GDPR ŽALBA PROTIV VIDEO NADZOR PROIZVOĐAČA DAHUA
Sadržaj članka
Video nadzor proizvođač Dahua Technology, suočava se sa GDPR žalbom od strane globalne, nezavisne konsultantske kuće IPVM. GDPR žalba odnosi se na nezakonito video nadzor snimanje obradu biometrijskih podataka i prepoznavanje lica!
GDPR / ICO žalba protiv kompanije Dahua
IPVM je podneo GDPR žalbu protiv kompanije Dahua u Velikoj Britaniji zbog prepoznavanja lica, koje je sprovedeno na njihovom štandu tokom ovogodišnjeg IFSEC-a (International Fire and Security Exhibition and Conference) koji istovremeno predstavlja jedan od najvećih svetskih sajmova za bezbednosnu industriju.
Kako su u IPVM-u naveli, nadaju se da će ova oficijelna žalba pomoći u razjašnjavanju kako tehnologija prepoznavanja lica može da se koristi u skladu sa GDPR odredbama. Opšta regulativa o zaštiti podataka, tj. GDPR – General Data Protection Regulation novi je pravni okvir koji propisuje način korišćenja podataka građana.
Razlozi za žalbu
Na IFSEC-u 2019, koji se održao od 18-og do 20-og juna u Londonu, Dahua je na svom štandu uživo predstavila prepoznavanje lica, tehnologiju koja snima ljude, analizira izraz njihovih lica i prikazuje rezultate na javno dostupnom TV ekranu u okviru IFSEC izložbenog prostora. Dahua Technology je primenjivala tehnologiju prepoznavanja lica na svakoj snimljenoj individui, pokušavajući da ih upari ili etiketira kao “stranca”.
Međutim, Dahua nije dobila unapred saglasnost ljudi za analiziranje, niti je kompanija dala bilo kakav odgovor ili opravdanje za primenu ove tehnologije kada je IPVM intervenisao. Osim toga, primećeno je da dodatno nije bilo nikakvog javnog znaka niti obaveštenja kojim bi Dahua ukazala da je u toku snimanje, analiza i obrada biometrijskih podataka.
Kršenje GDPR-a
Ovo predstavlja jasno kršenje GDPR-a, člana br 9. o zabrani obrade biometrijskih podataka, osim u nekoliko situacija.
Saglasnost je jedina situacija koja štandu kompanije na bezbednosnoj konferenciji omogućuje korišćenje ovakvih tehnologija. U GDPR odredbama stoji da je obrada biometrijskih podataka dozvoljena ako je subjekat čiji se podaci obrađuju dao izričitu saglasnost za obradu tih ličnih podataka za jednu ili više preciziranih namena.
Zbog svega navedenog IPVM je podneo žalbu protiv Dahua Technology zbog kršenja GDPR u Velikoj Britaniji, njihovoj agenciji za zaštitu podataka – kancelariji Poverenika za informacije (ICO) – putem njihovog zvaničnog obrasca za žalbe.
IFSEC konferencija vs izlagači
Takođe, u 2018-oj godini IPVM je podneo GDPR žalbu protiv organizatora IFSEC-a, nakon što su na prošlogodišnjem IFSEC-u pronašli puno demo prikaza tehnologije prepoznavanja lica bez jasne saglasnosti prisutnih.
ICO je odbio IPVM-u žalbu sa obrazloženjem da organizatori IFSEC-a nisu bili odgovorni za prikazivanje demo-a na štandovima izlagača. Kompanije su same odogovorne za demo prikaze na štandovima.
To je razlog zašto je ove godine IPVM podneo žalbu protiv kompanije Dahua Technology u Velikoj Britaniji, a ne protiv IFSEC organizatora, što je bio slučaj prošle godine.
Dahua najviše prekršila GDPR
IPVM je utvrdio da demo prikaz prepoznavanja lica kompanije Dahua predstavlja najočiglednije kršenje GDPR odredbi. Drugi izlagači sa prepoznavanjem lica su barem imali javni znak ili su prikazivali zamagljena lica ljudi.
Osim toga, veliki proizvođači profesionalnih video nadzor solucija kao što su Avigilon, Axis, Hikvision, Huawei,.. nisu uopšte uživo prikazivali tehnologiju za prepoznavanje lica.
Dahua GDPR “sertifikovani“ proizvodi ??
Dahua je i ranije imala u najmanju ruku sumnjive izjave i tvrdnje kada je u pitanju GDPR, a posebno kada je prošle godine Dahua objavila da su njene IP kamere sertifikovane u skladu sa GDPR odredbama od strane TUV Rheinland, privatne nemačke kompanije:
Nijedan proizvod ne može biti sertifikovan u skladu sa GDPR odredbama, čak i sama GDPR odredba navodi da planovi sertifikacije ne umanjuju odgovornost na bilo koji način. Ipak, i druge firme su se hvalile sumnjivim GDPR sertifikatima, uključujući Uniview i RaySharp.
Obrazloženje
Pored biometrijske obrade podataka, koja je strogo regulisana GDPR-om, Velika Britanija nema jasan zakon ili propis koji reguliše prepoznavanje lica – nešto što komesar za video nadzor u Velikoj Britaniji, Toni Porter, traži.
Štaviše, obzirom da je GDPR odredba na snazi tek nešto više od godinu dana, ima malo, ako ih uopšte i ima, utvrđenih slučajeva koji pokazuju kako prepoznavanje lica treba da se koristi u praksi. Ova žalba ima za cilj da natera Vladu Velike Britanije da razjasni kada i gde je prepoznavanje lica prikladno, i kako da se izbori sa organizacijama koje je primenjuju bez pristanka ljudi ili u slučaju čistog javnog interesa.
