Почти всеки магазин, склад и офис в България има камери. Малко от тях обаче имат отговор на трите въпроса, които Комисията за защита на личните данни (КЗЛД) задава първи: с каква цел записвате, колко време пазите записите и кой има достъп до тях. Камерите сами по себе си не са проблем. Проблемът е система, монтирана „за всеки случай“, без табела, без срок на изтриване и с една обща парола за всички. Тук обясняваме какво изисква законът и как да проектирате видеонаблюдението така, че съответствието да е вградено, а не да се оправя след проверка.
Защо камерите са лични данни
Видеозаписът показва лица, автомобили, поведение. По смисъла на Общия регламент за защита на данните (GDPR) това са лични данни, а фирмата, която е монтирала камерите, е администратор. Няма значение дали записите „никой не ги гледа“. Самото записване вече е обработване и за него важат всички принципи на регламента: законосъобразност, ограничение на целите, свеждане на данните до минимум, ограничение на съхранението и сигурност.
На практика за всяка камера трябва да можете да кажете защо е там. „Охрана на имуществото и сигурност на хората“ е легитимна цел за каса, вход, рампа и паркинг. „Да видим кой колко работи“ не оправдава камера над бюрото.
Най-честата грешка: записите се пазят, докато дискът се напълни. Това е безсрочно съхранение по смисъла на регламента, а безсрочно съхранение не се допуска. Срокът трябва да е конкретен, записан в документ и периодично преразглеждан.
Какво казва КЗЛД за срока на съхранение
Най-конкретното официално указание по темата е становище на КЗЛД с рег. № ПНМД-01-4/14.01.2021 г., прието на 11 февруари 2021 г. То засяга фирмите с лиценз за частна охранителна дейност. За тях чл. 56, ал. 4 от Закона за частната охранителна дейност (ЗЧОД) определя, че записите се съхраняват два месеца след изготвянето им. КЗЛД приема, че разпоредбата е императивна: срокът е точно два месеца, нито по-кратък, нито по-дълъг. Пазене след този срок е допустимо само за конкретни записи и само при наличие на отделно, самостоятелно правно основание, например за разследване на престъпление или за защита по граждански иск.
Ако фирмата ви не е лицензиран охранител, а просто е сложила камери в своя магазин или склад, ЗЧОД не ви задава срок. Тогава важи общият принцип за ограничение на съхранението: администраторът сам определя срока, обосновава го спрямо целта, записва го в политиката си и го преразглежда. Срокът трябва да е толкова дълъг, колкото е нужно за да забележите инцидент и да реагирате, и не повече. Фирмите често си избират срок, подобен на този в ЗЧОД, но изборът трябва да е ваш и обоснован, а не копиран.
Две полезни подробности от същото становище:
- Автоматичното изтриване е допустимо и желателно. Системата трябва да презаписва или изтрива записите след изтичане на срока, а това да може да се докаже от собствените ѝ логове.
- Унищожаването не трябва да се протоколира всеки ден. Достатъчно е документирането да е описано във вътрешните правила и да се прави на определен период, например веднъж месечно.
Табелата не е формалност
Хората, които влизат в наблюдавана зона, трябва да знаят това преди да влязат. Затова табелата стои на входа, а не до касата. Какво трябва да съдържа първият слой информация:
- че се извършва видеонаблюдение, с пиктограма;
- кой е администраторът, т.е. името на фирмата и данни за контакт;
- целта на наблюдението;
- къде може да се получи повече информация и как се упражняват правата;
- контакт с длъжностното лице по защита на данните, ако имате такова.
Вторият слой е пълната информация по регламента: срок на съхранение, получатели, права на лицата. Той стои на рецепцията, при касата или на страница на сайта ви, към която табелата препраща. Липсата на адекватна информация е самостоятелно нарушение, независимо дали камерите иначе са законни.
