Новости

Выставки

«Комплексная безопасность»

С 18 по 21 мая 2010 года в Всероссийском выставочном центре пройдет 3-й Международный салон средств обеспечения безопасности «Комплексная безопасность 2010» (ISSE-2010).

«Охранная и пожарная автоматика»

С 7 по 10 сентября 2010 года в ВВЦ пройдет 8-я международная специализированная выставка «Охранная и пожарная автоматика» (Комплексные системы безопасности).

«Инфобезопасность - 2010»

С 5 по 7 окт. 2010 года в ЦВК "Экспоцентр" пройдет 7-я Международная специализированная выставка - конференция информационной безопасности.

Публикации

Контекстная реклама:

Каталог ссылок

Основные требования к системам видеонаблюдения

видеокамерами ГИБДД Великобритания, безусловный лидер по количеству охранных камер на душу населения, традиционно воспринимается мировым отраслевым сообществом как своего рода испытательный полигон. Став передовиками по показателям покрытия территории сетями видеонаблюдения, британцы взялись за качество; при этом технические показатели самих камер и систем практически отодвинулись на второй план.

Важнейшей задачей стало устранить организационную неразбериху, которая грозит свести на нет многомиллиардные вложения средств в инфраструктуры видеонаблюдения.

"Основные требования"(CCTV Code of Practice),
выпущенные Управлением комиссара по информации (ICO, Information Commissioner Office) - вневедомственной общественной организацией, финансируемой Министерством юстиции -- по сути, являются смысловой основой для создания группы национальных стандартов, регулирующих построение и применение сетей замкнутого ТВ (в том числе и охранного видеонаблюдения).

Документ этот может принести пользу и в российских условиях: нормирование отношений, возникающих вокруг интенсивно внедряемых муниципальных систем видеонаблюдения, в нашей стране еще лишь только предполагается. А позаимствовать опыт передовиков с пользой для общего дела - вовсе не зазорно. Хотя, по нашему мнению, британцы несколько "перегнули палку" с соблюдением прав человека. Впрочем, возможно, упорядочить ситуацию иными способами в условиях межведомственной конкуренции просто не удается.

Возможно, "Основные требования" смогут оказаться полезными и в более утилитарной ситуации - скажем, если конечный пользователь испытывает затруднения с выбором конфигурации системы, перебирая один вариант за другим из соображений цены, технических предпочтений, и т.п. Рекомендации британских специалистов помогут определиться с самым главным - для достижения каких конкретно целей ему понадобилась система видеонаблюдения...

Предисловие
Об "Основных требованиях"
Предмет применимости требований
Решение об использовании либо продолжении использования видеонаблюдения
Гарантии эффективного администрирования системы
Выбор моделей камер и мест их размещения
Использование оборудования
Обращение с записанным материалом и его использование

Хранение и просмотр изображений
Предоставление информации
Сроки хранения данных

Ответственность

Предупреждение о съемке
Запросы граждан
Свобода информации
Прочие моменты

Подконтрольность

Приложение 1. Закон о защите данных от 1988 года - основные положения

Приложение 2. Таблица проверки локальных систем видеонаблюдения, используемых на предприятиях торговли и малого бизнеса

Приложение 3. Наблюдение за вашими работниками

Предисловие

Видеонаблюдение стало вполне обычным явлением в нашей повседневной жизни. Перемещаясь в городской среде, заходя в магазины и офисы, мчась по автострадам и прочим дорогам, мы попадаем в объективы многочисленных камер видеонаблюдения. И хотя использование камер поддерживают широкий слои общественности, одним из побочных эффектов их применения является вторжение в повседневную жизнь рядового гражданина. И здесь становится крайне необходимым поддерживать доверие людей к системам видеонаблюдения - если мы собираемся воспользоваться всеми возможностями техники и не хотим, чтобы люди относились к камерам с подозрением, наводящим на мысли о строительстве общества тотальной слежки.

Первая редакция этого документа была выпущена в свет в 2000 году. С того момента весьма далеко продвинулись в своем развитии схемы использования охранного телевидения, применяемые технологии и юридические возможности использования отснятых материалов. Некоторые успешные разработки способствовали поиску новых путей использования видеонаблюдения, предполагающих более бережное отношение к частной жизни граждан. Переработанный вариант "Основных требований" учитывает эти изменения и уроки, извлеченные из опыта эксплуатации систем. При подготовке этого текста проводились обсуждения его положений с представителями организаций, использующих на практике системы видеонаблюдения и публичные консультации, материалы которых оказались весьма ценными.

Однако цель нашей работы осталась неизменной: способствовать тому, чтобы организации, пользующиеся системами замкнутого телевидения, получили качественные нормативы, регламентирующие практическое применение видеонаблюдения. Следовать положениям настоящего документа - это не только обеспечить соответствие своих действий нормам законодательства, но и продемонстрировать обществу серьезное отношение к предметам своей ответственности.

Ричард Томас,
Комиссар по информации

Об "Основных требованиях"

Этот документ - свод практических рекомендаций для всех, кто пользуется системами видеонаблюдения либо иными устройствами, позволяющими просматривать или записывать изображения физических лиц. Здесь же содержатся и сведения, касающиеся информации, имеющей непосредственное отношение к гражданам (такой, как, к примеру, изображения номерных знаков автомобилей). Данные, используемые организациями и содержащие изображения граждан, подпадают под действие Закона о защите данных от 1998 года (Data Protection, DPA), и содержащиеся здесь рекомендации позволяют операторам систем осуществлять свою деятельность в рамках норм, прописанных в упомянутом Законе.

Однако закон DPA определяет не только требования к организациям; он также и предоставляет физическим лицам определенные права -- например, право доступа к данным, где они фигурируют, а также право востребовать компенсацию при нанесении им ущерба.

Самым общим требованием, которому подчинен весь нижеприведенный текст, является соответствие Закону о защите данных. Здесь приводятся рекомендации Комиссара по информации -- что необходимо сделать, чтобы соблюсти требования закона DPA. Организации могут использовать и свои собственные способы достижения соответствия Закону, однако если не предпринять никаких действий вообще, то возникает существенный риск нарушения требований DPA.

Все приводимые ниже рекомендации основаны на официально закрепленных принципах защиты персональных данных (см. Приложение 1), и они должны соблюдаться на всем протяжении жизненного цикла систем видеонаблюдения и при любых операциях с использованием этих систем. Следование этим рекомендациям поможет вам обеспечить:

соответствие получаемых вашими системами изображений Закону DPA,
возможность легального их использования,
отсутствие конфликтов с лицами, изображения которых попадают в ваши архивы.

В подготовке свода рекомендаций приняли непосредственное участие операторы и пользователи систем видеонаблюдения - и мы учили их опыт работы с предыдущей редакцией "Основных требований". Здесь же воплощены и результаты опросов общественного мнения в отношении технологий наблюдения и более общих проблем, характеризуемых термином "общество тотальной слежки".

