वीडियो निगरानी के कानूनी पहलू: कानून के साथ समस्याओं से कैसे बचा जाए

व्यक्तिगत डेटा पर रूसी कानून को सख्त करने की पृष्ठभूमि के खिलाफ, कैमरों की अवैध स्थापना के साथ घोटालों, वीडियो शूटिंग और फोटो खींचने पर प्रतिबंध, संदेह पैदा होते हैं: क्या होगा अगर, यह जाने बिना, आप अनजाने में किसी के अधिकारों का उल्लंघन करते हैं?

क्या मुझे कैमरा खरीदते समय, अपने स्टोर के लिए वीडियो निगरानी किट स्थापित करने या मातृभूमि के बाहर स्थित डेटा सेंटर में क्लाउड संग्रह को संग्रहीत करने के लिए चिंता करने की आवश्यकता है?

हमारे उद्योग में, किसी के अधिकारों का उल्लंघन करने के दो मुख्य तरीके हैं: पहला, सिद्धांत रूप में, वीडियो निगरानी स्थापित करना और फिर प्राप्त वीडियो डेटा के साथ कुछ करना।

हम दोनों तरीकों का विश्लेषण करेंगे और सवालों के जवाब देंगे: कैमरों को रखना कहां तक ​​उचित है, और प्राप्त वीडियो के साथ क्या करना है।

सार्वजनिक स्थानों पर सीसीटीवी की विशेषताएं

( ग )

आइए पहले प्रश्न से शुरू करें: मैं समस्याओं के बिना वीडियो निगरानी कहां स्थापित कर सकता हूं?

सबसे पहले, एक सार्वजनिक स्थान पर जहां व्यवसाय संचालित होता है, और दूसरा, संगठन के कार्यक्षेत्र में (कार्यालय में, कारखाने में, आदि)।

रूसी कानून सार्वजनिक स्थानों में वीडियो निगरानी प्रणाली की स्थापना और संचालन को सीधे प्रतिबंधित नहीं करता है। यह उपयोग की जाने वाली प्रणालियों के लिए आवश्यकताएं भी प्रदान नहीं करता है। यह जो नियंत्रित करता है वह फुटेज का उपयोग है।

ज में 1 लेख। रूसी संघ के नागरिक संहिता के 152.2 में कहा गया है कि नागरिक की छवि को प्राप्त करने और उपयोग करने के लिए सहमति की आवश्यकता नहीं है जब निगरानी राज्य या सार्वजनिक हित में, सार्वजनिक स्थानों पर और सार्वजनिक कार्यक्रमों में होती है ("जब ऐसी छवि केवल उपयोग की मुख्य वस्तु है" को छोड़कर); यदि कोई व्यक्ति व्यावसायिक आधार पर कैमरे के सामने खड़ा होता है।

हमारे अनुभव में, कानून के पत्र के साथ प्रणाली का पूर्ण अनुपालन एक मामले में साबित करने की आवश्यकता है। मान लीजिए, डीवीआर या निगरानी कैमरे से रिकॉर्डिंग पर कुछ घटना दर्ज की जाती है, वही चोरी, और आप मामले को आधिकारिक चाल बताकर वीडियो को साक्ष्य आधार में शामिल करना चाहते हैं।

रूस में अदालत के अभ्यास के अनुसार, इस तरह की रिकॉर्डिंग को विश्वसनीय रूप से स्थापित करने के लिए जांच के लिए भेजा जाता है कि क्या उन्हें संशोधित किया गया है: उदाहरण के लिए, चाहे अलग-अलग टुकड़े या फ्रेम काट दिए गए थे, चाहे, इसके विपरीत, दृश्यों या छवि तत्वों को प्रसंस्करण के बाद जोड़ा गया था।

ऐसी स्थितियों में, वीडियो सामग्री के मूल्यांकन के लिए सबसे महत्वपूर्ण मानदंड यह है कि घटना के क्षण से रिकॉर्ड को स्थानांतरित करने में कानून प्रवर्तन अधिकारियों को कितना समय बीत चुका है।
उदाहरण के लिए, यदि आपको घटना के एक सप्ताह बाद ही एहसास हुआ है, तो विशेषज्ञों को यह विश्वास करने की अधिक संभावना है कि इस दौरान वीडियो में बदलाव किए जा सकते हैं। और यह सबूत के रूप में रिकॉर्ड का उपयोग नहीं करने के लिए एक अच्छा कारण के रूप में काम करेगा।

