No contexto do endurecimento da legislação russa sobre dados pessoais, escândalos com a instalação ilegal de câmeras, proibições de filmar e fotografar vídeos, surgem dúvidas: se, sem saber, você inadvertidamente viola os direitos de alguém?
Preciso me preocupar em comprar uma câmera, instalar um kit de videovigilância na minha loja ou reservar um arquivo na nuvem em um data center localizado fora da terra natal?
Em nosso setor, existem duas maneiras principais de violar os direitos de alguém: primeiro, em princípio, instale a vigilância por vídeo e faça algo com os dados de vídeo recebidos.
Analisaremos os dois métodos e responderemos às perguntas: onde é apropriado colocar as câmeras e o que fazer com o vídeo recebido.
Recursos de CFTV em locais públicos
c )
Vamos começar com a primeira pergunta: onde posso instalar a vigilância por vídeo sem problemas?
Primeiro, em um local público onde a empresa opera e, em segundo lugar, no espaço de trabalho da organização (no escritório, na fábrica, etc.).
A legislação russa não proíbe diretamente a instalação e operação de sistemas de vigilância por vídeo em locais públicos. Também não fornece requisitos para os sistemas utilizados. O que regula é o uso de imagens.
No
artigo 1. 152.2 do Código Civil da Federação Russa declara que o consentimento para receber e usar a imagem de um cidadão não é necessário quando o monitoramento é de interesse público ou estadual, em locais públicos e em eventos públicos ("exceto quando essa imagem é o principal objeto de uso"); se uma pessoa posar na frente da câmera em uma base comercial.
Em nossa experiência, o pleno cumprimento do sistema com a letra da lei precisa ser comprovado em um caso. Suponha que algum incidente seja gravado na gravação do DVR ou da câmera de vigilância, o mesmo roubo, e você, tendo dado um passo oficial ao caso, queira incluir o vídeo na base de evidências.
De acordo com a prática judicial na Rússia, essas gravações são enviadas para exame, a fim de estabelecer com segurança se foram modificadas: por exemplo, se fragmentos ou molduras individuais foram cortados, se, pelo contrário, cenas ou elementos de imagem foram adicionados durante o pós-processamento.
Nessas situações, o critério mais importante para avaliar o material de vídeo é quanto tempo se passou desde o momento do incidente até a transferência do registro para as autoridades policiais.
Por exemplo, se você percebeu apenas uma semana após o incidente, é provável que os especialistas acreditem que poderão ser feitas alterações no vídeo durante esse período. E isso servirá como um bom motivo para não usar o registro como evidência.
Em alguns casos, a lei prescreve diretamente a instalação da videovigilância:
- Infra-estrutura de transporte: aeroportos, portos marítimos e fluviais, veículos, infraestrutura de transporte no campo de instalações rodoviárias
- Objetos do complexo combustível e energia
- Instalações esportivas
- Locais de permanência em massa de pessoas
- Objetos (territórios) sujeitos à proteção obrigatória pelas tropas da guarda nacional da Federação Russa
- Objetos (territórios) do Ministério da Construção e Habitação e Serviços Comunitários da Federação Russa e organizações sob sua jurisdição
- Objetos (territórios) no campo da cultura
- Objetos de negociação (territórios)
- Hotéis e outras instalações de alojamento
- Organizações educacionais
- Objetos de caráter sociocultural e comunitário, instalações não residenciais em prédios de apartamentos, nos quais, segundo a designação, mais de 50 pessoas devem estar em uma sala por vez e cuja operação não prevê o estabelecimento de um controle de acesso especial
- Edifícios residenciais com vários apartamentos (novos edifícios)
Em princípio, em todos os locais de reunião em massa de pessoas, o que está associado principalmente a "garantir a proteção antiterrorista de edifícios e estruturas" (a propósito, esse é o nome do
conjunto de regras com os requisitos para o design de tais objetos).
Atos normativos geralmente regulam a área de observação, os requisitos para análise de vídeo e as características técnicas da imagem. Entre outras coisas, essas instalações podem ser conectadas aos sistemas de segurança do estado, por exemplo, no programa Região Segura.
Indivíduos e organizações particulares são expressamente proibidos de filmar (e videovigilância) em um número relativamente pequeno de lugares. Isso inclui
objetos de segredos de estado , bem como aqueles que se enquadram no escopo do 57-FZ "
On State Protection ".
Portanto, recomendamos que você estude cuidadosamente o que há em torno da sua implantação. Mesmo no centro de Moscou, existem unidades militares secretas, e isso não é uma lenda urbana. Além disso, não é permitido fotografar no território alguns objetos de importância estratégica, por exemplo, usinas nucleares.
c )
A maior parte das empresas comerciais localizadas em locais públicos, incluindo lojas e estabelecimentos públicos de alimentação, para realizar videovigilância na área em que trabalham, basta exibir uma placa claramente visível com o aviso “Atenção! A gravação de vídeo está em andamento. ” Por exemplo, a administração de um shopping center precisa colocar esse aviso na entrada do complexo.
