Htjeli su spriječiti da radnici provlače kartice jedni drugima. Na kraju su napravili mnogo veći problem.
“Nabavili smo novi sistem za evidenciju radnog vremena. Sada više niko ne može doći na posao umjesto kolege.”
Ovako je počeo razgovor sa jednim direktorom koji me pozvao da pripremim dokumentaciju za zaštitu ličnih podataka.
Objasnio mi je da su ranije koristili kartice za evidenciju dolaska na posao, ali se dešavalo da jedan radnik provuče karticu umjesto drugog. Kako bi spriječili takve situacije, odlučili su uvesti sistem koji koristi otisak prsta, odnosno prepoznavanje lica.
Na prvi pogled činilo se da su riješili problem. Međutim, postavila sam samo jedno pitanje:
„Da li ste sigurni da takav način evidencije možete koristiti?“
Nastala je tišina. Upravo u tom trenutku shvatili su da pokušavaju riješiti jedan problem, a da su otvorili drugi, mnogo ozbiljniji.
Video nadzor nije isto što i kontrola radnika
Kada razgovaram sa poslodavcima o video nadzoru, gotovo svi imaju isti razlog za njegovo uvođenje. Žele zaštititi poslovni prostor, robu, opremu ili zaposlene. To je sasvim opravdan cilj i upravo je zaštita ljudi i imovine osnovni razlog zbog kojeg se video nadzor uvodi.
Problem nastaje kada se kamere ili biometrijski sistemi počnu koristiti za druge svrhe. U praksi sam više puta vidjela da poslodavci pokušavaju kroz video nadzor ili biometriju riješiti evidenciju radnog vremena ili kontrolisati prisustvo zaposlenih. Upravo tada ulaze u područje u kojem zaštita ličnih podataka postaje mnogo složenija.
Prvo pitanje nije koliko kamera imate
Većina ljudi očekuje da ću prvo pitati koliko kamera planiraju postaviti. Nikada ne postavljam to pitanje. Mnogo važnije je nešto drugo:
Zašto je kamera potrebna baš na tom mjestu?
Na to pitanje često ne dobijem konkretan odgovor. Video nadzor ne postavlja se zato što postoji mogućnost da se prostor snima, niti zato što će “možda nekada zatrebati”. Za svaku kameru trebalo bi postojati jasno obrazloženje zbog čega je njeno postavljanje neophodno. Upravo zato se prije postavljanja sistema procjenjuje njegova opravdanost i neophodnost.
Kamere su samo jedan dio cijelog sistema
Jedna od najčešćih grešaka je uvjerenje da je dovoljno kupiti kamere i postaviti obavijest da je prostor pod video nadzorom.
U stvarnosti, video nadzor podrazumijeva mnogo više od same opreme.
Potrebno je donijeti odgovarajuću odluku o uvođenju video nadzora, napraviti procjenu njegove neophodnosti i voditi računa da obavijest bude postavljena prije nego što osoba uđe u prostor koji se snima. Upravo taj detalj često bude previdjen, iako je veoma važan.
Ako snimcima pristupa zaštitarska agencija ili druga kompanija koja održava sistem, tada je potrebno urediti i odnos između kontrolora i obrađivača ličnih podataka. To nije formalnost, nego jedan od osnovnih elemenata usklađivanja sa propisima o zaštiti ličnih podataka.
Tehnologija nije problem. Način na koji je koristimo jeste.
Sistem koji koristi otisak prsta ili prepoznavanje lica može izgledati kao moderno i praktično rješenje. Međutim, upravo biometrijski podaci predstavljaju jednu od najosjetljivijih kategorija ličnih podataka i njihova upotreba zahtijeva posebno pažljiv pristup.
U praksi često postoje druga rješenja kojima se isti cilj može postići bez obrade biometrijskih podataka i bez stvaranja dodatnih rizika za poslodavca.
Zašto smo željeli podijeliti ovaj primjer?
Zato što pokazuje koliko je lako, želeći riješiti jedan praktičan problem, otvoriti potpuno novo pitanje iz oblasti zaštite ličnih podataka.
Video nadzor danas je sastavni dio poslovanja velikog broja kompanija. Međutim, njegovo postavljanje ne počinje kupovinom kamera, nego procjenom da li je takav sistem zaista potreban, gdje ga je opravdano postaviti i na koji način ga uskladiti sa zakonom.
Mnogo je jednostavnije postaviti sistem ispravno od samog početka nego naknadno mijenjati način na koji je organizovan.
Ako planirate uvesti video nadzor ili želite provjeriti da li je postojeći sistem usklađen sa propisima o zaštiti ličnih podataka, pregled dokumentacije i načina na koji je sistem organizovan često može otkriti probleme koji se jednostavno mogu otkloniti prije nego što postanu ozbiljan rizik.