigilancia y luego hacer algo con los datos de video recibidos.
Analizaremos ambos métodos y responderemos las preguntas: dónde es apropiado colocar cámaras y qué hacer con el video recibido.
Características de CCTV en lugares públicos.
(
c )
Comencemos con la primera pregunta: ¿dónde puedo instalar video vigilancia sin problemas?
En primer lugar, en un lugar público donde opera el negocio, y en segundo lugar, en el espacio de trabajo de la organización (en la oficina, en la fábrica, etc.).
La legislación rusa no prohíbe directamente la instalación y operación de sistemas de video vigilancia en lugares públicos. Tampoco proporciona requisitos para los sistemas utilizados. Lo que regula es el uso de metraje.
En
h.1 Artículo. 152.2 del Código Civil de la Federación de Rusia establece que no se requiere el consentimiento para recibir y utilizar la imagen de un ciudadano cuando el monitoreo es de interés público o estatal, en lugares públicos y en eventos públicos ("excepto cuando dicha imagen sea el principal objeto de uso"); si una persona posó frente a la cámara con fines comerciales.
En nuestra experiencia, el pleno cumplimiento del sistema con la letra de la ley debe probarse en un caso. Digamos que se registra algún incidente en la grabación del DVR o la cámara de vigilancia, el mismo robo, y usted, después de haber dado un caso al movimiento oficial, desea incluir el video en la base de evidencia.
De acuerdo con la práctica judicial en Rusia, tales grabaciones se envían para su examen a fin de establecer de manera confiable si se han modificado: por ejemplo, si se cortaron fragmentos o marcos individuales, si, por el contrario, se agregaron escenas o elementos de imagen durante el procesamiento posterior.
En tales situaciones, el criterio más importante para evaluar el material de video es cuánto tiempo ha pasado desde el momento del incidente hasta la transferencia del registro a los funcionarios encargados de hacer cumplir la ley.
Por ejemplo, si solo se dio cuenta una semana después del incidente, es más probable que los expertos crean que se pudieron haber realizado cambios en el video durante este tiempo. Y esto servirá como una buena razón para no usar el registro como evidencia.
En algunos casos, la ley prescribe directamente la instalación de videovigilancia:
- Infraestructura de transporte: aeropuertos, puertos marítimos y fluviales, vehículos, infraestructura de transporte en el campo de las instalaciones viales.
- Objetos del complejo de combustible y energía.
- Instalaciones deportivas
- Lugares de estancia masiva de personas
- Objetos (territorios) sujetos a protección obligatoria por las tropas de la guardia nacional de la Federación de Rusia
- Objetos (territorios) del Ministerio de Construcción y Vivienda y Servicios Comunales de la Federación de Rusia y organizaciones bajo su jurisdicción
- Objetos (territorios) en el campo de la cultura.
- Objetos comerciales (territorios)
- Hoteles y otras instalaciones de alojamiento
- Organizaciones educativas
- Objetos con fines socioculturales y comunales, locales no residenciales en edificios de apartamentos, en los que, según la asignación de diseño, se supone que más de 50 personas deben estar en una habitación a la vez y cuya operación no prevé el establecimiento de un control de acceso especial
- Edificios residenciales de apartamentos múltiples (edificios nuevos)
En principio, en todos los lugares de reunión masiva de personas, que se asocia principalmente con "garantizar la protección antiterrorista de edificios y estructuras" (por cierto, este es el nombre del
conjunto de reglas con los requisitos para el diseño de dichos objetos).
Los actos normativos a menudo regulan el área de observación, los requisitos para el análisis de video y las características técnicas de la imagen. Entre otras cosas, tales instalaciones se pueden conectar a los sistemas de seguridad del estado, por ejemplo, bajo el programa de Región Segura.
Las personas y organizaciones privadas tienen expresamente prohibido filmar (y videovigilancia) en un número relativamente pequeño de lugares. Esto incluye
objetos de secretos de estado , así como aquellos que están dentro del alcance de 57-FZ "
Sobre la Protección del Estado ".
Por lo tanto, le aconsejamos que estudie cuidadosamente lo que está cerca del punto de su implementación. Incluso en el centro de Moscú hay unidades militares secretas, y esta no es una leyenda urbana. Además, no está permitido disparar en el territorio de algunos objetos de importancia estratégica, como las centrales nucleares.
(
c )
La mayor parte de las empresas comerciales ubicadas en lugares públicos, incluidas tiendas y establecimientos de restauración, para realizar videovigilancia en el área donde trabajan, simplemente cuelgue un cartel claramente visible con el aviso “¡Atención! La filmación de video está en progreso ". Por ejemplo, la administración de un centro comercial debe colocar dicha advertencia en la entrada del complejo.
Y si se supone la presencia de ciudadanos de un país extranjero en un lugar tan público, entonces las inscripciones deben duplicarse en su idioma nativo. Por ejemplo, Moscú es una de las ciudades turísticas más atractivas del mundo, por lo que si realiza actividades aquí en lugares públicos, la inscripción en videovigilancia se duplicará al menos en inglés.
