Terhadap latar belakang pengerasan undang-undang Rusia tentang data pribadi, skandal dengan pemasangan kamera ilegal, larangan pengambilan video dan pemotretan, keraguan muncul: jika, tanpa mengetahuinya, Anda secara tidak sengaja melanggar hak seseorang?
Apakah saya perlu khawatir ketika membeli kamera, memasang kit video surveillance untuk toko saya atau memesan arsip cloud di pusat data yang terletak di luar tanah air?
Dalam industri kami, ada dua cara utama untuk melanggar hak seseorang: pertama, pada prinsipnya, memasang pengawasan video, dan kemudian melakukan sesuatu dengan data video yang diterima.
Kami akan menganalisis kedua metode dan menjawab pertanyaan: di mana tempat yang tepat untuk meletakkan kamera, dan apa yang harus dilakukan dengan video yang diterima.
Fitur CCTV di tempat umum
(
c )
Mari kita mulai dengan pertanyaan pertama: di mana saya bisa menginstal video surveillance tanpa masalah?
Pertama, di tempat umum di mana bisnis beroperasi, dan kedua, di ruang kerja organisasi (di kantor, di pabrik, dll.).
Undang-undang Rusia tidak secara langsung melarang instalasi dan pengoperasian sistem pengawasan video di tempat-tempat umum. Ini juga tidak memberikan persyaratan untuk sistem yang digunakan. Apa yang diaturnya adalah penggunaan rekaman.
Dalam
h. 1 Artikel. 152.2 KUH Perdata Federasi Rusia menyatakan bahwa persetujuan untuk menerima dan menggunakan gambar warga negara tidak diperlukan ketika pemantauan dilakukan untuk kepentingan negara atau publik, di tempat-tempat umum dan di acara-acara publik ("kecuali jika gambar seperti itu adalah objek utama penggunaan"); jika seseorang berpose di depan kamera berdasarkan komersial.
Dalam pengalaman kami, kepatuhan penuh sistem dengan surat hukum perlu dibuktikan dalam satu kasus. Katakanlah beberapa kejadian direkam pada rekaman dari DVR atau kamera pengintai - pencurian yang sama - dan Anda, setelah memberikan kasus ini langkah resmi, ingin memasukkan video ke dalam basis bukti.
Menurut praktik pengadilan di Rusia, rekaman tersebut dikirim untuk diperiksa guna memastikan apakah telah dimodifikasi: misalnya, apakah fragmen atau bingkai individual dipotong, apakah, sebaliknya, adegan atau elemen gambar ditambahkan selama pasca pemrosesan.
Dalam situasi seperti itu, kriteria paling penting untuk mengevaluasi materi video adalah berapa banyak waktu yang telah berlalu dari saat kejadian hingga pemindahan catatan kepada petugas penegak hukum.
Misalnya, jika Anda baru menyadari satu minggu setelah kejadian, para ahli cenderung percaya bahwa perubahan dapat dilakukan pada video selama waktu ini. Dan ini akan menjadi alasan yang baik untuk tidak menggunakan catatan sebagai bukti.
Dalam beberapa kasus, undang-undang secara langsung mengatur pemasangan pengawasan video:
- Infrastruktur transportasi: bandara, pelabuhan laut dan sungai, kendaraan, infrastruktur transportasi di bidang fasilitas jalan
- Objek kompleks bahan bakar dan energi
- Fasilitas olah raga
- Tempat tinggal massal orang
- Objek (wilayah) tunduk pada perlindungan wajib oleh pasukan penjaga nasional Federasi Rusia
- Objek (wilayah) dari Kementerian Konstruksi dan Perumahan dan Layanan Komunal dari Federasi Rusia dan organisasi di bawah yurisdiksinya
- Objek (wilayah) di bidang budaya
- Objek perdagangan (wilayah)
- Hotel dan fasilitas akomodasi lainnya
- Organisasi pendidikan
- Objek tujuan sosial-budaya dan komunal, bangunan non-hunian di gedung apartemen, di mana, menurut penugasan desain, lebih dari 50 orang seharusnya berada di sebuah ruangan pada suatu waktu dan operasi yang tidak menyediakan untuk pembentukan kontrol akses khusus
- Bangunan multi-apartemen perumahan (gedung baru)
Pada prinsipnya, di semua tempat pengumpulan massal orang, yang terutama terkait dengan "memastikan perlindungan antiteroris terhadap bangunan dan struktur" (omong-omong, ini adalah nama
seperangkat aturan dengan persyaratan untuk desain objek semacam itu).