कुछ मामलों में, कानून सीधे वीडियो निगरानी की स्थापना को निर्धारित करता है:

• परिवहन अवसंरचना: हवाई अड्डे, समुद्र और नदी के बंदरगाह, वाहन, सड़क सुविधाओं के क्षेत्र में परिवहन अवसंरचना
• ईंधन और ऊर्जा परिसर की वस्तुएं
• खेल सुविधाएं
• लोगों के ठहरने के स्थान
• ऑब्जेक्ट्स (क्षेत्र) रूसी संघ के राष्ट्रीय रक्षक के सैनिकों द्वारा अनिवार्य संरक्षण के अधीन
• रूसी संघ के निर्माण और आवास और सांप्रदायिक सेवाओं के मंत्रालय (क्षेत्र) की वस्तुएं (अधिकार क्षेत्र)
• संस्कृति के क्षेत्र में वस्तुएं (क्षेत्र)
• व्यापारिक वस्तुएं (क्षेत्र)
• होटल और अन्य आवास सुविधाएँ
• शैक्षिक संगठन
• सामाजिक-सांस्कृतिक और सांप्रदायिक उद्देश्यों की वस्तुएं, अपार्टमेंट इमारतों में गैर-आवासीय परिसर, जिसमें, डिजाइन असाइनमेंट के अनुसार, एक समय में 50 से अधिक लोगों को एक कमरे में रहना चाहिए और इसका संचालन एक विशेष अभिगम नियंत्रण की स्थापना के लिए प्रदान नहीं करता है।
• आवासीय बहु-अपार्टमेंट इमारतें (नई इमारतें)

सिद्धांत रूप में, लोगों के बड़े पैमाने पर एकत्रित होने के सभी स्थानों में, जो मुख्य रूप से "इमारतों और संरचनाओं के एंटीट्रोरिस्ट संरक्षण को सुनिश्चित करने" से जुड़ा हुआ है (वैसे, यह ऐसी वस्तुओं के डिजाइन के लिए आवश्यकताओं के साथ नियमों के सेट का नाम है)।

सामान्य क्रियाकलाप अक्सर अवलोकन क्षेत्र, वीडियो एनालिटिक्स की आवश्यकताओं और छवि की तकनीकी विशेषताओं को नियंत्रित करते हैं। अन्य बातों के अलावा, इस तरह की सुविधाओं को राज्य सुरक्षा प्रणालियों से जोड़ा जा सकता है, उदाहरण के लिए, सुरक्षित क्षेत्र कार्यक्रम के तहत।

निजी व्यक्तियों और संगठनों को अपेक्षाकृत कम स्थानों पर फिल्मांकन (और वीडियो निगरानी) से स्पष्ट रूप से प्रतिबंधित किया जाता है। इसमें राज्य के रहस्यों के साथ-साथ उन वस्तुओं को भी शामिल किया गया है जो 57-FZ " ऑन स्टेट प्रोटेक्शन " के दायरे में आती हैं।

इसलिए हम आपको सलाह देते हैं कि अपनी तैनाती के बिंदु के आसपास क्या ध्यान से अध्ययन करें। यहां तक ​​कि मास्को के केंद्र में गुप्त सैन्य इकाइयां हैं, और यह एक शहरी किंवदंती नहीं है। इसके अलावा, सामरिक महत्व के कुछ वस्तुओं के क्षेत्र पर शूटिंग, उदाहरण के लिए, परमाणु ऊर्जा संयंत्रों की अनुमति नहीं है।


( ग )

दुकानों और खानपान प्रतिष्ठानों सहित सार्वजनिक स्थानों पर स्थित वाणिज्यिक उद्यमों का शेर का हिस्सा, जहां वे काम करते हैं, उस क्षेत्र में वीडियो निगरानी करने के लिए, बस नोटिस के साथ एक स्पष्ट रूप से दिखाई देने वाला संकेत लटकाएं! वीडियो शूटिंग जारी है। ” उदाहरण के लिए, एक शॉपिंग सेंटर के प्रशासन को परिसर के प्रवेश द्वार पर इस तरह की चेतावनी देने की आवश्यकता है।