Предмет применимости требований

В настоящем Документе рассматривается использование замкнутого ТВ и прочих систем, осуществляющих запись изображений идентифицируемых физических лиц либо информации, имеющей к ним непосредственное отношение, в следующих целях:

Выявление того, чем занят гражданин - к примеру, при наблюдении в помещении магазина либо на улице.
Осуществление определенных действий по отношению к гражданину - например, передача его изображений в полицию для применения в целях расследования преступления.
Использование изображений граждан, могущее каким-либо образом нарушить их право на неприкосновенность частной жизни - к примеру, передача видеоматериалов телекомпании.

Большинство систем видеонаблюдения предназначено для наблюдения и/или записи действий, производимых физическими лицами. На практике это означает, что большинство применений охранного телевидения на предприятиях и в учреждениях подпадает под действие Закона о защите информации и норм настоящих "Основных требований" - вне зависимости от размеров системы, как это было предусмотрено в ранней редакции документа.

Использование камер в бытовых целях законом не регулируется - например, при охране гражданином собственного жилища; при этом допускается попадание в кадр улиц и территорий, непосредственно прилегающих к охраняемому жилищу. Под бытовыми съемками понимаются и изображения, полученные в досуговых целях - на камеру мобильного телефона, цифровой фотоаппарат либо камкордер.

Пример: Если вы снимаете на видео, как ваш ребенок играет в свои игрушки - закон о защите данных подобные действия не регламентирует.

Этот документ адресован прежде всего коммерческим структурам и организациям, постоянно практикующим видеозапись граждан на находящиеся в их распоряжении техсредства охранного телевидения. Некоторые специфические применения оборудования для видеозаписи не предполагается регламентировать настоящими Требованиями, хотя на них и распространяется действие закона DPA.

Скрытое наблюдение, осуществляемое правоохранительными органами, также данным документом не рассматривается, поскольку соответствующие процедуры регулируются Законом о полномочиях следственных органов (Regulation of Investigatory Powers Act, RIPA) от 2000 года и аналогичным законом Шотландии (Regulation of Investigatory Powers (Scotland) Act, RIPSA).

Использование обычных телекамер (не камер видеонаблюдения) средствами массовой информации либо в художественных целях - например, кинематографических - здесь также не регулируется, как и передача изображений, полученных системами видеонаблюдения, средствам массовой информации для опубликования.

Не все разделы Требований могут в полной мере относиться ко всем без исключения системам видеонаблюдения; это во многом зависит от масштабов систем и тем, как используются получаемые с их помощью изображения. Хотя деятельность малоинтенсивных пользователей CCTV (к примеру, небольших торговых точек) и подпадает под действие закона DPA, маловероятно, что в их распоряжении находятся сложные системы, и потому многие рекомендации настоящих Требований к ним неприменимы. В Приложении 2 в качестве альтернативы "Основным требованиям" приводятся специальные инструкции по ограниченному пользованию системами видеонаблюдения, у которых достаточно невелики как технические возможности, так и риск вторжения в частную жизнь граждан. Если вы не планируете интенсивное использование видеонаблюдения, однако собираетесь применять свою систему в целях, не упомянутых в своде инструкция Приложения 2, -- пользуйтесь полной версией Требований. Приложение 3 предназначено для работодателей, которые используют CCTV в целях наблюдения за своими работниками.

Примечание: Закон о защите информации распространяется на изображения, получаемые с помощью камер видеонаблюдения. Использование муляжей и заведомо неработающих камер настоящим документом не регулируется.

Решение об использовании либо продолжении использования видеонаблюдения

Использование систем видеонаблюдения может быть сопряжено с посягательствами на частную жизнь граждан и способно поставить под наблюдение множество законопослушных граждан, регистрируя все их действия, составляющие обычную жизненную практику. Следует тщательно взвесить все "за" и "против", прежде чем принять решение об использовании видеонаблюдения; соображения возможности, дешевизны или позитивного отношения общественности к CCTV не должны быть при этом главным мотивирующим фактором. Следует также принять во внимание, какие выгоды вы получите от внедрения охранного телевидения, существуют ли лучшие решения, а также потенциальное воздействие внедрения на конкретных людей.

Пример: Повреждение и взлом автомобилей на парковке чаще всего происходят в ночное время. Оцените, не окажется ли установка дополнительных осветительных приборов более эффективным решением проблемы, чем монтаж дорогостоящей системы видеонаблюдения.

Постарайтесь объективно подойти к рассмотрению всех достоинств и недостатков решения в рамках оценки потенциального воздействия охранной схемы на частную жизнь граждан. Эта оценка далеко не во всех случаях представляет собой масштабный или длительный процесс. Затраты ресурсов на такую оценку будут зависеть от масштабов системы и уровня ее вмешательства в частную жизнь граждан. (При принятии решения о развертывании крупной системы или возникновении опасений, что использование видеонаблюдения может заведомо привести к существенному вторжению в частную жизнь граждан, вам, возможно, потребуется специальное Руководство по оценке, разработанное Офисом комиссара по информации.)

Вы должны воспользоваться результатами оценки степени воздействия системы на частную жизнь граждан, чтобы определить практические границы применимости системы видеонаблюдения в практике вашей организации. В ходе оценки системы обязательно ответьте на следующие вопросы:

Какая организация будет использовать полученные системой видеонаблюдения изображения? Кто будет нести ответственность за соблюдение Закона о защите информации (DPA)? (Если видеонаблюдение использует коммерческая структура либо учреждение, именно они, а не какой-то отдельный сотрудник, несут ответственность за соблюдение закона DPA (в качестве "управляющего данными").
С какой целью организация пользуется системой видеонаблюдения? Какие проблемы с его помощью предполагается решить? Какие выгоды могут быть получены от применения видеонаблюдения?
Реально ли решить проблему именно с помощью видеонаблюдения? Могут ли достичь той же самой цели более уважительные к частной жизни граждан решения - к примеру, установка дополнительных осветительных приборов?
Насколько вам необходимы узнаваемые изображения людей? Возможно ли в тех же целях использовать изображения, на которых невозможно идентифицировать конкретных граждан?
Решит ли данная конкретная система и схема ее применения ваши текущие проблемы, оставшись при этом перспективной и для будущих применений?
Какие дополнительные проблемы могут возникнуть при необходимости воспользоваться изображениями в иных целях, чем это необходимо в настоящий момент? Как вы будете их решать?
Что по этому поводу думают те, кто фактически окажется под наблюдением?
Что вы можете предпринять, чтобы минимизировать степень вторжения в частную жизнь граждан, которые могут попасть в объективы камер - в особенности если по этому поводу высказывались опасения?

