Aspects juridiques de la vidéosurveillance: comment éviter les problèmes avec la loi

Dans le contexte du durcissement de la législation russe sur les données personnelles, des scandales avec l'installation illégale d'appareils photo, des interdictions de tournage et de photographie vidéo, des doutes surgissent: si, sans le savoir, vous violez par inadvertance les droits de quelqu'un?

Dois-je m'inquiéter lors de l'achat d'une caméra, de l'installation d'un kit de surveillance vidéo pour mon magasin ou de la réservation d'une archive cloud dans un centre de données situé en dehors du pays?

Dans notre industrie, il existe deux façons principales de violer les droits d'une personne: d'abord, en principe, installer la vidéosurveillance, puis faire quelque chose avec les données vidéo reçues.

Nous analyserons les deux méthodes et répondrons aux questions: où est-il approprié de placer les caméras et que faire de la vidéo reçue.

Caractéristiques de la vidéosurveillance dans les lieux publics

( c )

Commençons par la première question: où puis-je installer la vidéosurveillance sans problème?

D'une part, dans un lieu public où l'entreprise opère, et d'autre part, dans l'espace de travail de l'organisation (au bureau, à l'usine, etc.).

La législation russe n'interdit pas directement l'installation et le fonctionnement de systèmes de vidéosurveillance dans les lieux publics. Il ne fournit pas non plus d'exigences pour les systèmes utilisés. Ce qu'il réglemente, c'est l'utilisation de séquences.

En h.1 Article. L’article 152.2 du Code civil de la Fédération de Russie stipule que le consentement à recevoir et à utiliser l’image d’un citoyen n’est pas requis lorsque la surveillance est dans l’État ou dans l’intérêt public, dans les lieux publics et lors de manifestations publiques («sauf si une telle image est le principal objet d’utilisation»); si une personne pose devant la caméra sur une base commerciale.

D'après notre expérience, la pleine conformité du système avec la lettre de la loi doit être prouvée dans un cas. Supposons qu'un incident soit enregistré sur l'enregistrement à partir du DVR ou de la caméra de surveillance, le même vol, et que vous, après avoir donné un coup officiel à l'affaire, souhaitiez inclure la vidéo dans la base de preuves.

Selon la pratique judiciaire en Russie, ces enregistrements sont envoyés pour examen afin de déterminer de manière fiable s'ils ont été modifiés: par exemple, si des fragments ou des cadres individuels ont été découpés, si, au contraire, des scènes ou des éléments d'image ont été ajoutés pendant le post-traitement.

Dans de telles situations, le critère le plus important pour évaluer le matériel vidéo est le temps qui s'est écoulé entre le moment de l'incident et le transfert du dossier aux responsables de l'application des lois.
Par exemple, si vous ne vous êtes rendu compte qu'une semaine après l'incident, les experts sont plus susceptibles de croire que des modifications auraient pu être apportées à la vidéo pendant cette période. Et cela servira de bonne raison de ne pas utiliser le dossier comme preuve.

Dans certains cas, la loi prescrit directement l'installation de vidéosurveillance:

• Infrastructures de transport: aéroports, ports maritimes et fluviaux, véhicules, infrastructures de transport dans le domaine des infrastructures routières
• Objets du complexe combustible et énergie
• Installations sportives
• Lieux de séjour de masse des personnes
• Objets (territoires) soumis à la protection obligatoire des troupes de la garde nationale de la Fédération de Russie
• Objets (territoires) du Ministère de la construction et du logement et des services communaux de la Fédération de Russie et des organisations sous sa juridiction
• Objets (territoires) dans le domaine de la culture
• Objets commerciaux (territoires)
• Hôtels et autres établissements d'hébergement
• Organisations éducatives
• Objets à vocation socioculturelle et communautaire, locaux non résidentiels dans des immeubles d'habitation, dans lesquels, selon la mission de conception, plus de 50 personnes sont censées être dans une pièce à la fois et dont le fonctionnement ne prévoit pas la mise en place d'un contrôle d'accès spécial
• Immeubles résidentiels à plusieurs appartements (nouveaux bâtiments)

En principe, dans tous les lieux de rassemblement de masse de personnes, ce qui est principalement associé à << assurer la protection antiterroriste des bâtiments et des structures >> (à propos, c'est le nom de l' ensemble de règles avec les exigences pour la conception de tels objets).