और अगर किसी विदेशी देश के नागरिकों की उपस्थिति ऐसी सार्वजनिक जगह पर होती है, तो शिलालेखों को उनकी मूल भाषा में दोहराया जाना चाहिए। उदाहरण के लिए, मॉस्को दुनिया के सबसे आकर्षक पर्यटन शहरों में से एक है, इसलिए यदि आप यहां सार्वजनिक स्थानों पर गतिविधियों का संचालन करते हैं, तो वीडियो निगरानी के शिलालेख को कम से कम अंग्रेजी में सबसे अच्छा दोहराया जाता है।

उसी समय, किसी को निजी जीवन की अदृश्यता को याद रखना चाहिए, जो कला द्वारा संरक्षित है । आपराधिक संहिता की 137 ("गोपनीयता का उल्लंघन")। जब वीडियो निगरानी के माध्यम से अंतरिक्ष के एक हिस्से को स्पष्ट रूप से सार्वजनिक स्थानों की श्रेणी से संबंधित नहीं किया जाता है, तो इसके लिए निर्धारित आवश्यकताएं लागू हो सकती हैं।

यदि कैमरे को आवासीय भवन के अंदर सीढ़ी पर रखा गया है ताकि यह अपार्टमेंट के अंदर अंतरिक्ष के एक महत्वपूर्ण हिस्से को पकड़ ले जब इसका दरवाजा खुला हो, तो निर्णय कानून के अधीन है। ऐसी स्थितियों के बारे में न्यायिक अभ्यास अस्पष्ट है, लेकिन ऐसी परिस्थितियों में जब मिसालें थीं, तो वादी ने कोशिकाओं को नष्ट करने की मांग की।

कार्यक्षेत्र में सी.सी.टी.वी.

( ग )

कार्यालय के अंदर या उत्पादन सुविधा पर वीडियो निगरानी की अनुमति है। इसके अलावा, कला के अनुसार । 209 रूसी संघ के श्रम संहिता का , कार्यस्थल नियोक्ता के नियंत्रण में होना चाहिए।

इस तरह के नियंत्रण के अनुपालन के साधन के रूप में वीडियो निगरानी संभव है, लेकिन केवल इस शर्त पर कि यह संविधान में निर्धारित नागरिकों के मूल अधिकारों (विशेष रूप से, गोपनीयता पर) और व्यक्तिगत डेटा (पीडी) पर कानून का खंडन नहीं करता है।

सामान्य सिद्धांत के अपवाद हैं। संगठन से संबंधित परिसर के अंदर सीसीटीवी प्रणालियों का उपयोग परिचालन-खोज गतिविधि के बाहर किसी विशेष व्यक्ति के बारे में जानकारी एकत्र करने के लिए नहीं किया जा सकता है। नतीजतन, कैमरे को उस कमरे में माउंट करने की अनुमति नहीं है जहां केवल एक व्यक्ति लगातार काम करता है।

शौचालय, लॉकर रूम, चेंजिंग रूम आदि में सीसीटीवी लगाना संभव नहीं है। अन्यथा कला का सीधा उल्लंघन होगा । रूसी संघ के संविधान के 3 ("निजी जीवन की हिंसा पर")।

अंत में, कला के अनुसार। रूसी संघ के आपराधिक संहिता का 138.1 ("गुप्त रूप से जानकारी प्राप्त करने के लिए विशेष तकनीकी साधनों की अवैध तस्करी"), छिपी हुई शूटिंग निषिद्ध है। दोनों संगठन से संबंधित परिसर में, और सार्वजनिक स्थानों पर।

निषिद्ध उपकरणों की कोई विस्तृत सूची नहीं है, लेकिन इसके संकेत ज्ञात हैं (उदाहरण के लिए, कैमरे, "घरेलू वस्तुओं के लिए छलावरण", "रिमोट एंट्री बैज - पिन-होल", आदि): विवरण के लिए, सरकार की डिक्री देखें । इन संकेतों में से एक के साथ डिवाइस का अनुपालन करने का मतलब है कि इसकी खरीद और संचालन कानून का उल्लंघन करता है।