Если система поступает в распоряжение органов власти, соответствующие должностные лица обязаны более детально позаботиться о соблюдении прав человека, в частности, 8-й статьи Европейской конвенции (уважение к частной и семейной жизни граждан). В рамках оценки системы необходимо рассмотреть следующее:

Соответствует ли нормам законодательства развертывание и практическое применение предполагаемой системы?
Устанавливается ли система по необходимости - например, в целях охраны общественного порядка, предупреждения преступности либо обеспечения национальной безопасности?
Оправдано ли применение видеонаблюдения в данных обстоятельствах?
Соответствует ли масштаб предполагаемой системы проблеме, которую с ее помощью предполагается решить?

Если хотя бы на один из этих вопросов получен отрицательный ответ, то видеонаблюдение применять не следует.

Гарантии эффективного администрирования системы

Использование любых персональных данных должно иметь четко прописанную организационную основу, и видеоматериалы в этом смысле не являются исключением. Здесь важно распределить ответственность за управление потоками видеоинформации - к примеру, за принятие решений о том, что именно будет записываться, как будут использоваться изображения и кто будет иметь к ним доступ. Субъект права, который принимает эти решения, носит название "управляющий данными" (Data controller) и несет полную ответственность за соблюдение Закон о защите данных.

В случаях, когда в работу с видеоизображениями вовлечено более одной организации, каждый из участников процесса должен знать зоны своей ответственности и обязанности. Если решения о целях применения и функционировании системы принимаются совместно, совместной будет и ответственность за соблюдение норм DPA. Пример такой ситуации -- если полицейские органы имеют доступ к видеоинформации, транслируемой с камеры, которая находится в распоряжении местных органов власти.

Кто несет ответственность за управление всеми действиями с видеоизображениями и принятие решений об их использовании? Если в процесс вовлечено более одного субъекта права, распределили ли участники между собой ответственность?
Известили ли субъекты, несущие ответственность по закону DPA, офис Комиссара по информации о том, кто является "управляющим данными"? Объяснены ли в этом извещении цели, в которых будут использоваться изображения, условия доступа к ним и иные относящиеся к делу подробности? (Пожалуйста, учтите, что отсылка Комиссару извещения не означает автоматического обеспечения соответствия системы нормам Закона. Вам в любом случае потребуется обеспечить соответствие вашей системы принципам защиты данных (см. Приложение 1). Извещения требуются не от всех организаций. С существующими требованиями к извещениям можно ознакомиться по следующей ссылке).
Если какая-либо сторонняя организация оказывает вам услуги обработки изображений - например, редактирования видеоматериалов - имеется ли у вас с ней контракт, в котором разграничены зоны ответственности? Это сможет гарантировать то, что обработка изображений производится в соответствии с вашими указаниями. В контракте должны быть прописаны и гарантии безопасности - касающиеся, в частности, хранения изображений и специально обученного персонала, работающего с ними.

Вам также потребуется четко определить все процедуры практического использования системы.

Определили ли вы цели, в которых используются видеоизображения, и довели ли их до сведения операторов системы?
Существуют ли у вас документированные процедуры, соответствующие настоящим Требованиям, определяющие порядок использования видеоизображений в рабочем процессе? В их число могут входить инструкции по обеспечению доступа к изображениям и ведения журнала учета доступа. Доведены ли описания процедур до тех, кто будет их осуществлять?
Привязано ли надлежащее исполнение процедур пользования видеоизображениями к соответствующим должностным лицам вашей организации? Эти сотрудники должны обеспечить выполнение требований стандартов, в том числе за счет исполнения соответствующих процедур, а также соответствия нормам настоящего документа и требований закона DPA в части, к примеру, предоставления права доступа к изображениям лиц, на них фигурирующих.
Проводятся ли у вас регулярные профилактические проверки либо аудиты на предмет установления фактического соответствия процедур нормам закона? Они могут выполняться как вами, так и сторонними организациями.

Вы должны периодически проверять и то, насколько оправданным является для вас использование средств видеонаблюдения. Извещение необходимо отсылать ежегодно - и перед его очередной отсылкой проанализируйте, имеет ли вам смысл продолжать пользоваться видеонаблюдением.

Выбор моделей камер и мест их размещения

Изображения, получаемые с помощью видеонаблюдения, должны быть адекватны целям, в которых вы планируете их использовать. Необходимо выбирать оборудование и места размещения камер таким образом, чтобы цели эти достигались. И фиксированные, и перемещаемые камеры должны располагаться таким образом, чтобы в зону обзора не попадали участки территории, не представляющие оперативного интереса и не могущие быть поставленными под видеонаблюдение по закону - например, объекты частной собственности граждан. Расположение камер и система в целом должны обеспечивать и достаточно высокое техническое качество изображений.

Пример: При монтаже стационарной камеры в зимнее время убедитесь, что ее объектив не перекроет появляющаяся весной листва.

Насколько тщательно вы продумали размещение камер, чтобы минимизировать наблюдение за пространствами, визуальный контроль которых не имеет отношение к целям использования системы видеонаблюдения?
В случаях, когда оборудование CCTV устанавливается для решения определенной проблемы, установлена ли система таким образом, чтобы осуществлять запись изображений лишь в те периоды, когда проблема фактически наличествует? В качестве альтернативы: рассмотрели ли вы иные способы обработки изображений, не нарушающие прав граждан на неприкосновенность частной жизни? Например, некоторые системы записывают лишь те события, которые могут иметь отношение к целям применения видеонаблюдения -- скажем, при наличии движения в определенной зоне объекта. Это к тому же позволит вам сэкономить средства, вкладываемые в устройства хранения данных.
Будут ли камеры установлены таким образом, чтобы обеспечивать изображения требуемого уровня качества - принимая во внимание и их технические возможности, и окружение, в котором они устанавливаются?
Соответствуют ли свойства камеры месту ее установки - имея в виду уровень освещенности и требования к зоне покрытия каждой из камер?
Обеспечена ли безопасность самих камер и защищены ли они от вандализма?
Достаточны ли будут размеры, разрешение и частота кадров видеоизображений, генерируемых системой?

В местах, где предполагается максимальный уровень приватности - например, в раздевалках и туалетных комнатах - камеры должны использоваться лишь в исключительных случаях при условии наличия серьезных оснований для их применения. В таких случаях вы должны затратить дополнительные усилия на то, чтобы известить граждан о том, что за ними ведется наблюдение. (Сведения о применении оповещающих знаков находятся в разделе "Ответственность")

Чтобы оценить, достаточным ли качеством изображения обладает ваша система видеонаблюдения, обратитесь к целям, в которых она должна использоваться и соответствующим требованиям к качеству. Отделение научных разработок МВД (Руководство по практическому примненению видеонаблюдения, версия 0.4 55/06) рекомендует распределить эти цели на 4 группы:

Мониторинг: наблюдение за дорожным движением либо перемещением людей, где отсутствует необходимость останавливать внимание на отдельных лицах.
Обнаружение: определение факта наличия человека в кадре без необходимости рассмотреть его лицо.
Опознание: определение того, известен ли вам попавший в кадр человек, либо неизвестен.
Идентификация: запись высококачественных изображений лица, по которым можно однозначно и бесспорно идентифицировать личность при предъявлении доказательных материалов в суде.

