Monitoring wizyjny w firmie a RODO od strony technicznej: role, retencja, szyfrowanie, maski prywatności

Ważne zastrzeżenie. Ten poradnik opisuje wyłącznie środki techniczne, które można ustawić w systemie monitoringu. Nie jest poradą prawną i nie rozstrzyga, czy w Twojej firmie monitoring jest dozwolony, w jakim zakresie i na jakiej podstawie. Przed wdrożeniem skonsultuj zakres, cele, okres przechowywania i informowanie osób z prawnikiem lub inspektorem ochrony danych.

Nagrania z kamer to dane osobowe, więc od strony technicznej obowiązuje podstawowa zasada: zbieraj tylko to, co potrzebne, daj dostęp tylko tym, którzy go potrzebują, chroń zapisy i usuwaj je po ustalonym czasie. UniFi Protect daje do tego sporo narzędzi.

UNVRRejestrator z kontrolą dostępu i retencjąUVC G5 ProKamera z ustawianą strefą kadruUVC G5 Turret UltraKamera do wnętrzUNAS Pro 4Zaszyfrowane archiwum nagrań

Krótko: lista środków technicznych

• Kamery kieruj tylko na własny teren i zakres, który jest potrzebny do celu monitoringu. Unikaj kadrów obejmujących sąsiednie posesje, drogę publiczną i miejsca prywatne pracowników.
• Role i konta imienne w Protect: każdy użytkownik ma własne logowanie i minimalne uprawnienia.
• Retencja ustawiona na konkretną liczbę dni, nie bezterminowo.
• Szyfrowanie i fizyczna ochrona nośników z nagraniami.
• Maski prywatności na obszarach, których nie wolno nagrywać.
• Oznakowanie monitorowanego terenu i udokumentowane zasady.

Zakres i ustawienie kamer

1. Zdefiniuj cel monitoringu: ochrona mienia, bezpieczeństwo, kontrola wejścia. Cel decyduje o zakresie.
2. Zaplanuj kadry tak, by obejmowały tylko to, co potrzebne. Dobierz kąt i wysokość montażu.
3. Użyj stref i masek prywatności, żeby wyłączyć z nagrywania okna sąsiadów, szatnie, toalety i podobne miejsca. Nazwa i miejsce ustawienia maski zależą od modelu kamery i wersji aplikacji.
4. Zapisz decyzje (która kamera, dlaczego, jaki kadr) w dokumentacji: Dokumentacja sieci i inwentaryzacja.

Dobór kamer: Kamery UniFi G5, jaką wybrać.

Role i dostęp

• Utwórz osobne konta dla osób uprawnionych do podglądu i do pobierania nagrań. Nie używaj wspólnego konta.
• Rozdziel uprawnienia: podgląd na żywo, przeglądanie nagrań i eksport to różne poziomy. Eksport nadaj wąskiej grupie.
• Włącz uwierzytelnianie dwuskładnikowe dla kont administracyjnych: Hardening UniFi: konto, 2FA, role, SSH.
• Ogranicz dostęp zdalny. Preferuj VPN zamiast otwartych portów: VPN w UniFi.
• Okresowo przeglądaj listę kont i usuń te, które nie są już potrzebne (zmiana pracownika, koniec współpracy).
• Włącz i przechowuj logi dostępu, żeby wiedzieć, kto oglądał i eksportował nagrania: Logi i forensyka w UniFi.

Retencja nagrań

Okres przechowywania powinien wynikać z celu monitoringu i ustaleń z działem prawnym, nie z tego, ile mieści dysk. Technicznie:

1. Ustal liczbę dni w polityce i ustaw ją w Protect tak, by najstarsze nagrania nadpisywały się automatycznie.
2. Dobierz pojemność dysku do liczby kamer, jakości i okresu: Retencja nagrań w UniFi Protect.
3. Pamiętaj, że przy pełnym dysku rejestrator nadpisuje najstarsze dane, co bywa krótszym okresem niż planowany. Sprawdzaj faktyczną głębokość archiwum.
4. Eksportowane fragmenty (na przykład dla organów ścigania lub ubezpieczyciela) traktuj osobno: zapisuj, komu i po co wydano materiał, i usuwaj kopie robocze.

Szyfrowanie, kopie i fizyczne bezpieczeństwo

• Trzymaj rejestrator w zamykanym pomieszczeniu lub szafie: Szafa rack dla UniFi.
• Jeśli kopiujesz nagrania na NAS lub nośnik zewnętrzny, włącz szyfrowanie wolumenu lub udziału (sprawdź możliwości swojego modelu NAS) i ogranicz dostęp do konkretnych kont.
• Komunikację z kamerami prowadź w osobnym VLAN-ie bez dostępu do internetu: VLAN-y w UniFi.
• Aktualizuj firmware kamer i rejestratora i zmień domyślne hasła.
• Plan likwidacji: przy wycofaniu dysku lub rejestratora zapewnij bezpieczne wymazanie danych.

Oznakowanie i informowanie

Oznakowanie monitorowanego terenu jest zwykle wymagane i powinno być widoczne przed wejściem w kadr kamer. Treść informacji, zakres i to, co jeszcze trzeba przekazać osobom nagrywanym, ustal z prawnikiem lub inspektorem ochrony danych. Od strony technicznej zadbaj, by tablice odpowiadały rzeczywistemu zakresowi: zmieniasz kamerę lub kadr, zaktualizuj opis.

Najczęstsze błędy

• Kamera, której kadr obejmuje ulicę, sąsiada lub pomieszczenia socjalne.
• Jedno wspólne konto dla wszystkich i brak logów dostępu.
• Nagrania trzymane bezterminowo, bo dysk jest duży.
• Eksporty na prywatne telefony i pendrive'y bez kontroli.
• Brak oznakowania lub oznakowanie niezgodne z faktycznym zakresem.

Najczęściej zadawane pytania

Czy ten poradnik wystarczy, żeby być zgodnym z RODO? Nie. Zgodność to także podstawa prawna, dokumentacja i obowiązki informacyjne. Poradnik opisuje tylko wsparcie techniczne i zalecamy weryfikację prawną.

Czy mogę nagrywać dźwięk? To szczególnie wrażliwa kwestia i wymaga osobnej oceny prawnej. Jeśli nie jest potrzebny, wyłącz mikrofon w ustawieniach kamery.

Czy kamera może obejmować wejście z ulicy? Zakres powinien ograniczać się do własnego terenu w stopniu niezbędnym. Skonsultuj konkretny przypadek.

Pomożemy dobrać sprzęt i skonfigurować techniczne zabezpieczenia. Napisz do nas.

Przygotowane przez AI, zredagowane przez człowieka