गुप्त वीडियो निगरानी के साधनों को केवल कानून प्रवर्तन अधिकारियों द्वारा उपयोग करने की अनुमति है, जिसमें परिचालन-खोज उपायों, एफएसओ, आदि के भाग के रूप में पुलिस शामिल है।

कार्यस्थल पर वीडियो निगरानी का आयोजन करते समय खुद को बचाने के लिए, नियोक्ता को अपने सभी कर्मचारियों को सूचित करना चाहिए कि यह उपलब्ध है - "हस्ताक्षर के खिलाफ"। यह इंगित करना आवश्यक है कि इस तरह का अवलोकन क्यों किया जाता है, जैसे: सुरक्षा उद्देश्यों के लिए, श्रम अनुशासन के लिए, उत्पादन अनुशासन के लिए। आंतरिक श्रम नियमों में और श्रम अनुबंध में प्रासंगिक खंडों को शामिल करना उचित है।

इन दस्तावेजों में, बस मामले में, यह ऑडियो रिकॉर्डिंग की संभावना का उल्लेख करने के लायक है (ज़ाहिर है, छिपा नहीं)।

वैसे, कुछ उद्योगों में, उपभोक्ताओं के साथ बातचीत करते समय दृश्य या ऑडियो जानकारी का निर्धारण धीरे-धीरे नियामकों द्वारा निर्धारित एक आवश्यकता बन रहा है। विशेष रूप से, सेंट्रल बैंक ने सिफारिश की कि रूसी वित्तीय संस्थान वीडियो या ऑडियो मीडिया पर ग्राहकों के साथ बातचीत को खुले तौर पर रिकॉर्ड करते हैं।

चूंकि कार्यालय एक निजी क्षेत्र है, इसलिए व्यवसाय स्वामी को बाहरी लोगों को स्वीकार करने या अनुमति देने का अधिकार नहीं है, उदाहरण के लिए, ग्राहक, इसमें। लेकिन दावों से खुद को सुरक्षित रखने की गारंटी देने के लिए, आपको प्रवेश द्वार पर एक वीडियो निगरानी चेतावनी संकेत देना होगा।

सार्वजनिक स्थानों की वीडियो निगरानी के मामले में किसी कार्यालय के अंदर या काम पर व्यक्तिगत डेटा को संसाधित करने के मुद्दों पर संपर्क करने के लिए यह कम सावधानीपूर्वक नहीं है। कार्यस्थल पर वीडियो रिकॉर्डिंग को समान उद्देश्यों के लिए विशेष रूप से अनुमति दी जाती है।

152-FZ ("व्यक्तिगत डेटा") के अलावा, आपको कला को भी ध्यान में रखना चाहिए । रूसी संघ के श्रम संहिता के 88 ("एक कर्मचारी के व्यक्तिगत डेटा का हस्तांतरण), जिसके अनुसार कर्मचारियों के व्यक्तिगत डेटा तक पहुंच की अनुमति है" केवल विशेष रूप से अधिकृत व्यक्तियों को, जबकि इन व्यक्तियों को केवल एक कर्मचारी के उन व्यक्तिगत डेटा को प्राप्त करने का हकदार होना चाहिए जो विशिष्ट कार्य करने के लिए आवश्यक हैं। "

पूर्वगामी के आधार पर, हम निष्कर्ष निकालते हैं: कार्य कार्यालयों में, वीडियो निगरानी प्रणाली और अभिलेखागार तक पहुंच शासन पर संगठन के आंतरिक नियमों को तैयार करना आवश्यक है।

फेस रिकग्निशन और प्रोसेसिंग डाटा के लिए जिम्मेदारी

( ग )

एक व्यवसाय की जिम्मेदारी का क्षेत्र जो किसी तरह 152-a के अनुसार नागरिकों के व्यक्तिगत डेटा को एकत्र करता है और संसाधित करता है, ने काफी विस्तार किया है, और प्रासंगिक मानकों के उल्लंघन के लिए जुर्माना बढ़ाया गया है और अब 300 हजार रूबल तक पहुंच गया है।