Al mismo tiempo, uno debe recordar la inviolabilidad de la vida privada, que está protegida por el
art. 137 del Código Penal ("Violación de la privacidad"). Los requisitos dictados pueden entrar en vigor cuando una parte del espacio cubierto por medios de videovigilancia no pertenece claramente a la categoría de lugares públicos.
Si la cámara se coloca en la escalera dentro del edificio residencial para capturar una parte significativa del espacio dentro del apartamento cuando la puerta está abierta, la decisión está sujeta a la ley. La práctica judicial con respecto a tales situaciones es ambigua, pero hubo precedentes cuando, en circunstancias similares, los demandantes intentaron desmantelar las celdas.
CCTV en el espacio de trabajo
(
c )
Se permite la videovigilancia dentro de la oficina o en las instalaciones de producción. Además, según el
art. 209 del Código del Trabajo de la Federación de Rusia , el lugar de trabajo debe estar bajo el control del empleador.
La videovigilancia como medio de cumplimiento de dicho control es posible, pero solo con la condición de que no contradiga los derechos básicos de los ciudadanos prescritos en la Constitución (en particular, en materia de privacidad) y la legislación sobre datos personales (DP).
Hay excepciones al principio general. Los sistemas de CCTV dentro de las instalaciones que pertenecen a la organización no se pueden usar para recopilar información sobre una persona en particular fuera de la actividad de búsqueda operativa. Como resultado, no se permite montar la cámara en una habitación donde trabaja constantemente una sola persona.
Definitivamente no es posible instalar CCTV en inodoros, vestuarios, vestuarios, etc. De lo contrario será una violación directa del
art. 3 de la Constitución de la Federación de Rusia ("Sobre la inviolabilidad de la vida privada").
Finalmente, según el art. 138.1 del Código Penal de la Federación de Rusia ("Tráfico ilegal de medios técnicos especiales destinados a obtener información en secreto"), está prohibido disparar a escondidas. Tanto en los locales pertenecientes a la organización, como en lugares públicos.
No hay una lista exhaustiva de equipos prohibidos, pero se conocen sus letreros (por ejemplo, cámaras, “camuflados para artículos del hogar”, “tener una placa de entrada remota - agujero de alfiler”, etc.): para más detalles, consulte el
Decreto del Gobierno . El cumplimiento del dispositivo incluso con uno de estos signos significa que su compra y operación viola la ley.
Los medios de vigilancia de video encubierta solo pueden ser utilizados por los funcionarios encargados de hacer cumplir la ley, incluida la policía como parte de las medidas de búsqueda operativa, el FSB, etc.
Para protegerse al organizar la videovigilancia en el lugar de trabajo, el empleador debe notificar a todos sus empleados que está disponible, "contra la firma". Es necesario indicar por qué se lleva a cabo dicha observación, como por ejemplo: por motivos de seguridad, por disciplina laboral, por disciplina de producción. Es recomendable incluir las cláusulas relevantes en la normativa laboral interna y en el contrato laboral.
En estos documentos, por si acaso, vale la pena mencionar la posibilidad de grabación de audio (por supuesto, no oculto).
Por cierto, en algunas industrias, la fijación de la información visual o de audio al interactuar con los consumidores se está convirtiendo gradualmente en una necesidad dictada por los reguladores. En particular, el Banco Central
recomendó que las instituciones financieras rusas graben abiertamente las negociaciones con los clientes en medios de video o audio.
Dado que la oficina es un territorio privado, el propietario de la empresa tiene el derecho de admitir o no permitir el acceso de personas externas, por ejemplo, clientes. Pero para garantizar que esté a salvo de reclamos, debe colocar una señal de advertencia de video vigilancia en la entrada.
No es menos meticuloso abordar los problemas de procesamiento de datos personales dentro de una oficina o en el trabajo que en el caso de la videovigilancia de lugares públicos. La grabación de video en el lugar de trabajo está permitida exclusivamente para los mismos fines.
Además de 152-FZ ("Sobre datos personales"), también debe tener en cuenta el
art. 88 del Código del Trabajo de la Federación de Rusia ("Transferencia de datos personales de un empleado), según el cual se permite el acceso a los datos personales de los empleados" solo a personas especialmente autorizadas, mientras que estas personas deberían tener derecho a recibir solo aquellos datos personales de un empleado que sean necesarios para realizar funciones específicas ".
Con base en lo anterior, concluimos: en las oficinas de trabajo, es necesario elaborar las regulaciones internas de la organización sobre el régimen de acceso a los sistemas y archivos de videovigilancia.
Reconocimiento facial y responsabilidad por el procesamiento de datos personales
(
c )
El área de responsabilidad de una empresa que de alguna manera recopila y procesa datos personales de ciudadanos de acuerdo con 152- se ha ampliado significativamente, y las multas por violación de los estándares relevantes se han incrementado y ahora
alcanzan hasta 300 mil rublos.
