Резюме

GDPR е регулация, която вече влияе върху начина, по който организациите обработват данни, включително видео данни.

Като минимум всяка организация, която обработва лични данни, се нуждае от едно или повече определени лица, които да гарантират, че организацията обработва лични данни в съответствие с GDPR и политиката на компанията (броят на човешките часове, разпределени за това, ще зависи от размера на организацията и количеството лични данни, събрани и обработени). Освен това за някои организации GDPR ще изисква назначаването на официално длъжностно лице по защита на данните (DPO), което да изпълнява тези задачи.

Промени ще има и в административния процес. Съгласно GDPR организациите трябва да водят подробен и точен запис на дейностите по обработка на данни. За примерния шаблон на запис на дейностите по обработка вижте шаблона за запис на дейностите по обработка. Има редица детайли, които трябва да бъдат записани, включително, но не само:

Всичко това е от значение, когато става въпрос за съхранено видео наблюдение и е определено в Политиката за видеонаблюдение (вж. Допълнение: Политика За Видеонаблюдение).

Организациите са задължени да обяснят защо видеокамерата е на определено място, какво се заснема и защо. В случай на видеонаблюдение следва да се използват подходящи обозначения във и около зоната, в която се използва видеонаблюдението, за да се предостави информация за това.

Администраторът на данни може да бъде задължен да извърши оценка на въздействието върху защитата на данните (вж. Допълнение: Оценка На Въздействието Върху Защитата На Данните), когато става въпрос за настройка на камера на обществено място. Оценката на въздействието следва да включва:

Една от ключовите характеристики на GDPR е, че тези, които се наблюдават, трябва да бъдат напълно информирани за това какви данни се съхраняват за тях и как се използват. Правото на информационно известие информира лицата, които са засегнати от: целта на наблюдението, кой пази събраните данни (администратор на данни / обработващ данни) и политиката за съхранение. За образец на известие на място вж. Milestone Образец на известие на място.

Организациите, които съхраняват видео, имат ясни отговорности по отношение на съхраняването на лични данни и трябва да въведат строги мерки за предотвратяване на неоторизиран достъп. Това означава, че е важно да посочите писмено кой ще има достъп до камерите и записите.

Организациите следва също така да разполагат с процедура, когато дадено физическо лице реши да упражни правото си на достъп до лични данни или да поиска заличаването им. Това е така, че те да могат да останат в рамките на предписания едномесечен прозорец, в рамките на който трябва да изпълнят тези искания съгласно GDPR. Когато се прави такова искане, е разумно да се очаква, че запитващият ще предостави адекватна информация, за да локализира тези данни – например приблизителна времева рамка и местоположението, където видеото е било заснето. Това означава, че субектът трябва да предостави официални документи за самоличност, доказващи кои са те, а организацията трябва да направи запис на записите, които се показват или предоставят на физическото лице. Освен това другите хора във видеоклипа трябва да бъдат маскирани, като се използват инструменти на трети страни.

Организациите следва да използват строги мерки за предотвратяване на неоторизиран достъп до личните данни, които съхраняват. Тактиките, използвани от всяка организация, ще бъдат уникални за предизвикателствата, пред които са изправени. Във всички случаи обаче организациите трябва да използват строг контрол на сигурността, да бъдат в крак с най-добрите практики за киберсигурност и да гарантират, че работят с доверени партньори, които предоставят защитен хардуер, софтуер и цялостна последваща грижа.