कानून के अनुसार, वीडियो व्यक्तिगत डेटा का वाहक नहीं है, क्योंकि यह किसी व्यक्ति की अस्पष्ट पहचान के लिए सेवा करने में सक्षम नहीं है। अनिवार्य रूप से, वीडियो में केवल एक निश्चित व्यक्ति की छवि होती है, अधिक कुछ नहीं। इसलिए, आप ऐसे डेटा को प्रतिबंधों के बिना संग्रहीत कर सकते हैं।

हालांकि, अगर एक चेहरा पहचान प्रणाली का उपयोग किया जाता है जिसमें एक पहचानकर्ता को छवि को सौंपा जाता है, तो नामित कानून प्रभावी होता है। ऐसे प्लेटफार्मों के निर्माताओं और उपयोगकर्ताओं को व्यक्तिगत डेटा के प्रसंस्करण के लिए लाइसेंस प्राप्त करने की आवश्यकता होती है। यह सच है, यदि पहचानकर्ता का अवमूल्यन किया जाता है (कहते हैं, P1 - "person-1", P2 - "person-2"), इसकी आवश्यकता नहीं है।

चेहरा पहचान के मामले में कानूनी आवश्यकताएं अभी भी अस्पष्ट हैं। विशेष रूप से, एक निश्चित विषय एन के " चेहरे का हैश " व्यक्तिगत डेटा पर लागू नहीं होता है: कोई कानूनी मानदंड इसके फिक्सिंग को सीमित नहीं करता है। लेकिन, कहते हैं, जब पहले और अंतिम नाम के साथ इस तरह के हैश को डेटाबेस में दर्ज किया जाता है, तो एक विवादास्पद स्थिति पैदा होती है। इस मामले में, वकीलों के साथ परामर्श की आवश्यकता है।

डेटा भंडारण और संग्रह गहराई

( ग )

वीडियो निगरानी प्रणाली के माध्यम से प्राप्त रिकॉर्डिंग के लिए "संग्रह की गहराई" या भंडारण अवधि कुछ वस्तुओं के लिए कानूनी रूप से विनियमित होती है जो इमारतों और संरचनाओं के आतंकवाद विरोधी संरक्षण को सुनिश्चित करने से संबंधित उपायों के अधीन होती हैं।

इसलिए, उदाहरण के लिए, 14 अप्रैल, 2017 के रूसी संघ के सरकार के डिक्री के अनुसार , 447 होटल में वीडियो निगरानी कैमरों का उपयोग करने और 30 दिनों तक रिकॉर्ड रखने की आवश्यकता होती है। इसके अलावा, वीडियो निगरानी प्रणाली, स्थापित कैमरों की संख्या और उनके स्थानों को ध्यान में रखते हुए, होटल में स्थिति की निरंतर वीडियो निगरानी प्रदान करनी चाहिए। चेतावनी के तकनीकी साधनों को कार्यकुशलता के संरक्षण को सुनिश्चित करना चाहिए, जब स्टैंडबाय मोड में कम से कम 6 घंटे के लिए केंद्रीकृत बिजली की आपूर्ति को बंद करना और सिग्नल और चेतावनी सूचना प्रसारित करने के मोड में कम से कम 1 घंटा।

इसके अलावा, कुछ संगठन कुछ मानकों का पालन करते हैं जो संग्रह की आवश्यकता और गहराई को विनियमित करते हैं। रूस के सभी बैंक PCI DSS (पेमेंट कार्ड इंडस्ट्री डेटा सिक्योरिटी स्टैंडर्ड) मानक का पालन करते हैं, जिसके अनुसार वीडियो निगरानी कैमरों और (या) एक्सेस कंट्रोल मैकेनिज्म से प्राप्त डेटा को कम से कम तीन महीने तक स्टोर किया जाता है।

सारांश: क्या करना है

सार्वजनिक स्थानों पर वीडियो निगरानी प्रणाली की बुनियादी स्थापना और उनका उपयोग निषिद्ध नहीं है। लेकिन रिकॉर्ड के आगे उपयोग (विज्ञापन उद्देश्यों के लिए, अदालत में सबूत के रूप में, आदि) को व्यवसाय से अतिरिक्त कार्यों और सावधानियों की आवश्यकता हो सकती है।

