Jak RODO zmieniło monitoring?

Przeczytaj także: RODO poprawia bezpieczeństwo danych i zaufanie klientów

Wraz z wejściem w życie RODO niektóre szkoły podejmowały decyzję o wyłączeniu monitoringu w obawie, że w przeciwnym razie narażą się na zarzut bezprawnego działania. Jak jednak zapewnia resort cyfryzacji, taki krok nie był konieczny. Należy jednak pamiętać, że w dobie nowych przepisów nie wystarczy już kartka z informacją, że na terenie obiektu zainstalowany został monitoring.

(Nie)zachowany wizerunek

– Twarz jest niewątpliwie daną wrażliwą i nie powinniśmy jej rejestrować. Przesunięcie obiektywu kamery czy zasłanianie części ekranu sprawia jednak, że monitoring nie spełnia swojej prewencyjnej roli – wskazuje Piotr Bettin, menedżer ds. rozwoju biznesu inteligentnych systemów wideo w firmie Konica Minolta. 

Aby sprostać temu problemowi, niektóre spośród systemów wideo wyposażone są w technologię anonimizacji danych. Jak działa to rozwiązanie? Nagranie jest pikselizowane tak, aby nadal widoczny był sam ruch, upadek czy napaść, ale oglądający nie ma możliwości rozpoznania twarzy. Może to zrobić autoryzowany użytkownik i to dopiero wówczas, gdy staje się to uzasadnione (np. rozpoznanie sprawcy wykroczenia).

Ucierpi nie tylko reputacja

Systemy nadzoru wideo coraz częściej stają się celem ukierunkowanych cyberataków. Do momentu wejścia w życie RODO wycieki danych powodowały głównie utratę wiarygodności organizacji. Teraz za wszelkie tego typu incydenty firma odpowiada również finansowo. Brak odpowiedniej konfiguracji urządzeń, kontroli przepływu informacji czy kontroli uprawnień dostępu grozi już nie tylko atakiem, ale i wielomilionowymi karami za niewywiązywanie się z obowiązków ochrony danych.

Nieznajomość procesów szkodzi

Zgodność monitoringu z RODO zależy w dużej mierze od oferowanych przez usługodawców rozwiązań takich jak wspomniana anonimizacja, indywidualna konfiguracja systemu czy regularne aktualizacje oprogramowania. Nie mniejsze znaczenie ma jednak znajomość procesu zarządzania danymi w samej firmie – tego, co nadzorują i rejestrują kamery oraz jak informacje są przechowywane i wykorzystywane. Ważne jest także szkolenie kadry w zakresie potencjalnych zagrożeń oraz środków ostrożności.

– Obok nowych obowiązków i konieczności ponoszenia przez firmy pewnych nakładów finansowych RODO przyniosło także nieoczywistą korzyść. Zwróciło uwagę organizacji na kwestie cyberbezpieczeństwa i poprawnego przechowywania rejestrowanych informacji, dotąd traktowane raczej jak ubezpieczenia: według zasady „nie potrzebuję, bo na pewno nic się nie stanie”. Długoterminowo takie podejście to dla firm duża wartość dodana – podsumowuje Piotr Bettin.