Tindakan normatif sering mengatur area pengamatan, persyaratan untuk analitik video, dan karakteristik teknis gambar. Antara lain, fasilitas tersebut dapat dihubungkan ke sistem keamanan negara, misalnya, di bawah program Daerah Aman.
Individu dan organisasi swasta secara tegas dilarang membuat film (dan video surveillance) di sejumlah tempat yang relatif kecil. Ini termasuk
objek rahasia negara , serta
benda-benda yang termasuk dalam lingkup 57-FZ "
Perlindungan Negara ".
Jadi kami menyarankan Anda untuk mempelajari dengan hati-hati apa yang ada di sekitar titik penyebaran Anda. Bahkan di pusat Moskow ada unit militer rahasia, dan ini bukan legenda urban. Selain itu, pengambilan gambar di wilayah beberapa objek yang memiliki kepentingan strategis, misalnya, pembangkit listrik tenaga nuklir, tidak diperbolehkan.
(
c )
Bagian terbesar dari perusahaan komersial yang berlokasi di tempat-tempat umum, termasuk toko-toko dan perusahaan katering, untuk melakukan pengawasan video di daerah tempat mereka bekerja, cukup pasang tanda yang terlihat jelas dengan pemberitahuan “Perhatian! Pengambilan video sedang berlangsung. " Misalnya, administrasi pusat perbelanjaan perlu menempatkan peringatan semacam itu di pintu masuk kompleks.
Dan jika kehadiran warga negara asing seharusnya di tempat umum seperti itu, maka prasasti harus digandakan dalam bahasa asli mereka. Misalnya, Moskow adalah salah satu kota wisata paling menarik di dunia, jadi jika Anda melakukan kegiatan di sini di tempat-tempat umum, tulisan tentang pengawasan video sebaiknya diduplikasi dalam bahasa Inggris.
Pada saat yang sama, seseorang harus ingat bahwa kehidupan pribadi yang tidak dapat diganggu gugat, yang dilindungi oleh
Seni. 137 KUHP (“Pelanggaran privasi”). Persyaratan yang ditentukan untuk itu mungkin mulai berlaku ketika bagian dari ruang yang dicakup oleh pengawasan video berarti tidak jelas termasuk dalam kategori tempat-tempat umum.
Jika kamera diletakkan di tangga di dalam bangunan tempat tinggal sehingga menangkap sebagian besar ruang di dalam apartemen ketika pintunya terbuka, maka keputusannya tunduk pada hukum. Praktik yudisial mengenai situasi semacam itu bersifat mendua, tetapi ada beberapa contoh ketika, dalam situasi yang sama, penggugat berusaha membongkar sel.
CCTV di ruang kerja
(
c )
Pengawasan video di dalam kantor atau di fasilitas produksi diizinkan. Apalagi menurut
Art. 209 dari Kode Perburuhan Federasi Rusia , tempat kerja harus berada di bawah kendali majikan.
Pengawasan video sebagai sarana kepatuhan dengan kontrol semacam itu dimungkinkan, tetapi hanya dengan syarat bahwa itu tidak bertentangan dengan hak-hak dasar warga negara yang ditentukan dalam Konstitusi (khususnya, tentang privasi) dan undang-undang tentang data pribadi (PD).
Ada pengecualian untuk prinsip umum. Sistem CCTV di dalam gedung milik organisasi tidak dapat digunakan untuk mengumpulkan informasi tentang orang tertentu di luar kegiatan pencarian operasional. Akibatnya, kamera tidak diperbolehkan dipasang di ruangan tempat hanya satu orang yang bekerja secara konstan.
Jelas tidak mungkin memasang CCTV di toilet, ruang ganti, ruang ganti, dll. Kalau tidak, itu akan menjadi pelanggaran langsung terhadap
Seni. 3 Konstitusi Federasi Rusia ("Tentang diganggu gugatnya kehidupan pribadi").
Akhirnya, menurut Art. 138.1 KUHP Federasi Rusia (“Perdagangan ilegal sarana teknis khusus yang dimaksudkan untuk memperoleh informasi secara diam-diam”), penembakan tersembunyi dilarang. Baik di tempat milik organisasi, dan di tempat umum.
Tidak ada daftar lengkap dari peralatan yang dilarang, tetapi tanda-tandanya diketahui (misalnya, kamera, "disamarkan untuk barang-barang rumah tangga", "memiliki lencana entri jarak jauh - lubang-pin", dll.): Untuk detailnya, lihat
Keputusan Pemerintah . Kesesuaian perangkat dengan salah satu dari tanda-tanda ini berarti bahwa pembelian dan operasinya melanggar hukum.