यदि कंपनी व्यक्तिगत डेटा के प्रसंस्करण और भंडारण में लगी हुई है, तो उस अवसंरचना का अनुपालन जिस पर डेटा 152-FZ की आवश्यकताओं के साथ संग्रहीत है, सख्ती से आवश्यक है।

अपने स्वयं के बुनियादी ढांचे को प्रमाणित करने के लिए एक महंगी और लंबी प्रक्रिया है। व्यक्तिगत डेटा संग्रहीत करने के लिए पहले से प्रमाणित "क्लाउड" में संसाधनों को किराए पर लेना आसान और सस्ता है।

एक सार्वजनिक स्थान पर एक वीडियो निगरानी प्रणाली की तैनाती:

• सुनिश्चित करें कि गुप्त वस्तु या नागरिकों के निजी स्थान फ्रेम में नहीं आते हैं;
• भवन या कार्यक्षेत्र के प्रवेश द्वार पर एक विशिष्ट स्थान पर वीडियो निगरानी पर एक चेतावनी संकेत रखें;
• उन देशों की भाषाओं में चेतावनी का अनुवाद करें, जिनके नागरिक इस जगह की यात्रा करने के लिए बहुत अधिक हैं।

कार्यस्थल पर, नियोक्ता वीडियो निगरानी प्रणाली का उपयोग करने का भी हकदार है। प्रोविज़ो के साथ कि उनका उपयोग किसी विशिष्ट व्यक्ति के लिए जानकारी एकत्र करने और निजता के अधिकार का उल्लंघन करने के लिए नहीं किया जा सकता है।

अपने कार्यक्षेत्र में एक वीडियो निगरानी प्रणाली की तैनाती:

• कार्यक्षेत्र के प्रवेश द्वार पर एक दृश्य जगह में वीडियो निगरानी के बारे में चेतावनी का संकेत दें;
• कर्मचारियों को "हस्ताक्षर द्वारा" इस तथ्य से परिचित कराएं कि कार्यालय या उत्पादन सुविधा के क्षेत्र में वीडियो निगरानी की जा रही है;
• वीडियो निगरानी की आवश्यकता का औचित्य सुनिश्चित करें और आंतरिक श्रम नियमों और श्रम अनुबंधों में वीडियो निगरानी पर धाराएं जोड़ें;
• वीडियो निगरानी प्रणाली और अभिलेखागार तक पहुंच के शासन पर आंतरिक नियम बनाएं (पहुंच केवल विशेष रूप से अधिकृत व्यक्तियों के लिए उपलब्ध होनी चाहिए);
• शौचालय और लॉकर रूम में कैमरे स्थापित न करें (यह संविधान के विपरीत है), साथ ही उन कमरों में जहां केवल एक व्यक्ति लगातार काम करता है (इसे किसी विशिष्ट व्यक्ति के लिए जानकारी एकत्र करने के रूप में माना जाएगा)।

डिफ़ॉल्ट रूप से, एक वीडियो व्यक्तिगत डेटा का वाहक नहीं है, लेकिन यदि आप केवल वीडियो शूट नहीं कर रहे हैं, लेकिन एक चेहरा पहचान प्रणाली का उपयोग करते हुए, आपको कानून 152-एफजेड की आवश्यकताओं को पूरा करना होगा। लाइसेंस प्राप्त करने के साथ शुरू करना और डेटा को स्टोर करने के लिए उपयोग किए जाने वाले बुनियादी ढांचे के लिए आवश्यकताओं के साथ समाप्त होना।

कुछ लोड को हटाने के लिए, वीएसएएएस प्रदाता से संपर्क करने के लिए समझ में आता है: इस मामले में, वह उपकरण प्रमाणन के लिए जिम्मेदार होगा, डेटा सुरक्षा सुनिश्चित करेगा और अन्य बातों के अलावा, वीडियो रिकॉर्डिंग तक पहुंचने के लिए एक सुविधाजनक कार्य इंटरफ़ेस प्रदान करेगा।

यदि आप सलाह लेना चाहते हैं या व्यवसाय के लिए वीडियो निगरानी कनेक्ट करना चाहते हैं, तो हमें एक आवेदन भेजें।