В упомянутом Руководстве качество изображения, свойственное каждой из вышеприведенных групп, рассматривается более детально, и при выборе оборудования следует воспользоваться его рекомендациями.

Использование оборудования

Важным является то, чтобы система видеонаблюдения производила изображения именно того уровня качества, которое требуется для выполнения поставленных перед ней задач. Если необходимо производить идентификацию, некачественные изображения, неприменимые для этих целей, могут поставить под сомнение целесообразность установки всей системы.

Обеспечивают ли записанные изображения, распечатки и мониторинг живого видео достаточно четкое отображение картинки? Здесь очень важно гарантировать, чтобы в процессе записи в системе не происходила неприемлемая на практике утрата важных деталей изображения.
Продуманы ли вами установки показателей сжатия видеоизображений в системе? В цифровых системах слишком высокий уровень компрессии приводит к падению качества воспроизводимых изображений.
Выбраны ли средства записи таким образом, чтобы по возможности исключить необратимую порчу данных?
Производится ли периодическая проверка точности отображения времени и даты на записанных видеоизображениях?
При использовании технологии автоматического распознавания лиц возрастают требования к местам установки камер; соблюдены ли они? Производится ли дополнительная проверка операторами результатов машинной идентификации до того, как предприниматся соответствующие действия?
Предусмотрено ли регулярное обслуживание системы, чтобы гарантировать постоянную возможность получения высококачественных изображений?
Применены ли соответствующие меры защиты от перехвата сигнала при использовании беспроводных каналов передачи видеоданных?

Не допускается применение технических средств видеонаблюдения для записи частных разговоров граждан, поскольку это является грубым вторжением в частную жизнь, чаще всего неоправданным. По возможности, избегайте установки систем, обладающих такими возможностями. Если в вашей системе предусмотрены средства записи звука, отключите их либо выведите из эксплуатации каким-либо инфм путем.

Ниже приводится перечень схем, в которых применение аудиозаписи может явиться оправданным и гарантирует соблюдение прав граждан:

Управляемые звуком тревожные системы (например, приводимые в действие изменением характера фонового шума - таким, как внезапный крик). Разговоры в таких системах не должны записываться, а операторы не должны иметь возможность их прослушивать.
Двусторонняя голосовая связь между "тревожными кнопками", находящимися в зоне обзора камер видеонаблюдения - в случаях, когда связь устанавливается по инициативе граждан, нуждающихся в помощи.
Разговоры граждан со штатными сотрудникам организации - в тех случаях, когда требуется детальная и надежная регистрация всего, что было произнесено; например, общение задержанных с сотрудниками полиции в помещениях предварительного содержания. (Использование полицией портативных видеоустройств, размещаемых на шлемах, регулируется специальной инструкцией МВД, разработанной при участии Офиса комиссара по информации. Документ доступен на сайте МВД)
В системах, где запись включается для оповещения об определенных угрозах - например, кнопка экстренной связи в салонах автомобилей такси.

В тех немногих случаях, когда применение аудиозаписи является оправданным, необходимо довести факт того, что запись ведется либо может вестись, до сведения граждан.

Использование звуковых средств для передачи информации, предназначенной для наблюдаемых персон, должно быть ограничено лишь сообщениями, непосредственно относящимися к задачам, решаемым с применением системы.

Если система обладает возможностями прослушивания или записи звука, отключена ли в ней эта опция?
При использовании системы подачи тревожных оповещений, предприняты ли меры того, чтобы исключить прослушивание или запись частных разговоров граждан?
Есть ли гарантия того, что в системах экстренной связи соединение устанавливается по инициативе лиц, обращающихся за помощью?
Если речь идет о системе оповещения находящихся под наблюдением лиц, ограничен ли набор транслируемых сообщений лишь фразами, имеющими отношение к задачам, для решения которых предназначается система?

Обращение с записанным материалом и его использование

Хранение и просмотр изображений

Записанные видеоматериалы должны храниться таким образом, чтобы обеспечивалась целостность изображений. Это делается в целях охраны прав граждан, изображения которых хранятся в системе, а также для гарантии того, что материалы в случае необходимости могут быть приняты к рассмотрению судебными органами. Для обеспечения целостности данных вым необходимо тщательно продумать, на какие носители будет сохраняться информация, а затем обеспечить ограничение доступа к данным. Возможно, вы захотите иметь журнал доступа к записям - в частности, если они должны быть пригодны для предоставления в суд. При отсутствии необходимости дальнейшего хранения данных их необходимо удалить с носителей. Момент, в который принимается решение об уничтожении данных, зависит от того, в каких целях вами используется видеонаблюдение.

Многие современные системы видеонаблюдения основаны на технологиях цифровой записи, и эти новые методы имеют свои проблемы и особенности. Когда запись осуществлялась на видеокассеты, было весьма просто вынуть кассету из видеорегистратора и передать ее правоохранительным органам - например, полиции -- для использования видеоматериалов в интересах расследования. Важно, чтобы (если может возникнуть в этом необходимость) вашими материалами смогли воспользоваться правоохранительные органы. Если не заложить такую возможность в систему, само осуществление видеонаблюдения может быть поставлено под вопрос.

Насколько легко скопировать записи из вашей системы по запросу правоохранительных органов?
Может ли это быть произведено без вывода системы из эксплуатации?
Смогут ли сотрудники правоохранительных органов без дополнительных усилий воспользоваться предоставленными им видеоматериалами?
Что конкретно вы предпримете, если потребуется выдать видеоматериалы для проведения следственных действий?

Просмотр видеоизображений в реальном времени на мониторах обычно производится только операторами системы - за исключением случаев, когда в кадре находится зона, хорошо видимая с места расположения монитора.

Пример: Посетители банка могут видеть себя на экране монитора. Это является приемлемым, поскольку на экране они не могут увидеть ничего такого, чего нельзя было бы разглядеть, просто оглядываясь вокруг. А монитор при этом находится в зоне видимости только тех посетителей, кто попадает на его экран.

Пример: Мониторы на ресепшене гостиницы показывают гостей в коридорах и лифтах - то есть, в зонах, не видимых с поста администратора. Тогда мониторы необходимо повернуть так, чтобы экраны оставались видимыми только персоналу, а гостям вход в зону видимости экранов следует запретить.