Sarana pengawasan video rahasia hanya dapat digunakan oleh petugas penegak hukum, termasuk polisi sebagai bagian dari tindakan pencarian operasional, FSB, dll.
Untuk melindungi diri mereka sendiri ketika mengatur pengawasan video di tempat kerja, majikan harus memberi tahu semua karyawannya bahwa itu tersedia - “melawan tanda tangan”. Penting untuk menunjukkan mengapa pengamatan semacam itu dilakukan, seperti: untuk tujuan keamanan, untuk disiplin kerja, untuk disiplin produksi. Dianjurkan untuk memasukkan klausul yang relevan dalam peraturan tenaga kerja internal dan dalam kontrak kerja.
Dalam dokumen-dokumen ini, untuk berjaga-jaga, ada baiknya menyebutkan kemungkinan rekaman audio (tentu saja, tidak disembunyikan).
Ngomong-ngomong, di beberapa industri, fiksasi informasi visual atau audio ketika berinteraksi dengan konsumen secara bertahap menjadi kebutuhan yang ditentukan oleh regulator. Secara khusus, Bank Sentral
merekomendasikan agar lembaga keuangan Rusia secara terbuka merekam negosiasi dengan pelanggan melalui media video atau audio.
Karena kantor adalah wilayah pribadi, pemilik bisnis memiliki hak untuk mengakui atau tidak mengizinkan orang luar, misalnya, klien, ke dalamnya. Tetapi untuk menjamin diri Anda aman dari klaim, Anda harus menempatkan tanda peringatan pengawasan video di pintu masuk.
Tidak kurang teliti untuk mendekati masalah pemrosesan data pribadi di dalam kantor atau di tempat kerja daripada dalam kasus video pengawasan tempat-tempat umum. Rekaman video di tempat kerja diizinkan secara eksklusif untuk tujuan yang sama.
Selain 152-FZ ("Pada Data Pribadi"), Anda juga harus mengingat
Seni. 88 dari Kode Perburuhan Federasi Rusia ("Transfer data pribadi seorang karyawan), yang menurutnya akses ke data pribadi karyawan diijinkan" hanya untuk orang-orang yang diberi wewenang khusus, sementara orang-orang ini berhak untuk hanya menerima data pribadi seorang karyawan yang diperlukan untuk melakukan fungsi-fungsi tertentu. "
Berdasarkan hal tersebut di atas, kami menyimpulkan: di kantor kerja, perlu untuk menyusun peraturan internal organisasi tentang rezim akses ke sistem dan arsip pengawasan video.
Pengenalan Wajah dan Tanggung Jawab untuk Mengolah Data Pribadi
(
c )
Area tanggung jawab bisnis yang entah bagaimana mengumpulkan dan memproses data pribadi warga sesuai dengan 152- telah berkembang secara signifikan, dan denda karena melanggar standar yang relevan telah meningkat dan sekarang
mencapai hingga 300 ribu rubel.
Menurut undang-undang, video bukan pembawa data pribadi, karena tidak dapat berfungsi untuk identifikasi seseorang yang jelas. Intinya, video hanya berisi gambar orang tertentu, tidak lebih. Karena itu, Anda dapat menyimpan data tersebut tanpa batasan.
Namun, jika sistem pengenalan wajah digunakan di mana pengenal ditugaskan untuk gambar, hukum yang disebutkan berlaku. Produsen dan pengguna platform semacam itu perlu mendapatkan lisensi untuk pemrosesan data pribadi. Benar, jika pengidentifikasi direpersonalisasikan (katakanlah, P1 - "orang-1", P2 - "orang-2"), ini tidak diperlukan.
Persyaratan hukum dalam hal pengenalan wajah masih kabur. Secara khusus, "
hash of face " dari subjek tertentu N. tidak berlaku untuk data pribadi: tidak ada norma hukum yang membatasi pengaturannya. Tapi, katakanlah, ketika hash seperti itu bersama dengan nama depan dan belakang dimasukkan ke dalam database, muncul situasi yang kontroversial. Dalam hal ini, konsultasi dengan pengacara diperlukan.
Penyimpanan data dan kedalaman arsip
(
c )
"Kedalaman arsip" atau periode penyimpanan untuk rekaman yang diperoleh melalui sistem pengawasan video diatur secara hukum untuk beberapa objek yang tunduk pada langkah-langkah yang terkait dengan memastikan perlindungan anti-teroris terhadap bangunan dan struktur.