E se a presença de cidadãos de um país estrangeiro é suposta em um local público, as inscrições devem ser duplicadas em seu idioma nativo. Por exemplo, Moscou é uma das cidades turísticas mais atraentes do mundo; portanto, se você realiza atividades em locais públicos, é melhor duplicar a inscrição em videovigilância em pelo menos inglês.
Ao mesmo tempo, é preciso lembrar a inviolabilidade da vida privada, protegida pelo
art. 137 do Código Penal ("Violação da privacidade"). Os requisitos exigidos podem entrar em vigor quando uma parte do espaço coberto por meios de vigilância por vídeo não pertencer claramente à categoria de locais públicos.
Se a câmera for colocada na escada dentro do prédio residencial para capturar uma parte significativa do espaço dentro do apartamento quando a porta estiver aberta, a decisão estará sujeita à lei. A prática judicial em tais situações é ambígua, mas houve precedentes quando, em circunstâncias semelhantes, os demandantes procuraram desmontar as células.
CCTV no espaço de trabalho
c )
A vigilância por vídeo dentro do escritório ou nas instalações de produção é permitida. Além disso, de acordo com o
art. 209 do Código do Trabalho da Federação Russa , o local de trabalho deve estar sob o controle do empregador.
A videovigilância como um meio de conformidade com esse controle é possível, mas apenas com a condição de que não contradiga os direitos básicos dos cidadãos prescritos na Constituição (em particular na privacidade) e na legislação sobre dados pessoais (PD).
Há exceções ao princípio geral. Os sistemas de CFTV dentro das instalações pertencentes à organização não podem ser usados para coletar informações sobre uma pessoa específica fora da atividade de pesquisa operacional. Como resultado, a câmera não pode ser montada em uma sala onde apenas uma pessoa trabalha constantemente.
Definitivamente, não é possível instalar CFTV em banheiros, vestiários, vestiários etc. Caso contrário, será uma violação direta do
art. 3 da Constituição da Federação Russa ("Sobre a inviolabilidade da vida privada").
Finalmente, de acordo com o art. 138.1 do Código Penal da Federação Russa (“Tráfico ilegal de meios técnicos especiais destinados à obtenção secreta de informações”), é proibido o tiroteio oculto. Tanto nas instalações pertencentes à organização, como em locais públicos.
Não existe uma lista exaustiva de equipamentos proibidos, mas seus sinais são conhecidos (por exemplo, câmeras, "camufladas como itens domésticos", "com um crachá de entrada remota - buraco de alfinete" etc.): para obter detalhes, consulte o
Decreto do
Governo . A conformidade do dispositivo com apenas um desses sinais significa que sua compra e operação violam a lei.
Os meios de videovigilância secreta podem ser usados apenas por agentes da lei, incluindo a polícia como parte de medidas de busca operacional, o FSB, etc.
Para se proteger ao organizar a videovigilância no local de trabalho, o empregador deve notificar todos os seus funcionários de que ela está disponível - "contra assinatura". É necessário indicar por que essa observação é realizada, como: para fins de segurança, disciplina do trabalho, disciplina da produção. É aconselhável incluir as cláusulas relevantes nos regulamentos internos do trabalho e no contrato de trabalho.
Nesses documentos, vale a pena mencionar a possibilidade de gravação de áudio (é claro, não oculta).
A propósito, em alguns setores, a fixação de informações visuais ou de áudio ao interagir com os consumidores está gradualmente se tornando uma necessidade ditada pelos reguladores. Em particular, o Banco Central
recomendou que as instituições financeiras russas gravassem abertamente as negociações com os clientes em mídia de vídeo ou áudio.
Como o escritório é um território privado, o proprietário da empresa tem o direito de admitir ou não permitir que pessoas de fora, por exemplo, clientes. Mas, para garantir sua segurança contra reclamações, é necessário colocar um sinal de alerta de vigilância por vídeo na entrada.
Não é menos meticuloso abordar as questões do processamento de dados pessoais dentro de um escritório ou no trabalho do que no caso de videovigilância em locais públicos. A gravação de vídeo no local de trabalho é permitida exclusivamente para os mesmos fins.
Além do 152-FZ (“Sobre Dados Pessoais”), você também deve ter em mente o
art. 88 do Código do Trabalho da Federação Russa ("Transferência de dados pessoais de um funcionário), segundo a qual o acesso a dados pessoais de funcionários é permitido" apenas a pessoas especialmente autorizadas, enquanto essas pessoas devem ter o direito de receber apenas os dados pessoais de um funcionário necessários para desempenhar funções específicas. "
Com base no exposto, concluímos: nos escritórios de trabalho, é necessário elaborar o regulamento interno da organização sobre o regime de acesso a sistemas e arquivos de videovigilância.
Reconhecimento facial e responsabilidade pelo processamento de dados pessoais
c )
A área de responsabilidade de uma empresa que de alguma forma coleta e processa dados pessoais de cidadãos sob o 152- aumentou significativamente e as multas por violação dos padrões relevantes foram aumentadas e agora
chegam a 300 mil rublos.
