CCTV

La parola chiave è chiuso. Il segnale va dalle telecamere a un insieme ristretto di ricevitori, come un registratore, una sala di sicurezza o un servizio di monitoraggio, e non viene mai trasmesso pubblicamente. Un'installazione tipica combina diversi componenti:

La CCTV è nata come estensione della ronda di sicurezza: un modo per sorvegliare luoghi dove una persona non può stare. Osserva ingressi e uscite, perimetri, banchine di carico, casse, sale server e altri punti in cui il rischio è intrusione, furto, vandalismo o incidente. L'oggetto di interesse è un evento, come una porta forzata di notte, una borsa incustodita o la collisione di un carrello elevatore. Le persone inquadrate contano soprattutto come testimoni o partecipanti a quell'evento.

Usate in questo modo, le telecamere sono poco controverse e in gran parte attese. Commercio al dettaglio, banche, trasporti e industria si affidano a esse, le assicurazioni spesso le richiedono e le riprese sostengono regolarmente denunce e sinistri.

Le stesse telecamere, puntate su postazioni di lavoro, linee di produzione o banchi vendita per gran parte della giornata lavorativa, smettono di essere sicurezza fisica e diventano monitoraggio del comportamento dei dipendenti. Il cambiamento riguarda scopo e proporzione, non la tecnologia. Una telecamera su una porta registra chi passa. Una telecamera su una scrivania registra una persona in modo continuo, inclusi movimenti, interazioni e pause. La maggior parte degli ordinamenti tratta il secondo caso in modo molto più rigoroso, e diversi richiedono la consultazione dei rappresentanti dei lavoratori prima dell'introduzione.

In questo ruolo, le stesse telecamere servono a:

• Osservazione della produttività: presenza alla postazione, ritmo di lavoro, durata delle pause.
• Controllo di frodi e ammanchi: aree di vendita, magazzini e casse sorvegliati contro le perdite.
• Conformità alla sicurezza: dispositivi di protezione richiesti, zone vietate, rispetto delle procedure.
• Supporto alle indagini: verifica di cosa è accaduto in un luogo e in un momento precisi dopo una segnalazione.

La sorveglianza sul luogo di lavoro si divide in due livelli. Spesso vengono confusi perché servono gli stessi obiettivi: sicurezza, ordine e individuazione dei rischi interni. Osservano però cose diverse e sono regolati in modo diverso:

Una telecamera non può leggere uno schermo, e un registro delle attività non vede un visitatore che filma un monitor. Per questo le indagini sul furto fisico di dati collegano di solito i due livelli. In Europa, il lato legale delle telecamere sul lavoro è dominato da un unico quadro normativo. Secondo il GDPR, le riprese in cui una persona è riconoscibile sono dati personali, e un sistema di telecamere ne costituisce un trattamento.

Il regolamento condiziona ogni parte di un'installazione:

1. 1

   Base giuridica

   Il legittimo interesse alla protezione di beni e persone è il fondamento abituale. Il consenso del dipendente è raramente valido per via dello squilibrio di potere.

2. 2

   Valutazione d'impatto

   Il monitoraggio sistematico di aree attraversate da persone richiede in genere una valutazione d'impatto sulla protezione dei dati prima dell'installazione.

3. 3

   Trasparenza

   Una segnaletica chiara agli ingressi e nelle aree monitorate indica chi gestisce le telecamere e perché. La registrazione occulta è eccezionale.

4. 4

   Minimizzazione e finalità

   Le telecamere puntano a spazi, non a individui. Le riprese raccolte per la sicurezza non possono essere riutilizzate per verifiche generali delle prestazioni.

5. 5

   Conservazione

   Le finestre di archiviazione restano brevi, di solito da pochi giorni a circa un mese. Una conservazione più lunga riguarda solo le riprese legate a un incidente registrato.

Anexet può riprodurre una sessione della postazione con la registrazione dello schermo, con le tracce di microfono e altoparlante su un'unica linea temporale. Registra il computer e non la stanza, quindi cattura ciò che una telecamera non può leggere: lo schermo e l'audio del computer.

Quando le riprese vengono usate in un'indagine interna, in un procedimento disciplinare o in una controversia, il loro peso dipende da tre fattori: la liceità della raccolta, l'integrità della registrazione e la precisione dell'estrazione. Riprese ottenute violando le norme sulla protezione dei dati possono essere escluse dall'uso o avere poco peso, qualunque cosa mostrino. L'integrità significa poter dimostrare che il file non è stato alterato: formato originale, marche temporali, un hash o una filigrana dove il sistema li fornisce, e una catena di custodia documentata per il frammento esportato. La precisione significa che il frammento è collegato a una specifica telecamera, ora e luogo ed è esaminato nel suo contesto, non come fotogrammi isolati.

Per questo la sala di monitoraggio conta quanto le telecamere: accesso limitato alle viste in diretta e agli archivi, un registro di chi ha visto ed esportato cosa, e una procedura di esportazione che conservi l'originale. Tutto questo decide se una registrazione può reggere una decisione.

Inizia dai luoghi in cui una perdita farebbe più danni, poi stabilisci chi può guardare le riprese e per quanto tempo. Le regole di accesso contano di solito più del numero di telecamere.

Telecamere e rilevamento delle minacce interne rispondono alla stessa domanda da lati diversi, quindi conviene scrivere le loro regole insieme.

Per approfondire: Sicurezza informativa in ufficio.