Просмотр записанных изображений также должен осуществляться в зоне ограниченного доступа - например, в специально предназначенном для службы безопасности помещении. Мониторинг либо просмотр изображений, отснятых в местах, предполагающих высокую степень приватности, должен производиться только специально уполномоченными на это сотрудниками.

Правильно ли расположены ваши мониторы, учитывая характер выводимых на них изображений?
Правильно ли спланирована и защищена ли зона, в которой осуществляется просмотр изображений?
Ограничен ли доступ к изображениям там, где это является необходимым?

Предоставление информации

Предоставление видеоинформации, полученной с помощью системы видеонаблюдения, должно также быть подконтрольным и соответствовать цели, с которой изначально внедрялась система. К примеру, если система устанавливалась с целью предотвращения и выявления преступных действий, видеоматериалы следует предоставлять правоохранительным структурам, занимающимся расследованиями преступлений, однако передавать идентифицируемые видеоизображения людей представителям средств массовой информации и размещать их в сети Интернет не следует.

Для облегчения идентификации изображения могут быть предоставлены СМИ, однако в общем случае это должно осуществляться уполномоченными представителями правоохранительных органов.

ПРИМЕЧАНИЕ: Даже в случаях, когда систему не предполагалось применять в целях предотвращения и расследования преступлений, допускается передача материалов правоохранительных органов в случае, если отказ от передачи может нанести ущерб следственным либо профилактическим действиям.

Ко всем прочим запросам на предоставление изображений следует относиться с осторожностью, поскольку широкое распространение материалов видеонаблюдения может нанести ущерб тем, кто каким-либо образом связан с содержанием видеозаписей. В некоторых случаях возможна передача изображений третьей стороне, если ее потребность в этих материалах превосходит соображения защиты интересов граждан, находившихся в кадре в момент съемки.

Пример: Гражданин запрашивает доступ к материалам видеонаблюдения, отснятым на автостоянке в тот момент, когда его автомобилю были нанесены повреждения. Мотивировка - передача записи страховой компании, чтобы та могла предпринять определенные юридическое действия. Вы должны проверить, что запрос действительно исходит от указанного гражданина и имеет под собой основания, а также то, не связана ли передача информации с рисками для безопасности других заинтересованных лиц.

Предусмотрены ли необходимые меры для того, чтобы ограничить распространение материалов видеонаблюдения лишь целями, в которых изначально предполагалось использование системы?
Имеют ли сотрудники, к которым могут обращаться с запросами на предоставление материалов, четкие инструкции относительно обстоятельств, при которых следует передавать информацию, и наоборот?
Ведется ли у вас регистрация фактов передачи видеоматериалов, а также подробностей того, кому передается информация (фамилия запрашивающего лица и представляемая им организация) и в каких целях предполагается ее использовать?

Окончательное решение о предоставлении материалов принимается организацией, эксплуатирующей систему видеонаблюдения. За ней остается и право отказать, если запрашивающая сторона в своих действиях не опирается на законные требования, подкрепленные, например, судебным постановлением либо требованиям предоставить доступ к информации. Предоставив даные третьей стороне, к примеру, полиции, вы передаете ей и статус "управляющего данными" относительно переданной порции информации. Таким образом, она будет отвечать за дальнейшую передачу этих данных и соответствие доступа к информации требованиям закона DPA.

Методика предоставления информации должна обеспечивать защиту данных, чтобы гарантировать, что их просмотр возможен только субъектом-получателем.

Сроки хранения данных

Закон о защите данных не содержит минимальных и максимальных сроков хранения данных, применимых ко всем системам и порциям видеоинформации. Сроки архивного хранения должны лишь отражать те цели, в которых организацией ведется видеонаблюдение.

Вы не должны хранить изображения дольше, чем это необходимо, чтобы система отвечала своему назначению. В отдельных случаях вы можете сохранять изображения и в течение более длительного времени -- например, до окончания следствия по уголовному делу, чтобы следственные органы имели возможность просмотра изображений в ходе осуществления своих действий.

Пример: Система, предназначенная для противодействия мошенничеству с банкоматами, может хранить изображения в течение нескольких недель, пока банковское извещение о подозрительной трансакции не дойдет до владельца пострадавшего счета.

Пример: Видеозаписи, сделанные в городском центре, возможно, придется сохранять какое-то время - достаточное, чтобы выявить правонарушения - например, месяц. Точный срок хранения данных должен быть минимально возможным, исходя из вашего опыта.

Пример: Небольшая система, установленная в пивном баре, может хранить изображения за весьма короткий период, поскольку возможные инциденты проявляются достаточно быстро. Однако, если вы сообщаете в полицию о преступлении, то необходимо обеспечить сохранение архивных видеоматериалов до того момента, пока полиция найдет возможность получить от вас копии данных.

Определили ли вы минимальный срок архивного хранения видеоматериалов, исходя из целей, с которыми ведется видеозапись?
Документирована ли ваша политика в отношении архивного хранения данных и правильно ли ее понимают операторы, непосредственно работающие с системой?
Предприняты ли меры к тому, чтобы обеспечить безопасное удаление данных, срок хранения которых исчерпан?
Проводятся ли вами периодические проверки соответствия фактических сроков хранения данных значениям, предписанным вашей политикой хранения?

Ответственность

Предупреждение о съемке

Вы обязаны известить людей о том, что они находятся в зоне, находящейся под наблюдением. Наиболее эффективный способ такого оповещения - размещение хорошо различимых знаков на входе в контролируемую системой видеонаблюдения зону и присутствие внутри смой зоны дублирующих знаков. Извещения о видеосъемке могут дублироваться объявлениями по трансляции там, где этим средство оповещения принято пользоваться - например, на вокзалах.

Хорошо заметные и визуально понятные знаки, в частности, весьма важны там, где камеры находятся не на виду, а также в местах, где граждане могут не предполагать, что за ними ведется видеонаблюдение. В общем случае, более частое и бросающееся в глаза размещение знаков должно быть там, где люди меньше ожидают применения охранного телевидения. В исключительных случаях, когда ведется запись звуковой информации, об этом должно сообщаться ясно и недвусмысленно.

Требования к предупреждающим знакам:

четкая видимость и и хорошая читаемость;
наличие информации об организации, осуществляющей эксплуатацию системы видеонаблюдения, и контактных координат лица, ответственного за мониторинг (в случаях, когда эта информация является очевидно необходимой);
иметь достаточные физические размеры, соотносящиеся с содержанием сообщения - к примеру, предназначенные для пешеходов либо водителей.

Если совершенно очевидно, какой организацией ведется видеонаблюдение, то ее упоминание на знаках не обязательно. Например, если система установлена в помещении магазина, то понятно, что за ее эксплуатацию отвечает администрация торговой точки. Все сотрудники организации должны быть предупреждены о том, с кем необходимо связаться при обращении граждан с вопросами, касающимися CCTV. Системы, установленные в общественных местах и торговых центрах, должны сопровождаться знаками с информацией о названии и контактных телефонах компании, учреждения либо органа власти, ответственного за применение средств видеонаблюдения в обозначенной зоне.

