CCTV

Kluczowe słowo to „zamknięty”. Sygnał płynie od kamer do ograniczonego zestawu odbiorników, takich jak rejestrator, pomieszczenie ochrony czy firma monitorująca. Nigdy nie jest nadawany publicznie. Typowe wdrożenie łączy kilka elementów:

CCTV zaczynało jako przedłużenie patrolu ochrony: sposób obserwowania miejsc, w których nie może stać człowiek. Obserwuje wejścia i wyjścia, obwód terenu, rampy załadunkowe, kasy, serwerownie i inne punkty, w których zagrożeniem są włamanie, kradzież, wandalizm lub wypadek. Przedmiotem zainteresowania jest zdarzenie, na przykład wyważone w nocy drzwi, porzucona torba czy kolizja wózka widłowego. Osoby w kadrze mają znaczenie głównie jako świadkowie lub uczestnicy tego zdarzenia.

Tak używane kamery nie budzą kontrowersji i są w dużej mierze oczekiwane. Handel detaliczny, banki, transport i zakłady przemysłowe na nich polegają, ubezpieczyciele często je wymagają, a nagrania rutynowo wspierają zgłoszenia policyjne i roszczenia ubezpieczeniowe.

Te same kamery, skierowane na stanowiska pracy, linie produkcyjne lub lady sklepowe przez większość dnia pracy, przestają być ochroną fizyczną i stają się monitoringiem zachowań pracowników. Zmienia się cel i proporcja, nie technologia. Kamera na drzwi nagrywa przechodzących ludzi. Kamera na biurko nagrywa jedną osobę nieprzerwanie, łącznie z ruchami, interakcjami i przerwami. Większość systemów prawnych traktuje ten drugi przypadek znacznie surowiej, a kilka wymaga konsultacji z przedstawicielami pracowników przed wdrożeniem.

W tej roli te same kamery służą do:

• Obserwacja produktywności: czy personel jest na stanowisku, tempo pracy, długość przerw.
• Kontrola nadużyć i ubytków: punkty sprzedaży, magazyny i kasy obserwowane pod kątem strat.
• Zgodność z zasadami bezpieczeństwa: wymagany sprzęt ochronny, strefy zakazane, przestrzeganie procedur.
• Wsparcie dochodzeń: przeglądanie tego, co wydarzyło się w konkretnym miejscu i czasie po zgłoszeniu incydentu.

Monitoring w miejscu pracy dzieli się na dwie warstwy. Często są mylone, bo służą tym samym celom: bezpieczeństwu, porządkowi i wykrywaniu ryzyka wewnętrznego. Obserwują jednak co innego i są regulowane inaczej:

Kamera nie odczyta ekranu, a dziennik aktywności nie zobaczy odwiedzającego filmującego monitor. Dlatego śledztwa w sprawie fizycznej kradzieży danych zwykle łączą obie warstwy. W Europie stronę prawną kamer w miejscu pracy określa jeden akt. Zgodnie z RODO nagranie, na którym można rozpoznać osobę, to dane osobowe, a system kamer jest ich przetwarzaniem.

Rozporządzenie kształtuje każdy element wdrożenia:

1. 1

   Podstawa prawna

   Prawnie uzasadniony interes w ochronie mienia i osób to zwykła podstawa. Zgoda pracownika rzadko jest ważna ze względu na nierównowagę sił.

2. 2

   Ocena skutków

   Systematyczny monitoring obszarów, przez które przechodzą ludzie, zwykle wymaga oceny skutków dla ochrony danych przed wdrożeniem.

3. 3

   Przejrzystość

   Wyraźne oznakowanie przy wejściach i w monitorowanych obszarach mówi, kto obsługuje kamery i dlaczego. Ukryte nagrywanie jest wyjątkowe.

4. 4

   Minimalizacja i cel

   Kamery kieruje się na przestrzenie, nie na osoby. Nagrań zebranych w celu bezpieczeństwa nie wolno wykorzystywać do ogólnych ocen wydajności.

5. 5

   Retencja

   Okresy przechowywania są krótkie, zwykle od kilku dni do około miesiąca. Dłuższe przechowywanie dotyczy tylko nagrań związanych z zarejestrowanym incydentem.

Anexet potrafi odtworzyć sesję stanowiska z nagrywaniem ekranu, z osobnymi ścieżkami mikrofonu i głośników na jednej osi czasu. Rejestruje komputer, a nie pomieszczenie, więc obejmuje to, czego kamera nie odczyta: ekran i dźwięk na stanowisku.

Gdy nagranie służy w wewnętrznym dochodzeniu, postępowaniu dyscyplinarnym lub sporze, jego waga zależy od trzech rzeczy: legalności pozyskania, integralności nagrania i precyzji ekstrakcji. Nagrania uzyskane z naruszeniem przepisów o ochronie danych mogą zostać wyłączone z użycia lub mieć niewielką wagę, niezależnie od tego, co pokazują. Integralność oznacza, że można wykazać, iż plik nie został zmieniony: oryginalny format, znaczniki czasu, hash lub znak wodny tam, gdzie system je udostępnia, oraz udokumentowany łańcuch nadzoru dla eksportowanego fragmentu. Precyzja oznacza, że fragment jest przypisany do konkretnej kamery, czasu i lokalizacji oraz analizowany w kontekście, a nie jako pojedyncze klatki.

Dlatego pomieszczenie monitoringu jest równie ważne jak same kamery. Ograniczony dostęp do podglądu i archiwów, dziennik tego, kto co obejrzał i wyeksportował, oraz procedura eksportu zachowująca oryginał decydują o tym, czy nagranie może stanowić podstawę decyzji.

Zacznij od miejsc, w których strata bolałaby najbardziej, a potem ustal, kto może oglądać nagrania i jak długo. Zasady dostępu zwykle ważą więcej niż liczba kamer.

Kamery i wykrywanie zagrożeń wewnętrznych odpowiadają na to samo pytanie z różnych stron, więc ich zasady najlepiej spisać razem.

Czytaj dalej: Bezpieczeństwo informacji w biurze.