#materials #gdpr #CCTV

Ключевые моменты Руководства EDPB по обработке ПДн с использованием средств видеонаблюдения, опубликовано здесь

- ПДн (видеозаписи), которые используются для распознавания лиц, относятся к биометрическим данным (прим. что и следует из определения); но сама видеозапись без программных накруток к биометрии не относится; для определения принадлежности к биометрии следует учитывать: природу данных, средства и цели обработки;

- видеонаблюдение можно использовать, если другими средствами, оказывающими меньшее влияние на права и свободы субъекта, цель обработки ПДн не может быть достигнута;

- видеонаблюдение в рамках домашней деятельности за скоупом GDPR, если не осуществляется съемка общедоступных мест, в противном случае - под регулированием (причём за это уже штрафовали в Австрии); здесь стоит отметить, что при определении подпадает ли такая деятельность под исключение или нет, следует учесть взаимоотношения с субъектами наблюдения, частоту наблюдения, влияние на субъектов;

- цели видеонаблюдения должны быть определены для каждой камеры и задокументированы, субъекты должны быть уведомлены о целях видеонаблюдения;

- чаще всего правовыми основаниями для видеонаблюдения являются: законный интерес оператора (legitimate interest), необходимость выполнения общественных задач, а также исполнение требований законодательства (к примеру, в сфере ИБ); согласие следует использовать в случае исключения; (прим. для основания «законный интерес» необходимо провести оценку);

- не забываем про принцип минимизации данных: следует ограничить срок хранения записей, область наблюдения;

- Attention! Раскрытие ПДн третьим лицам - это отдельный процесс по обработке ПДн, для которого должно быть правовое основание;

- видеозаписи могут относиться к спец категориям в зависимости от контекста: например, запись участников партийного съезда (политические взгляды), запись пациентов с целью мониторинга здоровья (сведения о здоровье);

- в руководстве также представлены рекомендации по обработке биометрии: раздельное хранение шаблонов (отпечатков) от получаемых данных, шифрование, гарантированное уничтожение raw data (фотографий лиц, записей голоса).

Продолжение следует...

#materials #privacy #CCTV

EDPB опубликовал финальную версию Guidelines 3/2019 on processing of personal data through video devices

Разбор проекта документа в канале по #CCTV