Пример: "Наблюдение и запись видеоизображений производится в целях предупреждения преступлений и обеспечения общественной безопасности. Охранная схема находится в ведении Районного совета Грантауна. Более детальную информацию вы можете получить по телефону 01234 567890."

Установлены ли вами знаки, информирующие граждан о том, что в соответствующих зонах ведется видеонаблюдение?
Доносят ли эти знаки необходимую информацию до граждан?

Запросы граждан

Граждане, чьи изображения оказались записанными, вправе потребовать просмотра материалов видеонаблюдения, либо получения копий этих материалов, если они согласны этим удовлетвориться. По такому запросу материалы должны быть предоставлены не позднее чем в течение 40 календарных дней с момента получения запроса. За эту услугу вы можете потребовать оплату в размере до 10 фунтов стерлингов (таков максимально допустимый размер платы, законодательно установленный Парламентом). Те, кто запрашивает доступ к видеоматериалам, должны сообщить вам детали, по которым они могут быть идентифицированы на изображениях, а видеопоследовательности -- в архивах системы. При этом вас следует решить следующие вопросы:

Как персонал, работающий с системой видеонаблюдения, узнает о том, что поступил персональный запрос на просмотр изображения?
Существует ли у вас оргсхема обработки запросов на персональный доступ к видеоданным? В схему могут входить ведение журнала поступающих запросов и предпринятых по ним действий - на случай проверки.

Четко прописанный процесс также поможет и содействовать гражданам в подаче запросов на доступ к данным. Это позволит выяснить, какого рода информация должна содержаться в самом запросе. Вам следует решить:

Какие подробности необходимы вам, чтобы точно локализовать запрашиваемые видеоматериалы? Есть ли у вас понимание того, следует ли гражданам для упрощения процессов идентификации предоставлять свои фотографии либо описания того, во что они были одеты в момент, когда, по их мнению, камеры осуществили запись их изображений.
Есть ли ясность в отношении того, необходимо ли гражданам при оформлении запроса указывать дату, время и конкретное место предполагаемой съемки?
Какую плату предполагается взимать за предоставление запрашиваемых изображений (допускаются суммы до 10 фунтов стерлингов), и каким образом будет она взиматься? Доведите эту информацию до сведения лиц, обращающихся с запросами.
Каким образом вы будете предоставлять гражданам копии видеоматериалов по их запросам?

Если на изображениях, которые вы по закону обязаны предоставить запрашивающему их гражданину, присутствуют третьи лица, вы должны рассмотреть вопрос о том, не следует ли сделать их изображения неузнаваемыми на предоставляемой копии. Если передача этих изображений может представлять собой незаконное вторжение в частную жизнь третьих лиц, либо принести беспокойство либо моральный ущерб, изображения должны быть замаскированы. В большинстве случаев предоставления материалов риска нанесения ущерба третьим лицам не возникает.

Пример: Камера видеонабюдения, установленная в общественном месте, записывает изображения проходящих по улице по своим делам людей. Если в кадре не происходит ничего предосудительного, изображения могут быть без риска предоставлены в распоряжение третьих лиц по персональным запросам.

Пример: Видеозапись содержит изображение гражданина, запрашивающего материалы, в городском центре вместе с группой друзей, посылающих в объектив приветственные жесты. Риск нарушения прав на частную жизнь здесь минимален, и к тому же гражданин знает, тчо на изображении должны присутствовать его друзья. В этом случае наиболее правильным будет предоставить видеоматериалы запросившему их лицу без всяких изменений.

Пример: На видеозаписи содержится изображение людей в комнате ожидания при хирургическом отделении больницы. В этом случае изображения всех третьих лиц на передаваемых по запросу видеоматериалах должны быть затушеваны либо вырезаны.

Если вы приняли решение о том, что изображения третьих лиц не должны быть узнаваемыми, вам необходимо отдать распоряжения тем, кто будет приводить соответствующие участки видеоизображений в негодность. Может оказаться, что вы будете вынуждены обратиться за этой услугой в стороннюю организацию. Если так, то вам потребуется письменный договор с исполнителем, в котором должны быть четко прописаны условия использования информации и обеспечивающий вам надежные гарантии безопасности обращения с материалами.

Свобода информации

Если вы представляете орган власти, к вам, возможно, будут поступать запросы на информацию, основанные на применении Закона о свободе информации 2000 года (FOIA) и аналогичного шотландского закона от 2002 года (FOISA). В структурах органов власти должны быть предусмотрены штатные сотрудники, в обязанности которых входит обрабатывать такие обращения, и которые осознавали бы ответственность, которую несет орган власти за соблюдение норм упомянутых законов. Ответы на запросы этого типа должны предоставляться в течение 20-ти рабочих дней с момента обращения.

40-й раздел закона FOIA и 38-й -- FOISA содержат два условия, достаточных для освобождения организации от бремени предоставления данных о гражданах. Если к вам поступил запрос на предоставление материалов видеонаблюдения, вам необходимо уточнить:

Присутствует ли на изображении лицо, направившее вам запрос? Если да, то данная информация не подпадает под действие законодательных актов FOIA/FOISA. Такой запрос следует обрабатывать как востребованный по Закону о защите информации (процедура описана выше).
Присутствуют ли в кадре изображения других людей? Они могут быть переданы кому-либо только при условии, что это не нарушает принципы защиты персональных данных.

На практике это означает следующее: если изображения граждан могут быть идентифицированы на видеозаписи, полученной системой видеонаблюдения, то данные эти рассматриваются как персональные. В общем случае такая информация не может быть предоставлена в ответ на запрос, мотивированный законами о свободе информации, поскольку сторона, запросившая информацию, оказывается в состоянии использовать изображения по своему усмотрению, что может явиться неожиданностью для зафиксированного на видеозаписи гражданина. Эти действия могут быть сочтены неправильным обращением с данными, нарушающим нормы Закона о защите данных(DPA).

Вышеприведенное не является исчерпывающим руководством по работе с запросами, основанными на законах о свободе доступа к информации (Более подробные сведения о законах FOIA/FOISA могут быть получены на вебсайте Офиса комиссара по информации, включая специальное руководство по применению норм 40-го раздела (FOI Awareness Guidance No1)).

ПРИМЕЧАНИЕ: Даже если запрашиваемые видеоматериалы не подпадают под действие законов о свободе информации, передача их может быть законной в зависимости от конкретных обстоятельств, если при этом не нарушаются требования Закона о защите данных. Рекомендации по работе с запросами на предоставление информации содержатся в разделе 8 "Основных требований".