Les actes normatifs réglementent souvent la zone d'observation, les exigences en matière d'analyse vidéo et les caractéristiques techniques de l'image. Entre autres, ces installations peuvent être connectées aux systèmes de sécurité de l'État, par exemple, dans le cadre du programme Région sûre.

Les particuliers et les organisations sont expressément interdits de tournage (et de vidéosurveillance) dans un nombre relativement restreint de lieux. Cela comprend les objets de secrets d'État , ainsi que ceux qui relèvent du champ d'application du 57-FZ « Sur la protection de l'État ».

Nous vous conseillons donc d'étudier attentivement ce qui se situe autour du point de votre déploiement. Même dans le centre de Moscou, il existe des unités militaires secrètes, et ce n'est pas une légende urbaine. En outre, il n'est pas permis de tirer sur le territoire de certains objets d'importance stratégique, par exemple les centrales nucléaires.


( c )

La part du lion des entreprises commerciales situées dans des lieux publics, y compris les magasins et les établissements publics de restauration, afin d'effectuer une surveillance vidéo sur le lieu où ils travaillent, il suffit de suspendre un panneau clairement visible avec la mention «Attention! Le tournage vidéo est en cours. " Par exemple, l'administration d'un centre commercial doit placer un tel avertissement à l'entrée du complexe.

Et si la présence de citoyens d'un pays étranger est supposée dans un tel lieu public, les inscriptions doivent être dupliquées dans leur langue maternelle. Par exemple, Moscou est l'une des villes touristiques les plus attrayantes du monde, donc si vous effectuez des activités ici dans des lieux publics, il est préférable de dupliquer l'inscription de la vidéosurveillance au moins en anglais.

Dans le même temps, il convient de rappeler l'inviolabilité de la vie privée, qui est protégée par l' art. 137 du Code criminel («Violation de la vie privée»). Les exigences qui lui sont dictées peuvent entrer en vigueur lorsqu'une partie de l'espace couvert par des moyens de vidéosurveillance n'appartient pas clairement à la catégorie des lieux publics.

Si la caméra est placée sur l'escalier à l'intérieur du bâtiment résidentiel afin qu'elle capture une partie importante de l'espace à l'intérieur de l'appartement lorsque sa porte est ouverte, alors la décision est soumise à la loi. La pratique judiciaire concernant de telles situations est ambiguë, mais il y a eu des précédents lorsque, dans des circonstances similaires, les plaignants ont cherché à démanteler les cellules.

CCTV dans l'espace de travail

( c )

La vidéosurveillance à l'intérieur du bureau ou sur le site de production est autorisée. De plus, selon l' art. 209 du Code du travail de la Fédération de Russie , le lieu de travail devrait être placé sous le contrôle de l'employeur.

La vidéosurveillance comme moyen de se conformer à un tel contrôle est possible, mais seulement à condition qu'elle ne soit pas en contradiction avec les droits fondamentaux des citoyens prescrits par la Constitution (en particulier, sur la vie privée) et la législation sur les données personnelles (PD).

Il existe des exceptions au principe général. Les systèmes de vidéosurveillance à l'intérieur des locaux appartenant à l'organisation ne peuvent pas être utilisés pour collecter des informations sur une personne particulière en dehors de l'activité de recherche opérationnelle. En conséquence, la caméra n'est pas autorisée à être montée dans une pièce où une seule personne travaille en permanence.

Il n'est certainement pas possible d'installer la vidéosurveillance dans les toilettes, les vestiaires, les vestiaires, etc. Sinon, ce sera une violation directe de l' art. 3 de la Constitution de la Fédération de Russie ("Sur l'inviolabilité de la vie privée").

Enfin, selon l'art. 138.1 du Code pénal de la Fédération de Russie («Trafic illégal de moyens techniques spéciaux destinés à obtenir secrètement des informations»), les tirs cachés sont interdits. Tant dans les locaux appartenant à l'organisation que dans les lieux publics.