Камери и служители
Най-деликатната част е работното място, защото служителите са в обекта всеки ден. Правилата тук са ясни:
Съблекални, санитарни помещения и стаи за почивка не се наблюдават. Никаква цел не оправдава камера там.
Записи, направени с цел сигурност, не могат да се използват, за да се оценява представянето на служителите или да се определят бонуси. Това е друга цел, несъвместима с първоначалната.
Служителите трябва да са уведомени чрез вътрешна политика преди камерите да заработят: къде са, защо, колко време се пази записът, кой гледа. Съгласие от служителя не е подходящо основание, защото не е свободно дадено.
За всяко работно помещение с камера трябва да е записано защо целта не може да се постигне с друго средство, например с контрол на достъпа или с каса под ключ.
Нужна ли е оценка на въздействието
Оценка на въздействието върху защитата на данните (DPIA) е задължителна при систематично и мащабно наблюдение на публично достъпна зона. Такъв е случаят с голям търговски обект, паркинг с много камери или система, която покрива улицата пред сградата. За малка система с няколко камери в частен обект пълна оценка обикновено не е задължителна, но самата преценка „нужна ли е оценка“ трябва да е документирана. Едностраничен документ с отговор и мотиви е достатъчен и спестява дълги обяснения при проверка.
Права на хората на записа
Клиент или служител може да поиска достъп до записите, на които е заснет. Трябва да му ги предоставите, но лицата на останалите хора се маскират. Ако системата ви не може да маскира, достъпът се дава само със съгласието на всички заснети, което на практика блокира правото. Затова възможността за размазване при експорт е не само удобство, а изискване. Компетентните органи могат да получат записи по искане и това трябва да е описано като получател в документацията.
Как се проектира система, при която съответствието е вградено
Ето как подхождаме при изграждане на видеонаблюдение за български обекти, така че правилата по-горе да са изпълнени от първия ден.
1. Карта на целите, после карта на камерите
Първо се описват рисковете на обекта: кражба от каса, щети на рампата, нерегламентиран достъп до сървърното помещение, спорове с клиенти при връщане на стока. После всяка камера получава номер, зона и цел. Камера без цел не се монтира. Този списък става и приложение към политиката ви.
2. Зони и маскиране в самата камера
Съвременните камери могат да закрият части от кадъра още при записа: съседна витрина, прозорец на отсрещната сграда, вход към стая за почивка. Маскирането в източника е по-сигурно от всяко обещание, че „никой не гледа там“.
3. Отделни акаунти, права и логове
Общата парола, залепена на монитора, е най-слабото място на всяка система. Всеки, който гледа записи, има собствен акаунт с минимално нужните права: охраната гледа на живо, управителят има експорт, администраторът конфигурира. Системата записва кой какво е гледал и експортирал. Този лог е вашето доказателство при жалба.
4. Автоматично изтриване и доказателство за него
Срокът, който сте записали в политиката, се задава в записващото устройство и системата презаписва сама. Веднъж месечно отговорникът проверява настройката и го отбелязва. Точно това очаква КЗЛД: автоматизъм плюс периодична документирана проверка.
5. Криптиран запис и защитен експорт
Дисковете в записващото устройство се криптират, а експортираните клипове се предават по защитен канал, не по безплатна поща или чат. Загубен флаш носител с записи е нарушение на сигурността на данните с всичките му последствия.
6. Отделна мрежа за камерите
Камерите живеят в собствен сегмент на мрежата (VLAN), без достъп до интернет освен за обновяване през контролиран канал. Така компрометирана камера не става вход към счетоводството. Това е същият принцип, който прилагаме при офисни мрежи, и той важи с пълна сила за устройства, които работят денонощно и рядко ги гледа някой.
7. Без облачни камери с достъп на производителя
Евтините камери, които се гледат през приложение на производителя, изпращат видеото ви на сървър, който не контролирате, често извън Европейския съюз. При такава схема вие сте администратор, а не знаете нито кой има достъп, нито колко време се пази записът. За бизнес обект това е неприемливо. Записът остава при вас, а отдалеченият достъп минава през VPN.