Прочие моменты

Сотрудники, работающие с системой видеонаблюдения, также должны иметь представление о еще двух разновидностях запросов, на которые граждане имеют право по Закону о защите данных. Они должны уметь отличить запрос на приостановку обработки персональных изображений для недопущения нанесения морального либо физического ущерба гражданину (глава 10 Закона о защите данных) от запроса на предотвращение автоматизированных действий, предпринимаемых системой в отношении запрашивающего (глава 12 Закона о защите данных). Опыт показывает, что операторы систем видеонаблюдения крайне редко имеют дело с подобными запросами. Если вам предположительно предстоит работать с такого рода обращениями, руководство по реализации упомянутых прав граждан может быть предоставлено Офисом комиссара по информации (Доступ к документам "Как я могу предотвратить обработку видеоинформации, касающейся меня лично?" и "Предотвращение принятия решений, основанных на автоматизированной обработке персональных данных" может быть осуществлен через вебсайт Офиса комиссара по информации. Возможно, вы захотите ознакомиться и с нашим Правовым руководством).

Любое использование технологий автоматической персональной идентификации по чертам лица должно сопровождаться обязательным вмешательством живых операторов до момента принятия каких-либо решений - в таком случае ваша схема принятия решений в терминах Закона о защите данных не будет считаться полностью автоматизированной.

Если система видеонаблюдения развернута в общественном месте, осуществляющая ее эксплуатацию организация должна позаботиться о соблюдении требований лицензирования, накладываемых Управлением индустрии безопасности (SIA).

Лицензия на осуществление видеонаблюдения в общественных местах требуется, если исполнитель действует в рамках контракта на оказание услуг. Согласно положениям Закона о частных компаниях в индустрии безопасности, в Англии, Уэльсе и Шотландии осуществлять видеонаблюдение в общественных местах частным лицам, не имеющим лицензии SIA, запрещено, и нарушители привлекаются к уголовной ответственности (Это требование не касается Северной Ирландии).

Знает ли ваш персонал, как обращаться с запросами на приостановку обработки персональных данных или предотвращения автоматизированного принятия решений, и куда обращаться за разъяснениями по этому поводу?
Получены ли вами все необходимые лицензии?

Подконтрольность

Последовав рекомендациям настоящих "Основных требований" при установке вашей системы видеонаблюдения, вы должны убедиться, что она по-прежнему соответствует требованиям Закона о защите данных (DPA) и практическим рекомендациям, содержащимся в нашем документе. Если потребуется, вы будете обязаны:

объяснить гражданам, как правильно оформить запрос на предоставление доступа к персональным данным, кому его направить и какую информацию к данному запросу приложить;
выдать гражданам копию настоящих "Основных требований" или предоставить ссылку на вебсайт Офиса комиссара по информации;
проинструктировать граждан, каким образом подать жалобу на работу системы либо ее несоответствие положениям "Основных требований".

Персонал, который работает с системой видеонаблюдения или полученными с ее помощью изображениями, должен пройти специальную подготовку, чтобы можно было гарантировать соответствие действий работников нормам настоящих Требований. В частности, поинтересуйтесь, известны ли им:

каковы принятые в организации политики в отношении записи и архивного хранения видеоизображений?
каковы приемы безопасного обращения с изображениями?
что следует предпринять при получении запроса на предоставление видеоматериалов, к примеру, от полиции?
как распознать запрос на получение доступа к персональной информации и какие предпринять действия по его поступлении?

Все видеоизображения должны быть надлежащим образом защищены, чтобы гарантировать невозможность попадания их в руки злоумышленников. В число мер защиты входят технические, организационные меры и физическая охрана. Например:

Достаточны ли меры защиты, предпринимаемые для предотвращения перехвата данных при их передаче по беспроводным сетям?
Ограничен ли доступ персонала к видеоданным для снятия с них копий?
Чем обеспечивается безопасность доставки адресату скопированных изображений?
Охраняются ли посты управления и просмотровые комнаты?
Прошли ли сотрудники подготовку по организации рабочего процесса и применяются ли к работникам, нарушающим порядок пользования видеоизображениями видеонаблюдения, соответствующие санкции?
Известно ли работникам, что за злоупотребление материалами видеонаблюдения предусмотрена уголовная ответственность?

Любые документированные процедуры, разработанные вами с учетом рекомендаций настоящих Требований, должны подвергаться периодической проверке - либо назначенным для этой цели сотрудником организации, либо третьей стороной. Это позволит гарантировать, что соответствие нормативам, достигнутое при установке системы, сохраняется в ходе ее эксплуатации.

Подобным же образом должны проводиться периодические проверки (как минимум, раз в год) эффективности применения системы - чтобы убедиться, что она по-прежнему выполняет задачи, для решения которых она изначально предназначалась. Если этого не происходит, систему следует вывести из эксплуатации либо модифицировать.

Доступна и работникам информация, облегчающая работу с запросами на информацию о работе системы и данные о том, в каком порядке отдельные граждане могут запрашивать доступ к своим изображениям?
Отражает ли эта информация ваше согласие с рекомендациями настоящих Требований и включает ли она контактные данные Офиса комиссара по информации, чтобы граждане могли поделиться своими соображениями о соответствии происходящего Закону о защите данных.
Ведены ли в систему регулярные проверки соответствия нормам, включая положения настоящих "Основных требований", показатели эффективности и соответствия системы поставленным перед ней задачам?
Оформляются ли результаты проверок документально и предпринимаются ли какие-либо действия с учетом содержащихся в них выводов?

Приложение 1.

Закон о защите данных от 1988 года - основные положения

1. Персональные данные должны обрабатываться справедливо и законным путем - в частности, недопустима их обработка, если:

присутствует как минимум одно из условий, приводимых в перечне №2, либо
в случае особо важных персональных данных -- также присутствует как минимум одно из условий, приводимых в перечне №3.

2. Персональные данные могут быть собраны только лишь в четко обозначенных законных целях и не должны подвергаться дальнейшей обработке любым путем, соответствие которого этим целям можно поставить под сомнение.

3. Персональные данные должны быть адекватными, относиться к указанному лицу и не являться избыточными для тех целей, для которых предназначается их сбор и обработка.

4. Персональные данные должны быть точными и, где это необходимо, актуальными.

5. Персональные данные, собранные и обработанные в любых целях, не должны храниться дольше, чем это необходимо для осуществления этих целей.

6. Персональные данные должны обрабатываться в соответствии с правами субъектов, к которым они имеют отношение, закрепленными в настоящем Законе.

7. Для предотвращения несанкционированной или незаконной обработки персональных данных, а также случайной утраты, разрушения либо порчи этих данных должны быть приняты соответствующие технические и организационные меры.

8. Персональные данные не должны передаваться в страны и территории, не принадлежащие к Европейскому экономическому пространству, за исключением тех случаев, когда страна либо территория назначения оказывается в состоянии гарантировать адекватный уровень прав и свобод граждан в отношении обработки их персональных данных.