Por ley, el video no es portador de datos personales, ya que no puede servir para la identificación inequívoca de una persona. Esencialmente, el video contiene solo una imagen de cierta persona, nada más. Por lo tanto, puede almacenar dichos datos sin restricciones.
Sin embargo, si se utiliza un sistema de reconocimiento de rostros en el que se asigna un identificador a la imagen, la ley nombrada surte efecto. Los fabricantes y usuarios de dichas plataformas deben obtener una licencia para el procesamiento de datos personales. Es cierto que si los identificadores están despersonalizados (por ejemplo, P1 - "persona-1", P2 - "persona-2"), esto no es necesario.
Los requisitos legales en el caso del reconocimiento facial siguen siendo vagos. En particular, el "
hash de la cara " de un determinado sujeto N. no se aplica a los datos personales: ninguna norma legal limita su fijación. Pero, digamos, cuando dicho hash junto con el nombre y el apellido se ingresan en la base de datos, surge una situación controvertida. En este caso, se requiere consulta con abogados.
Almacenamiento de datos y profundidad de archivo
(
c )
La "profundidad del archivo" o los períodos de almacenamiento de las grabaciones obtenidas a través de sistemas de videovigilancia están legalmente regulados para algunos objetos que están sujetos a medidas relacionadas con la protección antiterrorista de edificios y estructuras.
Entonces, por ejemplo, de
acuerdo con el Decreto del Gobierno de la Federación de Rusia del 14 de abril de 2017 No. 447, los hoteles deben usar cámaras de video vigilancia y mantener registros durante 30 días. Además, el sistema de videovigilancia, teniendo en cuenta el número de cámaras instaladas y sus ubicaciones, debe proporcionar una videovigilancia continua de la situación en el hotel. Los medios técnicos de advertencia deben garantizar la preservación de la eficiencia al apagar la fuente de alimentación centralizada durante al menos 6 horas en modo de espera y al menos 1 hora en el modo de transmisión de señales e información de advertencia.
Además, algunas organizaciones siguen ciertos estándares que regulan la necesidad y la profundidad del archivo. Todos los bancos en Rusia siguen el estándar PCI DSS (Estándar de seguridad de datos de la industria de tarjetas de pago), según el cual los datos recibidos de las cámaras de videovigilancia y (o) los mecanismos de control de acceso se almacenan durante al menos tres meses.
Resumen: que hacer
La instalación básica de sistemas de videovigilancia en lugares públicos y su uso no están prohibidos. Pero el uso adicional de los registros (con fines publicitarios, como evidencia en la corte, etc.) puede requerir acciones y precauciones adicionales de la empresa.
Si la empresa se dedica al procesamiento y almacenamiento de datos personales, entonces el cumplimiento de la infraestructura en la que se almacenan los datos con los requisitos de 152-FZ es estrictamente necesario.
Certificar su propia infraestructura es un proceso costoso y largo. Es más fácil y económico alquilar recursos en una "nube" ya certificada para almacenar datos personales.
Implementación de un sistema de videovigilancia en un lugar público:
- asegúrese de que los objetos secretos o el espacio privado de los ciudadanos no caigan en el marco;
- Coloque una señal de advertencia en videovigilancia en un lugar visible a la entrada del edificio o espacio de trabajo;
- traducir la advertencia a los idiomas de aquellos países cuyos ciudadanos tienen una alta probabilidad de visitar este lugar.
En el lugar de trabajo, el empleador también tiene derecho a utilizar sistemas de videovigilancia. Con la condición de que no se puedan utilizar para recopilar información para una persona específica y violar el derecho a la privacidad.
Implementar un sistema de video vigilancia en su espacio de trabajo:
- coloque una señal de advertencia sobre videovigilancia en un lugar visible a la entrada del espacio de trabajo;
- familiarizar a los empleados "por firma" con el hecho de que la videovigilancia se lleva a cabo en el territorio de la oficina o instalación de producción;
- Asegúrese de justificar la necesidad de videovigilancia y agregue cláusulas sobre videovigilancia a las regulaciones laborales internas y los contratos laborales;
- elaborar reglamentos internos sobre el régimen de acceso a los sistemas y archivos de videovigilancia (el acceso debe estar disponible solo para personas especialmente autorizadas);
- no instale cámaras en inodoros y vestuarios (esto es contrario a la Constitución), así como en habitaciones donde solo una persona trabaja constantemente (esto se considerará como la recopilación de información para una persona específica).
Por defecto, un video no es portador de datos personales, pero si no solo está grabando un video, sino que está utilizando un sistema de reconocimiento facial, deberá cumplir con los requisitos de la Ley 152-FZ. Comenzando con la obtención de una licencia y terminando con los requisitos para la infraestructura que se utiliza para almacenar datos.
Para eliminar parte de la carga, tiene sentido ponerse en contacto con el proveedor de VSaaS: en este caso, será responsable de la certificación del equipo, garantizará la seguridad de los datos y, entre otras cosas, proporcionará una interfaz de trabajo conveniente para acceder a las grabaciones de video.
Si desea obtener asesoramiento o conectar la videovigilancia para empresas, envíenos una solicitud.