Por lei, o vídeo não é portador de dados pessoais, pois não pode servir para a identificação inequívoca de uma pessoa. Essencialmente, o vídeo contém apenas uma imagem de uma determinada pessoa, nada mais. Portanto, você pode armazenar esses dados sem restrições.
No entanto, se um sistema de reconhecimento de rosto for usado no qual um identificador for atribuído à imagem, a lei nomeada entrará em vigor. Os fabricantes e usuários dessas plataformas precisam obter uma licença para o processamento de dados pessoais. É verdade que, se os identificadores forem despersonalizados (por exemplo, P1 - "pessoa-1", P2 - "pessoa-2"), isso não será necessário.
Os requisitos legais no caso de reconhecimento de rosto ainda são vagos. Em particular, o “
hash of the face ” de um determinado sujeito N. não se aplica aos dados pessoais: nenhuma norma legal limita sua fixação. Mas, digamos, quando esse hash, juntamente com o nome e o sobrenome, são inseridos no banco de dados, surge uma situação controversa. Nesse caso, é necessária consulta com advogados.
Profundidade de armazenamento e arquivamento de dados
c )
A “profundidade do arquivo” ou os períodos de armazenamento para gravações obtidas por meio de sistemas de videovigilância são legalmente regulamentados para alguns objetos sujeitos a medidas relacionadas à garantia da proteção antiterrorista de edifícios e estruturas.
Assim, por exemplo, de
acordo com o Decreto do Governo da Federação Russa de 14 de abril de 2017 nº 447, os hotéis são obrigados a usar câmeras de vigilância por vídeo e manter registros por 30 dias. Além disso, o sistema de videovigilância, levando em consideração o número de câmeras instaladas e seus locais, deve fornecer videovigilância contínua da situação no hotel. Os meios técnicos de aviso devem garantir a preservação da eficiência ao desligar a fonte de alimentação centralizada por pelo menos 6 horas no modo de espera e pelo menos 1 hora no modo de transmissão de sinais e informações de aviso.
Além disso, algumas organizações seguem certos padrões que regulam a necessidade e a profundidade do arquivo. Todos os bancos na Rússia seguem o padrão PCI DSS (Padrão de segurança de dados da indústria de cartões de pagamento), segundo o qual os dados recebidos de câmeras de vigilância por vídeo e (ou) mecanismos de controle de acesso são armazenados por pelo menos três meses.
Resumo: o que fazer
A instalação básica de sistemas de vigilância por vídeo em locais públicos e seu uso não são proibidos. Porém, o uso posterior de registros (para fins de publicidade, como evidência em tribunal etc.) pode exigir ações e precauções adicionais da empresa.
Se a empresa estiver envolvida no processamento e armazenamento de dados pessoais, será estritamente necessária a conformidade da infraestrutura na qual os dados são armazenados com os requisitos do 152-FZ.
Certificar sua própria infraestrutura é um processo caro e demorado. É mais fácil e barato alugar recursos em uma "nuvem" já certificada para armazenar dados pessoais.
Implantando um sistema de vigilância por vídeo em um local público:
- certifique-se de que objetos secretos ou espaços privados de cidadãos não caiam no quadro;
- Coloque um sinal de aviso em videovigilância em um local visível na entrada do edifício ou espaço de trabalho;
- traduza o aviso para os idiomas daqueles países cujos cidadãos têm uma probabilidade objetiva de visitar este lugar.
No local de trabalho, o empregador também tem o direito de usar sistemas de vigilância por vídeo. Desde que não possam ser usadas para coletar informações de uma pessoa específica e violar o direito à privacidade.
Implantando um sistema de vigilância por vídeo em sua área de trabalho:
- coloque um sinal de alerta sobre vigilância por vídeo em um local visível na entrada do espaço de trabalho;
- familiarizar os funcionários “por assinatura” com o fato de a vigilância por vídeo estar sendo realizada no território do escritório ou da instalação de produção;
- Justifique a necessidade de vigilância por vídeo e adicione cláusulas sobre vigilância por vídeo aos regulamentos e contratos de trabalho internos;
- elaborar regulamentos internos sobre o regime de acesso a sistemas e arquivos de videovigilância (o acesso deve estar disponível apenas para pessoas especialmente autorizadas);
- não instale câmeras em banheiros e vestiários (isso é contrário à Constituição), bem como em salas onde apenas uma pessoa trabalha constantemente (isso será considerado uma coleta de informações para uma pessoa específica).
Por padrão, um vídeo não é um portador de dados pessoais, mas se você não estiver gravando apenas um vídeo, mas usando um sistema de reconhecimento de rosto, precisará cumprir os requisitos da Lei 152-FZ. Começando com a obtenção de uma licença e finalizando com os requisitos para a infraestrutura usada para armazenar dados.
Para remover parte da carga, faz sentido entrar em contato com o provedor VSaaS: nesse caso, ele será responsável pela certificação do equipamento, garantir a segurança dos dados e, entre outras coisas, fornecer uma interface de trabalho conveniente para acessar as gravações de vídeo.
Se você deseja obter conselhos ou conectar videovigilância para empresas, envie um aplicativo para
nós .