Вышеприведенное не претендует на полноту изложения принципов. Более развернутую информацию вы можете получить в Руководстве по применению Закона о защите данных (Выпущенное Офисом комиссара по информации руководство под названием "Data Protection Act 1998 Legal Guidance" вы можете найти на сайте ICO).

Приложение 2.

Таблица проверки локальных систем видеонаблюдения, используемых на предприятиях торговли и малого бизнеса

Данная система видеонаблюдения и получаемые с ее помощью изображения находятся под контролем ………………….., несущего(ей) ответственность за то, как используется система и за то, чтобы уведомить Комиссара по информации о самой системе и целях ее применения (что является требованием Закона о защите данных от 1998 года). (Не все компании, относящиеся к категории малого бизнеса, обязаны уведомлять о своих системах видеонаблюдения. Действующие требования к процедурам уведомления изложены по адресу...).

Мы, (…………………..) пришли к выводу о необходимости использования видеонаблюдения и решили, что оно требуется нам для предотвращения и расследования преступлений, а также для обеспечения безопасности наших клиентов. Мы не будем использовать систему для иных целей. Проверки того, как осуществляется пользование системой видеонаблюдения, мы проводим ежегодно.

Приложение 3.

Наблюдение за вашими работниками

Если вы устанавливаете средства видеонаблюдения в зонах, где работают ваши сотрудники -- к примеру, в магазине - то наиболее вероятно, что их изображения будут также содержаться в видеозаписях, хотя они и не являются основным объектом наблюдения. Если назначение системы видеонаблюдения исчерпывается предотвращением и расследованием преступлений, вы не должны использовать систему для того, чтобы осуществлять наблюдение за ходом проведения работ либо соблюдением принятых в вашей компании технологий.
Установлены ли камеры таким образом, чтобы не осуществлять намеренный захват изображений работников?
Осуществляется ли просмотр записанных видеоматериалов лишь при наличии подозрений на криминальные проявления, а не в рамках текущего наблюдения за работой персонала? Камеры, установка которых имеет целью предотвращение и расследование преступлений, не должны применяться для каких либо иных целей.
Используются ли изображения ваших работников лишь в случаях, когда вы не можете их проигнорировать -- при обнаружении криминальных проявлений, нарушений общественного порядка либо поведения, ставящего присутствующих перед рисками?
Если упомянутые изображения используются в целях наказания виновных, сохраняется ли изображение для того, чтобы работник смог его просмотреть и дать свои объяснения? Возможности фотографических изображений для этих целей, как правило, оказываются недостаточными.

В некоторых случаях охранное телевидение устанавливается специально в целях наблюдения за работниками. Рекомендуется внимательно просмотреть процесс принятия решений, описанный в 4-м разделе "Основных требований" и сделать вывод о том, оправданным ли является применение средств видеонаблюдения. В частности, рассмотрите альтернативы -- повышение уровня профессиональной подготовки работников либо более тщательный контроль могут оказаться более адекватным ситуации решением.

Пример: У вас есть подозрение, что ваши работники воруют товары их складского помещения. В этом случае целесообразно установить видеонаблюдение в этом помещении, поскольку это не будет сопряжено с постоянным либо излишне вторгающимся в частную жизнь мониторингом, а также явится адекватным масштабу проблемы средством.

Пример: Вы подозреваете, что ваши работники, вопреки корпоративным установкам, болтают в рабочее время по мобильным телефонам, и планируете установить камеры видеонаблюдения на их рабочих столах, чтобы осуществлять наблюдение в течение рабочего дня. Эта мера является излишне навязчивой и непропорциональной проблеме. Постоянно держать кого-либо под наблюдением допускается лишь в исключительных обстоятельствах, к примеру, при использовании опасных веществ, когда любое отклонение от предписанных процедур грозит обернуться серьезными рисками для жизни.

Ограничено ли использование видеонаблюдения лишь теми зонами, которые ваши работники не считают приватными? Средства видеонаблюдения не следует применять в туалетах и персональных кабинетах.
Поставлены ли работники в известность о том, что система видеонаблюдения предназначается для мониторинга их действий и о том, как будет она использоваться?
Каким образом информация о работе системы видеонаблюдения доводится до сведения ваших посетителей?
Если видеонаблюдение используется для проведения в жизнь внутренней политики компании, в полной ли мере эта политика доведена до их сведения и достаточно ли внимания вы уделили подготовке работников по данному вопросу?
Предусмотрены ли вами процедуры работы с запросами ваших сотрудников на предоставление в их распоряжение персональных данных?

Работники, как правило, должны быть проинформированы о том, что за ними ведется наблюдение, однако в исключительных случаях мониторинг может вестись и в скрытом режиме, если он является частью проводимых специально расследований. Скрытое наблюдение, в ходе которого используется оборудование для видео- и аудиозаписи, не предполагает оповещение субъектов, за которыми оно ведется. Прежде чем предпринимать попытки осуществления скрытого наблюдения, ответьте для себя на следующие вопросы:

Являются ли текущие обстоятельства исключительными, и есть ли у вас основания предполагать преступную деятельность либо аналогичные ей злоупотребления?
Будут ли камеры использоваться исключительно в целях данного расследования и будут ли они демонтированы по его окончании?
Не нанесет ли ущерба интересам расследования доведение до сведения работнико информации о том, что в помещениях используются скрытые камеры?
Учли ли вы то, что это является грубым вторжением в частную жизнь не причастных к делу работников?
Принято ли это решение на уровне высшего руководства компании?

Камеры и устройства прослушивания не должны устанавливаться в приватных зонах, таких, как туалетные комнаты и персональные кабинеты, за исключением самых исключительных случаев, когда имеется подозрение в совершении тяжкого преступления. Это может быть применено лишь в случаях, когда вы имеете намерение подключить к расследованию полицию, а не для обычных служебных расследований внутри вашей компании.

В некоторых случаях с помощью скрытых камер, установленных для проведения одного расследования, могут быть получены свидетельские материалы о других проявлениях криминальной активности либо нарушениях дисциплины. Вы можете воспользоваться этими материалами лишь в том случае, если нарушение является серьезным -- например, если это грубый проступок либо действия, повлекшие за собой серьезный риск. Применение полученных тайным путем видеоматериалов для решения мелких дисциплинарных вопросов является несправедливым.

В некоторых обстоятельствах ведение тайного видеонаблюдения подпадает под действие Закона о полномочиях следствия от 2000 года (Regulation of Investigatory Powers Act) либо аналогичного закона Шотландии. При необходимости вы можете обратиться за консультацией по этому поводу (Руководство МВД по применению Закона о полномочиях следствия).

Материал опубликован Security News

Оригинал документа находится в открытом доступе в сети Интернет >>> 21.07.2008