Il n'y a pas de liste exhaustive des équipements interdits, mais ses panneaux sont connus (par exemple, caméras, «camouflés pour les articles ménagers», «munis d'un badge d'entrée à distance - trou d'épingle», etc.): pour plus de détails, voir le décret gouvernemental . La conformité de l'appareil à l'un de ces signes signifie que son achat et son fonctionnement violent la loi.

Les moyens de surveillance vidéo secrète ne peuvent être utilisés que par des responsables de l'application des lois, y compris la police dans le cadre de mesures de recherche opérationnelle, le FSB, etc.

Afin de se protéger lors de l'organisation de la vidéosurveillance sur le lieu de travail, l'employeur doit informer tous ses employés de sa disponibilité - «contre signature». Il est nécessaire d'indiquer pourquoi une telle observation est effectuée, comme: pour des raisons de sécurité, pour la discipline du travail, pour la discipline de production. Il est conseillé d'inclure les clauses pertinentes dans le règlement intérieur du travail et dans le contrat de travail.

Dans ces documents, juste au cas où, il convient de mentionner la possibilité d'enregistrement audio (bien sûr, non caché).

Soit dit en passant, dans certaines industries, la fixation d'informations visuelles ou sonores lors de l'interaction avec les consommateurs devient progressivement une nécessité dictée par les régulateurs. En particulier, la Banque centrale a recommandé aux institutions financières russes d'enregistrer ouvertement les négociations avec les clients sur des supports vidéo ou audio.

Étant donné que le bureau est un territoire privé, le propriétaire de l'entreprise a le droit d'admettre ou non des étrangers, par exemple des clients, à l'intérieur. Mais pour vous garantir à l'abri des réclamations, vous devez placer un panneau d'avertissement de vidéosurveillance à l'entrée.

Il n'est pas moins minutieux d'aborder les questions de traitement des données personnelles à l'intérieur d'un bureau ou au travail que dans le cas de la vidéosurveillance des lieux publics. L'enregistrement vidéo sur le lieu de travail est autorisé exclusivement aux mêmes fins.

En plus de 152-FZ («sur les données personnelles»), vous devez également garder à l'esprit l' art. 88 du Code du travail de la Fédération de Russie ("Transfert des données personnelles d'un employé), selon lequel l'accès aux données personnelles des employés n'est autorisé" qu'aux personnes spécialement autorisées, alors que ces personnes devraient avoir le droit de recevoir uniquement les données personnelles d'un employé qui sont nécessaires pour remplir des fonctions spécifiques. "

Sur la base de ce qui précède, nous concluons: dans les bureaux de travail, il est nécessaire d’élaborer le règlement intérieur de l’organisation sur le régime d’accès aux systèmes et archives de vidéosurveillance.

Reconnaissance faciale et responsabilité du traitement des données personnelles

( c )

Le domaine de responsabilité d'une entreprise qui recueille et traite d'une manière ou d'une autre les données personnelles des citoyens en vertu du 152- a considérablement augmenté, et les amendes pour violation des normes applicables ont été augmentées et atteignent désormais jusqu'à 300 000 roubles.

Selon la loi, la vidéo n'est pas un support de données personnelles, car elle ne peut pas servir à identifier une personne de manière unique. Essentiellement, la vidéo ne contient qu'une image d'une certaine personne, rien de plus. Par conséquent, vous pouvez stocker ces données sans restrictions.

Cependant, si un système de reconnaissance faciale est utilisé dans lequel un identifiant est attribué à l'image, la loi nommée prend effet. Les fabricants et les utilisateurs de ces plateformes doivent obtenir une licence pour le traitement des données personnelles. Certes, si les identifiants sont dépersonnalisés (disons P1 - «personne-1», P2 - «personne-2»), cela n'est pas obligatoire.

Les exigences légales en matière de reconnaissance faciale sont encore vagues. En particulier, le « hachage du visage » d'un certain sujet N. ne s'applique pas aux données personnelles: aucune norme légale ne limite sa fixation. Mais, disons, lorsqu'un tel hachage avec le nom et le prénom est entré dans la base de données, une situation controversée se pose. Dans ce cas, une consultation avec des avocats est requise.

