Konferencja UKSW, 15.05.2015 Bezpieczeństwo w Internecie: Internet Rzeczy. Bezpieczeństwo Smart City.
Stałym elementem krajobrazu s-cities stosowanym w celu zapewnienia bezpieczeństwa s-citizens są systemy monitoringu. W Polsce brak kompleksowej regulacji monitoringu. Od 2011 r. konsultacje i prace nad regulacją UoDO brak szczególnych regulacji o videonadzorze Przepisy szczególne: Ustawa o Policji; o Straży Granicznej; ustawa o CBA; ustawa o ABW; ustawa o SKW; ustawa o Żandarmerii Wojskowej; ustawa o Kontroli skarbowej; ustawa o Strażach gminnych; ustawa o bezpieczeństwie imprez masowych; ustawa o grach hazardowych
Nie ulega wątpliwości, że w monitoringu dochodzi do przetwarzania danych osobowych Celem v-nadzoru jest zidentyfikowanie osób ( ) w każdym przypadku, gdy administrator stwierdza taką potrzebę. Proces należy uznać za przetwarzanie danych dotyczących osób możliwych do zidentyfikowania, nawet jeżeli niektóre osoby nie są możliwe do zidentyfikowania w praktyce (opinia 4/2007 Grupy art. 29) TS w wyroku z dn. 11.12.2014 r. w spr. C-212/13 (sprawa Ryneš) do v-nadzoru stosuje się przepisy o ochronie danych osobowych a w przypadku systemów wykraczających poza przestrzeń prywatną nie ma zastosowania wyjątek dot. celów prywatnych i domowych
Czy potrzebna jest szczególna regulacja? Brak wątpliwości: pojęcie danych osobowych obejmuje dane obrazowe w monitoringu dochodzi do przetwarzania danych osobowych podmiot stosujący zarządzający monitoringiem jest administratorem danych osobowych; Stosowanie przepisów o ochronie danych w szczególności nałożenie na administratora obowiązków informacyjnych i przyznanie podmiotom które dane są utrwalone w systemie praw wynikających z przepisów ODO zniweczyłoby cel stosowania v- nadzoru
Konieczna jest więc regulacja spełniająca dwa fundamentalne warunki: Uwzględniająca zasadę równowagi między uzasadnionymi potrzebami podmiotów stosujących monitoring i prawem do prywatności osób, które są nim objęte Nakazało ADO uwzględnienie zasady proporcjonalności i adekwatności zastosowanych środków do celu, któremu system ma służyć system przy jego projektowaniu; Prace nad regulacją od 2011 r. Ale pierwszy projekt założeń MSW 2013. Druga runda konsultacji lipiec 2014 Szczególna rola w sygnalizowaniu problemu GIODO i RPO
46 podmiotów bierze udział w konsultacjach Co ma regulować nowa ustawa: zasady prowadzenia monitoringu wizyjnego; prawa osób objętych monitoringiem zasady budowy lub rozbudowy systemów w otwartej przestrzeni publicznej; współpracę z podmiotami uprawnionymi w zakresie udostępniania wglądu do zarejestrowanego obrazu oraz przekazywania kopii zarejestrowanego obrazu, oraz sankcje za nieprzestrzeganie przepisów wynikających z ustawy.
Proponuje się wprowadzenie podziału na trzy kategorie stref stosowania monitoringu: (1) publiczną przestrzeń (np. place, ulice, parki) (2) zamkniętą przestrzeń do użytku publicznego (np. sklepy, budynki użyteczności publicznej, szkoły, klatki schodowe) oraz (3) przestrzeń prywatną. Dla każdego z tych obszarów zdefiniowane powinny być szczególne zasady i warunki prowadzenia videonadzoru.
Proponowane wyłączenia o charakterze ogólnym: (1) monitoring przez osoby fizyczne wyłącznie w celach prywatnych, o ile nadzór nie obejmuje chociażby fragmentarycznie otwartej przestrzeni publicznej lub zamkniętej przestrzeni przeznaczonej do użytku publicznej; (2) rejestracja obrazu uregulowanego w przepisach szczególnych ustaw (3) systemy monitoringu wizyjnego, które uniemożliwiają konwersję optycznego obrazu do poziomu pozwalającego na obserwację lub rejestrację obrazu (np. systemy wykorzystywane do liczenia osób lub badania typowych zachowań).
monitoring wizyjny - zdalny odbiór obrazu połączony z obserwacją lub rejestracją sygnału, prowadzony w sposób systematyczny w przestrzeni znajdującej się w polu widzenia kamer zainstalowanych w określonych punktach na obszarze monitorowanym lub w jego pobliżu. automatyczna identyfikacja osób - zestawienie w sposób automatyczny obrazu z danymi pozwalającymi na identyfikację tożsamości osoby objętej monitoringiem wizyjnym oraz przekształcanie obrazu, którego celem jest określenie cech charakterystycznych lub właściwości zarejestrowanego obiektu (np. zidentyfikowanie numeru rejestracyjnego samochodu). Otwarta przestrzeń publiczna; zamknięta przestrzeń publiczna; przestrzeń prywatna.
Podmioty uprawnione do wglądu do odbieranego lub zarejestrowanego obrazu oraz uzyskania kopii tego obrazu: sądy, prokuratura, Policja, Straż Graniczna; BOR, ABW; CBA; ŻW; SKW oraz straże gminne i miejskie. Proponowany w projekcie termin retencji danych 90 dni Dane osobowe w monitoringu to dopiero obraz utrwalony na nośniku danych; Brak uprawnienia podmiotu danych do dostępu do nagrania (wyjątek od UODO) Brak uprawnienia do dostępu do obrazu z monitoringu w przestrzeni publicznej w trybie UDIP Piktogramy w przestrzeni publicznej (otwartej i zamkniętej) obowiązek informacyjny
Postulaty de lege ferenda Zdefiniować miejsca, gdzie bezwarunkowo niedopuszczalne jest stosowanie monitoringu; Wprowadzenie wyraźnego zakazu stosowania monitoringu z przekazywaniem i rejestracją dźwięku Wzmocnienie roli kontrolnej GIODO wobec schematów monitoringu (szczególnie w zamkniętej przestrzeni publicznej); Wprowadzenie mechanizmu kontroli sposobu korzystania z nagrań przez służby; co najmniej rejestr korzystania; Minimalny termin przechowywania danych przez administratorów;
Dziękujemy za uwagę Beata Zbarachewicz b.zbarachewicz@uksw.edu.pl Justyna Kurek j.kurek@uksw.edu.pl