8. Фърмуер и жизнен цикъл
Камерите и записващите устройства имат уязвимости като всеки компютър. Фърмуерът се обновява по график, а устройства без обновления от производителя се сменят по план.
Добра комбинация: видеонаблюдение плюс контрол на достъпа. Когато вратата към склада се отваря с карта, камерата над нея има ясна цел, а записът се търси по събитие, не по часове преглеждане. Така и достъпът до записите е по-рядък и по-обоснован.
Документите, които трябва да имате
- Политика за видеонаблюдение: цел, правно основание, списък на камерите със зони, срок на съхранение, кой има достъп, как се експортира, как се изтрива, как се обработват искания на лица.
- Табели на всеки вход към наблюдавана зона и втори слой информация на рецепция, каса или сайт.
- Уведомление към служителите с подпис за запознаване, преди пускане на системата.
- Документирана преценка за оценка на въздействието, а при големи или публични зони и пълна оценка.
- Регистър на достъпа и експорта, който системата води автоматично, плюс месечна проверка на изтриването.
- Процедура при искане от лице или орган: кой отговаря, в какъв срок, как се маскират трети лица.
Четири типични български обекта
Магазин с каса
Камери над касите и входа, с видимост към ръцете и парите, не към екрана с лични данни на клиента при плащане с карта. Табела на вратата. Срокът се обосновава с времето за забелязване на касова разлика. Служителите на касата са уведомени писмено.
Склад с товарна рампа
Камери на рампата, портала и пътеките между стелажите заради щети и липси при приемане и експедиция. Без камери в стаята за почивка на шофьорите. Записите при спор с доставчик се експортират по процедура и се пазят отделно със записано основание.
Офис с рецепция
Камера на входа и рецепцията за контрол на достъпа на външни лица. Над бюрата на служителите камери няма, защото целта „сигурност на входа“ не ги оправдава. Сървърното помещение се наблюдава заедно с контрол на достъпа с карта.
Производство
Тук наблюдението често има и цел безопасност на труда при опасни машини. Тази цел се описва отделно, служителите се уведомяват за нея, а записите за безопасност не се използват за оценка на производителността. Съблекалните и столовата остават без камери.
Важно: Текстът е ориентир, не правна консултация. Конкретните изисквания зависят от обекта, сектора и дали фирмата ви е лицензиран охранител. При съмнение преценката се документира и се проверява с юрист. За техническата част и за документите, които системата трябва да може да подкрепи, помагаме ние, включително като част от подготовка за съответствие.
Често задавани въпроси
Колко време мога да пазя записите от камерите в магазина си?
Ако не сте лицензиран охранител, законът не ви дава число. Вие определяте срока според целта, записвате го в политиката и го спазвате с автоматично изтриване. За лицензираните охранителни фирми срокът по ЗЧОД е точно два месеца.
Може ли да уволня служител на базата на запис от камера?
Записи, направени с цел сигурност на обекта, не могат да се използват за оценка на работата. Ако е заснето престъпление или сериозен инцидент, това е различна ситуация, която се документира отделно. Преди всякакво действие се консултирайте с юрист по трудово право.
Трябва ли да регистрирам камерите си в КЗЛД?
Общо задължение за регистрация на системите за видеонаблюдение няма. Задължението е да спазвате регламента и да можете да го докажете с документи и настройки при проверка или жалба.
Може ли клиент да поиска записа, на който е заснет?
Да. Предоставяте му го, като маскирате другите хора в кадъра. Системата ви трябва да може да прави това при експорт.
Имате камери, но не и документи за тях? Опишете ни обекта: колко камери, къде са и кой гледа записите. Ще ви кажем какво да промените в настройките и какви документи ви липсват, а при нова система ще я проектираме така, че да отговаря на изискванията от първия ден.
Попитайте за видеонаблюдение
