14 Nov 2019

В Одессе продают подписку на видеозаписи с городских камер. Чем это вам грозит

С 4 ноября в Одессе можно купить доступ к записям камер наружного наблюдения, которые установлены по всему городу. Подписка стоит от 550 грн в месяц. Казалось бы, что плохого? Попал в ДТП, нашел нужную камеру и доказал, что прав.

Юристы из Privacy HUB Денис Иванов, Влад Некрутенко, Артем Кобрин и Дмитрий Корчинский в колонке для MC Today оценили, насколько решение Одесского горсовета соответствует национальным и международным нормам по защите персональных данных.

Привет от редакции: приглашаем на наше мероприятие MC Talks&Drinks. Расспросим Артема Бородатюка из Netpeak Group, как построить восемь бизнесов и не сойти с ума. Билеты есть тут.

Почему свободный доступ к городским камерам – это опасно?

Например, есть камера, которая захватывает дверь жилого дома, на записи видно, как люди приходят и уходят. Теперь злоумышленник свободно может купить видеозапись, проанализировать, в какие часы жилец ходит на работу, и «заявиться», когда дома точно никого не будет.

Другой пример: доступ к видеокамерам «упростит» жизнь так называемым «сталкерам» – преследователям. Раньше им приходилось выходить из дома, чтобы следить за своей жертвой. А благодаря новому решению Одесского горсовета это можно делать, не отрываясь от компьютера или смартфона.

Все это может привести к нарушениям Закона Украины о «Защите персональных данных»: отснятый на городские камеры материал потенциально содержит огромное количество персональных данных прохожих.

Да, видеокамера снимает улицу без привязки к отдельным людям, но жителей легко узнать с помощью небольшого количества дополнительной информации: геолокация, адрес проживания или посещение ближайшего кафе.

С точки зрения украинского регулирования к городскому совету могут быть претензии из-за сдачи камер в аренду (Закон Украины «О защите персональных данных»).

Что говорит закон?

По закону получить персональные данные можно только в двух случаях: если человек дал согласие или если это необходимо.

Необходимость – это:

выполнение требований закона;
публичный интерес;

буквальное спасение жизни субъекта в конкретно взятой ситуации;
выполнение контракта между человеком, которого снимают, и распорядителем камер;
удовлетворение законных интересов распорядителя камеры (основание, которое органам публичной власти в ЕС применять запрещено).

Необходимость означает, что вышеуказанных целей нельзя достичь без обработки персональных данных человека.

Собрать согласие всех людей, которые попадают на запись городской камеры, невозможно. То же можно сказать и о необходимости: ничего из вышеперечисленного у горсовета нет.

Что в мире?

Для сравнения, в Европейском Союзе уже давно есть правила и практика обработки камер из публичных мест, действует Общий регламент о защите персональных данных (GDPR).

К примеру, в Австрии оштрафовали предпринимателя, который неправильно установил камеру видеонаблюдения перед своей компанией. Сумма штрафа – €4800. Камера снимала слишком большой участок публичного пространства, и под ней не указали данные о компании, которая ведет съемку.

То есть предпринимателю не нужен такой большой участок для съемки. Для его целей достаточно было ограничиться определенной территорией.

Видеонаблюдение в Украине – системная проблема. Сейчас офис омбудсмена взялся за проверку киевских камер: сколько их подключено, какие персональные данные обрабатываются, кому и на каком основании передаются.