Kada snimanje prometa nije videonadzor
Kamera uz javnu cestu izaziva uvijek isti refleks: videonadzor, GDPR, AZOP, prigovori građana. Načelniku je to politički rizik, pravniku naručitelja razlog da projekt zadrži dok se stvar ne razjasni. Refleks je razumljiv, ali pravno pitanje preciznije je nego što na prvi pogled izgleda: nije svaka kamera videonadzor i nije svaka obrada slike obrada osobnih podataka. Razlika ne ovisi o kameri, nego o tome što se s podacima događa nakon što svjetlost padne na senzor.
Tekst prolazi kroz tri razine: što zakon uopće naziva videonadzorom, gdje prestaju osobni podaci i kako je sustav Motrilo postavljen da brojanje prometa ostane ono što jest: statistika za planiranje, a ne nadzor nad ljudima.
Što zakon naziva videonadzorom
Zakon o provedbi Opće uredbe o zaštiti podataka (NN 42/18) uređuje videonadzor u posebnoj glavi, člancima 25. do 32. Definicija iz članka 25. stavka 1. postavlja dva uvjeta koja moraju biti ispunjena zajedno: obrađuju se osobni podaci i pritom nastaje snimka koja čini, ili je namijenjena činiti, dio sustava pohrane.
Iz te definicije izviru sve daljnje obveze: oznaka vidljiva najkasnije pri ulasku u perimetar snimanja (članak 27.), ograničen krug osoba s pravom pristupa i automatizirana evidencija svakog pristupa snimkama (članak 28.) te rok čuvanja od najviše šest mjeseci (članak 29.). Tu je i odredba zbog koje je razlika presudna: praćenje javnih površina videonadzorom zakon dopušta samo tijelima javne vlasti, pravnim osobama s javnim ovlastima i pravnim osobama koje obavljaju javnu službu, i to samo kad je to propisano zakonom, nužno za njihove zadaće ili radi zaštite života, zdravlja i imovine (članak 32.). Tko na javnoj cesti gradi klasični videonadzorni sustav, ulazi u vrlo uzak pravni prostor. Tko snimku uopće ne stvara, u taj prostor ne ulazi.
Gdje prestaju osobni podaci
Opća uredba štiti pojedinca čiji je identitet utvrđen ili se može utvrditi (članak 4.). Broj vozila koja su srijedom između 7 i 8 sati prošla raskrižjem, udio teških vozila, brzina V85 na dionici: to su agregirane brojke iz kojih se nijedna osoba ne može izdvojiti. Uvodna izjava 26. Uredbe izričito kaže da se načela zaštite podataka ne primjenjuju na anonimne informacije, uključujući one obrađene u statističke svrhe.
Osjetljivo područje počinje ondje gdje sustav bilježi ono što identificira: registarsku pločicu, lice, jedinstveni trag vozila kroz dulje razdoblje. Za brojanje prometa zato nije dovoljno da sustav takve podatke ne obrađuje. Bolje je da ih ne može obraditi.
Obrada na rubu: snimka koja nikad ne nastane
Motrilo u proizvodnom načinu rada obrađuje sliku na rubu (edge): kadar putuje iz senzora u radnu memoriju, model detektira i prati vozila, sličica se odmah odbacuje, a trajno ostaju samo brojke: prolasci s vremenskim žigom, klasa vozila, smjer i brzina. Snimka ne nastaje, pa ne postoji ni sustav pohrane u koji bi mogla ući. Najjači pravni argument glasi upravo tako: obrada bez pohrane sličica ne ispunjava definiciju videonadzora iz članka 25.
Jednako važno: u sustavu ne postoji automatsko prepoznavanje registarskih pločica (ANPR) ni prepoznavanje lica. Ne kao isključena opcija, nego kao funkcionalnost koje nema. Sustav koji nešto ne može, ne mora obećavati da neće.
Poštenja radi, ni obrada bez pohrane nije prostor bez pravila: prema uputama AZOP-a, Opća uredba primjenjuje se i na sustave bez pohrane, poput prijenosa uživo. Zato i za rad na rubu vrijede pravni temelj, ograničena svrha i minimizacija podataka. Razlika je u posljedicama: kad je trajni izlaz isključivo anonimna statistika, obveze videonadzornog režima se ne aktiviraju, a izloženost ispitanika svedena je na trenutak prolaska kadra kroz radnu memoriju.
A kada snimka ipak nastane
U dva slučaja snimka privremeno postoji: pri kalibraciji i dokazivanju točnosti, jer se točnost brojanja dokazuje usporedbom rezultata s izvornim materijalom, te pri naknadnoj (batch) obradi kad na lokaciji nema uvjeta za rad na rubu. Tada se postupa kao da je riječ o videonadzoru u punom smislu: vidljiva oznaka prije početka snimanja s podacima o voditelju obrade, unaprijed određena i dokumentirana svrha, šifrirana pohrana, evidencija pristupa te evidentirano brisanje odmah nakon potvrde rezultata, daleko unutar zakonskog roka od šest mjeseci. Kad je naručitelj tijelo javne vlasti, uloge voditelja i izvršitelja obrade uređuju se ugovorom u skladu s člankom 28. Uredbe. Postupak time ostaje uredan i po najstrožem čitanju propisa.
Što ovo nije: mjerenje radi kažnjavanja
Motrilo ne služi sankcioniranju i za to se ne može upotrijebiti. Kažnjavanje prometnih prekršaja isključiva je nadležnost policije i zahtijeva ovjerena mjerila prema propisima o mjeriteljstvu; statistički sustavi u to ne ulaze i ne trebaju ulaziti. Za naručitelja je ta granica važna i politički: općina koja naruči analizu prometa nije građanima postavila radar, nego pripremila podlogu za prometni elaborat, projektiranje ili SUMP.
Što naručitelj dobiva na papiru
Uz svaki izvještaj isporučuje se metodološki aneks: opis obrade, izjava o onome što sustav ne obrađuje (bez ANPR-a, bez lica, bez pohrane sličica u proizvodnom načinu rada), rokovi čuvanja i napomena o transparentnosti u skladu s propisima o umjetnoj inteligenciji. Zatreba li procjena učinka na zaštitu podataka (DPIA), podloga dolazi uz isporuku. Pravnik naručitelja tako odgovor dobiva prije nego što postavi pitanje.
Mjeri. Broji. Anonimno. To nije slogan, nego arhitektura sustava.
Pripremate li prometni elaborat, studiju ili SUMP podlogu i trebate podatke bez pravne neizvjesnosti, pišite na [email protected].
*Tekst je informativne naravi i ne predstavlja pravni savjet.*
Motrilo mjeri promet računalnim vidom bez pohrane snimke: brojanje, klasifikacija, brzine i tokovi na raskrižju, uz metodološki aneks koji pravniku naručitelja odgovara unaprijed. Za mjerenje na konkretnoj lokaciji: [email protected].