Jadi, misalnya,
berdasarkan Keputusan Pemerintah Federasi Rusia 14 April 2017 No. 447, hotel diharuskan menggunakan kamera pengintai video dan menyimpan catatan selama 30 hari. Selain itu, sistem pengawasan video, dengan mempertimbangkan jumlah kamera yang dipasang dan lokasi mereka, harus menyediakan pengawasan video terus menerus terhadap situasi di hotel. Sarana teknis peringatan harus memastikan pemeliharaan efisiensi ketika mematikan catu daya terpusat selama setidaknya 6 jam dalam mode siaga dan setidaknya 1 jam dalam mode transmisi sinyal dan informasi peringatan.
Juga, beberapa organisasi mengikuti standar tertentu yang mengatur kebutuhan dan kedalaman arsip. Semua bank di Rusia mengikuti standar PCI DSS (Standar Keamanan Data Industri Kartu Pembayaran), yang menurutnya data yang diterima dari kamera pengawas video dan (atau) mekanisme kontrol akses disimpan setidaknya selama tiga bulan.
Ringkasan: apa yang harus dilakukan
Pemasangan dasar sistem pengawasan video di tempat-tempat umum dan penggunaannya tidak dilarang. Tetapi penggunaan lebih lanjut dari catatan (untuk tujuan periklanan, sebagai bukti di pengadilan, dll.) Mungkin memerlukan tindakan dan tindakan pencegahan tambahan dari bisnis.
Jika perusahaan terlibat dalam pemrosesan dan penyimpanan data pribadi, maka kepatuhan infrastruktur tempat data disimpan dengan persyaratan 152-FZ sangat diperlukan.
Untuk memastikan infrastruktur Anda sendiri adalah proses yang mahal dan panjang. Lebih mudah dan lebih murah untuk menyewa sumber daya di "cloud" yang telah disertifikasi untuk menyimpan data pribadi.
Menyebarkan sistem pengawasan video di tempat umum:
- pastikan bahwa benda-benda rahasia atau ruang pribadi warga negara tidak jatuh ke dalam bingkai;
- Tempatkan tanda peringatan pada pengawasan video di tempat yang mencolok di pintu masuk gedung atau ruang kerja;
- menerjemahkan peringatan ke dalam bahasa negara-negara yang warganya secara objektif sangat mungkin untuk mengunjungi tempat ini.
Di tempat kerja, majikan juga berhak menggunakan sistem pengawasan video. Dengan ketentuan bahwa mereka tidak dapat digunakan untuk mengumpulkan informasi untuk orang tertentu dan melanggar hak privasi.
Menyebarkan sistem pengawasan video di ruang kerja Anda:
- letakkan tanda peringatan tentang pengawasan video di tempat yang terlihat di pintu masuk ruang kerja;
- membiasakan karyawan “dengan tanda tangan” dengan fakta bahwa pengawasan video sedang dilakukan di wilayah kantor atau fasilitas produksi;
- Pastikan untuk membenarkan perlunya pengawasan video dan menambahkan klausul tentang pengawasan video ke peraturan ketenagakerjaan internal dan kontrak kerja;
- menyusun peraturan internal tentang rezim akses ke sistem dan arsip pengawasan video (akses harus tersedia hanya untuk orang yang diberi wewenang khusus);
- jangan memasang kamera di toilet dan ruang ganti (ini bertentangan dengan Konstitusi), serta di kamar di mana hanya satu orang yang terus bekerja (ini akan dianggap sebagai mengumpulkan informasi untuk orang tertentu).
Secara default, video bukan pembawa data pribadi, tetapi jika Anda tidak hanya merekam video, tetapi menggunakan sistem pengenalan wajah, Anda harus memenuhi persyaratan UU 152-FZ. Dimulai dengan mendapatkan lisensi dan diakhiri dengan persyaratan untuk infrastruktur yang digunakan untuk menyimpan data.
Untuk menghapus beberapa beban, masuk akal untuk menghubungi penyedia VSaaS: dalam hal ini, ia akan bertanggung jawab untuk sertifikasi peralatan, memastikan keamanan data dan, antara lain, menyediakan antarmuka kerja yang nyaman untuk mengakses rekaman video.
Jika Anda ingin mendapatkan saran atau menghubungkan pengawasan video untuk bisnis, kirim aplikasi kepada
kami .