Stockage des données et profondeur d'archivage

( c )

La «profondeur des archives» ou les périodes de stockage des enregistrements obtenus grâce aux systèmes de vidéosurveillance sont légalement réglementées pour certains objets qui font l'objet de mesures visant à assurer la protection antiterroriste des bâtiments et des structures.

Ainsi, par exemple, selon le décret n ° 447 du gouvernement de la Fédération de Russie du 14 avril 2017, les hôtels sont tenus d'utiliser des caméras de vidéosurveillance et de conserver des registres pendant 30 jours. En outre, le système de vidéosurveillance, en tenant compte du nombre de caméras installées et de leur emplacement, devrait fournir une surveillance vidéo continue de la situation à l'hôtel. Les moyens techniques d'avertissement doivent garantir la préservation de l'efficacité lors de la coupure de l'alimentation centralisée pendant au moins 6 heures en mode veille et au moins 1 heure en mode de transmission des signaux et des informations d'avertissement.

De plus, certaines organisations suivent certaines normes qui régissent le besoin et la profondeur des archives. Toutes les banques en Russie respectent la norme PCI DSS (Payment Card Industry Data Security Standard), selon laquelle les données reçues des caméras de vidéosurveillance et (ou) des mécanismes de contrôle d'accès sont stockées pendant au moins trois mois.

Résumé: que faire

L'installation de base des systèmes de vidéosurveillance dans les lieux publics et leur utilisation ne sont pas interdites. Mais la poursuite de l'utilisation des dossiers (à des fins publicitaires, comme preuve au tribunal, etc.) peut nécessiter des actions et des précautions supplémentaires de la part de l'entreprise.

Si l'entreprise est engagée dans le traitement et le stockage de données personnelles, la conformité de l'infrastructure sur laquelle les données sont stockées avec les exigences de 152-FZ est strictement nécessaire.

Certifier votre propre infrastructure est un processus long et coûteux. Il est plus facile et moins cher de louer des ressources dans un «cloud» déjà certifié pour le stockage de données personnelles.

Déployer un système de vidéosurveillance dans un lieu public:

• s'assurer que les objets secrets ou l'espace privé des citoyens ne tombent pas dans le cadre;
• Placer un panneau d'avertissement sur la vidéosurveillance dans un endroit bien en vue à l'entrée du bâtiment ou de l'espace de travail;
• traduire l'avertissement dans les langues des pays dont les citoyens sont objectivement très susceptibles de visiter cet endroit.

Sur le lieu de travail, l'employeur est également autorisé à utiliser des systèmes de vidéosurveillance. À condition qu'ils ne puissent pas être utilisés pour collecter des informations pour une personne spécifique et violer le droit à la vie privée.

Déployer un système de vidéosurveillance dans votre espace de travail:

• placer un panneau d'avertissement sur la vidéosurveillance dans un endroit visible à l'entrée de l'espace de travail;
• familiariser les employés «par signature» avec le fait que la vidéosurveillance est effectuée sur le territoire du bureau ou du site de production;
• Assurez-vous de justifier la nécessité de la vidéosurveillance et d'ajouter des clauses sur la vidéosurveillance au règlement intérieur et aux contrats de travail
• élaborer un règlement intérieur sur le régime d'accès aux systèmes de vidéosurveillance et aux archives (l'accès ne devrait être accessible qu'aux personnes spécialement autorisées);
• n'installez pas de caméras dans les toilettes et les vestiaires (ce qui est contraire à la Constitution), ainsi que dans les pièces où une seule personne travaille en permanence (cela sera considéré comme collectant des informations pour une personne en particulier).

Par défaut, une vidéo n'est pas un support de données personnelles, mais si vous ne faites pas que filmer une vidéo, mais utilisez un système de reconnaissance faciale, vous devrez satisfaire aux exigences de la loi 152-FZ. Commencer par l'obtention d'une licence et se terminer par les exigences de l'infrastructure utilisée pour stocker les données.

Pour supprimer une partie de la charge, il est logique de contacter le fournisseur VSaaS: dans ce cas, il sera responsable de la certification des équipements, assurera la sécurité des données et, entre autres, fournira une interface de travail pratique pour accéder aux enregistrements vidéo.

Si vous souhaitez obtenir des conseils ou connecter la vidéosurveillance pour les entreprises, envoyez-nous une application.