Приватность и GDPR в проектировании видеонаблюдения: закладываем с самого начала
Камера начинает обрабатывать персональные данные с первого дня работы, поэтому вопросы приватности и GDPR должны закладываться на этапе проектирования, а не исправляться после монтажа. Эта страница — общая ориентация для инженеров, не юридическая консультация.
Как встроить приватность в проект: 4 шага
Сначала определить цель и правовое основание
Прежде чем выбирать камеру, зафиксируйте письменно, зачем существует система — сдерживание, фиксация событий, контроль доступа — и какое правовое основание покрывает запись. Эта формулировка определяет все дальнейшие решения.
Осознанно задать направление и границы обзора камер
Спланируйте поле обзора каждой камеры так, чтобы оно покрывало нужную зону риска, не заходя на частную территорию соседа и не захватывая больше общественного пространства, чем оправдано целью.
Определить срок хранения, а не оставить по умолчанию
Согласуйте конкретное, ограниченное число дней или недель, в течение которых запись остаётся доступной перед перезаписью, соответствующее реальной цели — срок хранения это решение по проекту, а не универсальная цифра.
Спланировать таблички и процесс работы с запросами
Определите заранее, где будут размещены таблички и кто будет обрабатывать запрос на просмотр или удаление записи, ещё до запуска системы — чтобы оба пункта были готовы с первого дня, а не придумывались позже.
Как выглядит privacy-by-design в проекте CCTV
Приватность продумана до покупки
Правовое основание, направление камер и срок хранения решаются на этапе проектирования — ещё до выбора конкретной модели камеры.
Задокументированное правовое основание
Короткое письменное обоснование записи, с которым можно сверять проект — это общая ориентация; применимый орган по защите данных или юрист подтверждает детали для вашей ситуации.
Таблички, соответствующие реальной записи
Понятные уведомления там, где люди входят в зону наблюдения, размещённые и сформулированные под фактические камеры и зону охвата, а не типовая наклейка, купленная отдельно от проекта.
Направление камер, уважающее границы
Линии поля обзора проверяются относительно соседних участков и общественного пространства ещё на этапе проектирования, а не обнаруживаются как жалоба после установки.
Определённый, ограниченный срок хранения
Конкретное число дней, согласованное для проекта и настроенное на NVR, вместо записи, накапливающейся бесконечно по умолчанию.
Изоляция сети и контроль доступа учтены заранее
Трафик камер вынесен в отдельный VLAN, чтобы скомпрометированная камера не могла добраться до остальной сети, плюс контроль доступа к тому, кто действительно может смотреть записи — подробнее в нашем руководстве по сегментации VLAN на управляемом коммутаторе и на страницах интеграции контроля доступа Dahua и Safire.
Что входит в проектную документацию с учётом приватности
Возьмите эти пункты на обсуждение проекта — и приватность перестанет быть запоздалой мыслью.
- {'t': 'Заметка о цели и правовом основании', 'd': 'Одно-два предложения о том, зачем существует система и какое правовое основание применяется — отправная точка для всего остального.'}
- {'t': 'Схема участка с линиями обзора', 'd': 'Поле обзора каждой камеры отмечено относительно границы участка, чтобы было видно, куда она дотягивается, а куда нет.'}
- {'t': 'Решение о сроке хранения', 'd': 'Число дней хранения записи для конкретного проекта, зафиксированное и настроенное на регистраторе, а не оставленное на заводской настройке.'}
- {'t': 'План размещения табличек', 'd': 'Где будут размещены уведомления, чтобы они были видны до того, как человек войдёт в зону наблюдения.'}
- {'t': 'Контактное лицо по запросам на доступ', 'd': 'Кто обрабатывает запрос на просмотр или удаление записи и в какие примерные сроки — решено заранее, а не придумывается в момент запроса.'}
Частые вопросы
Это юридическая консультация?
Нет. Это общая ориентация по концепциям, которые стоит учитывать при проектировании системы CCTV. Для вашей конкретной ситуации правильное место для уточнения деталей — применимый орган по защите данных (в Латвии это Datu valsts inspekcija) или юрист.
Можно ли направить камеру на сад соседа или общественную улицу?
В большинстве случаев именно здесь у систем возникают проблемы — охват, как правило, должен ограничиваться тем, что оправдано заявленной целью, не затрагивая частную территорию соседа и не захватывая больше общественного пространства, чем необходимо. Детали для вашей ситуации подтвердит применимый орган или юрист.
Сколько времени нужно хранить записи?
Универсальной цифры нет — это решение по проекту, основанное на реальной цели, обычно как можно короче, а не бессрочно. То, что подходит для частного дома, часто отличается от того, что уместно для бизнеса со своими обязательствами.
Что делать, если кто-то просит показать или удалить запись с ним?
Заранее определённый процесс и назначенное контактное лицо, согласованные ещё на этапе проектирования, обычно делают это простой задачей. Стоит уточнить точные обязательства для вашей ситуации у применимого органа или юриста.
Распространяется ли латвийская Datu valsts inspekcija за пределы Латвии?
Нет — GDPR действует по всему ЕС, но в каждой стране свой орган по защите данных. Datu valsts inspekcija — наш латвийский ориентир; для других стран стоит проверить соответствующий национальный орган.
Проектируете систему CCTV и хотите проверить сторону приватности?
Обсудите с нашими инженерами, как направление камер, изоляция VLAN и контроль доступа сочетаются в вашем проекте — независимо от бренда и честно о том, что требует подтверждения юриста.