Kdaj štetje prometa ni videonadzor
Kamera ob javni cesti sproži vedno isti refleks: videonadzor, GDPR, Informacijski pooblaščenec, pritožbe občanov. Za župana je to politično tveganje, za pravnika naročnika razlog, da projekt zadrži, dokler se stvar ne razjasni. Refleks je razumljiv, pravno vprašanje pa je natančnejše, kot je videti na prvi pogled: ni vsaka kamera videonadzor in ni vsaka obdelava slike obdelava osebnih podatkov. Razlika ni v kameri, ampak v tem, kaj se s podatki zgodi, potem ko svetloba pade na senzor.
Besedilo gre skozi tri ravni: kaj zakon sploh ureja kot videonadzor, kje se končajo osebni podatki in kako je sistem Motrilo zasnovan, da štetje prometa ostane to, kar je: statistika za načrtovanje, ne nadzor nad ljudmi.
Kaj zakon ureja kot videonadzor
Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22) ureja videonadzor v členih 76 do 80: splošne določbe in obvestilo (76. člen), dostop v poslovne prostore (77. člen), delovni prostori (78. člen), javni potniški promet (79. člen) in javne površine (80. člen). Prav zadnji je za ceste odločilen in je izrazito strog: videonadzor javne površine je dovoljen le ob resni in utemeljeni nevarnosti za življenje, telo, zdravje ali premoženje, če namena ni mogoče doseči z milejšimi sredstvi; zahteva vnaprejšnjo oceno učinka, za odseke cest celo predhodno mnenje Informacijskega pooblaščenca; posnetki se hranijo največ šest mesecev. Povrhu zakon na javnih površinah izrecno prepoveduje sisteme za avtomatsko prepoznavo registrskih tablic in obdelavo biometričnih podatkov.
Kdor torej na javno cesto postavi klasičen videonadzorni sistem, vstopi v zelo ozek pravni prostor. Ključno vprašanje je, kdaj kamera sploh šteje za videonadzor.
Meja ni shranjevanje, ampak določljivost
ZVOP-2 pojma videonadzor ne opredeljuje; po smernicah Informacijskega pooblaščenca sodi mednje tudi zgolj prenos žive slike brez snemanja. V Sloveniji zato ne zadošča argument, da posnetek ni shranjen. Meja teče drugje: pravila o videonadzoru se ne uporabljajo za sisteme, ki ne omogočajo določljivosti posameznikov, kamor praksa uvršča na primer panoramske in vremenske kamere. Splošna uredba pa v uvodni izjavi 26 izrecno pove, da načela varstva podatkov ne veljajo za anonimne informacije, tudi kadar so obdelane v statistične namene.
Število vozil, ki v sredo med 7. in 8. uro prepeljejo skozi križišče, delež težkih vozil, hitrost V85 na odseku: to so agregirane številke, iz katerih ni mogoče izluščiti nobene osebe. Občutljivo območje se začne tam, kjer sistem beleži identifikatorje: registrsko tablico, obraz, enolično sledenje vozilu skozi daljše obdobje. Za štetje prometa zato ni dovolj, da sistem takih podatkov ne obdeluje. Bolje je, da jih ne more.
Obdelava na robu: brez določljivosti po zasnovi
Motrilo v produkcijskem načinu obdeluje sliko na robu (edge): kader potuje iz senzorja v delovni pomnilnik, model zazna in sledi vozilom, sličica se takoj zavrže, trajno ostanejo le številke: prehodi vozil s časovnim žigom, razred vozila, smer in hitrost. V sistemu ni ne avtomatske prepoznave registrskih tablic ne prepoznavanja obrazov; ne kot izklopljena možnost, ampak kot funkcija, ki je ni. Sistem, ki česa ne zmore, tega mu ni treba obljubljati. Posameznik iz izhoda ni določljiv, izhod pa je izključno anonimna statistika.
Pošteno povedano tudi obdelava brez shranjevanja ni prostor brez pravil: Splošna uredba velja za vsako obdelavo osebnih podatkov, tudi trenutno. Zato za delovanje na robu veljajo pravna podlaga, vnaprej določen namen in minimizacija podatkov. Razlika je v posledicah: ker je trajni izhod anonimna statistika, se stroge obveznosti videonadzornega režima ne aktivirajo, izpostavljenost posameznikov pa je omejena na trenutek, ko kader potuje skozi delovni pomnilnik.
Kadar posnetek vseeno nastane
V dveh primerih posnetek začasno obstaja: pri kalibraciji in dokazovanju točnosti, ker se točnost štetja dokazuje s primerjavo rezultatov z izvornim gradivom, ter pri paketni (batch) obdelavi, kadar na lokaciji ni pogojev za delo na robu. Takrat ravnamo, kot da gre za videonadzor v polnem pomenu: vidno obvestilo pred vstopom v območje snemanja s podatki o upravljavcu, vnaprej določen in dokumentiran namen, šifrirana hramba, dnevnik dostopov ter dokumentiran izbris takoj po potrditvi rezultatov, daleč pod zakonskimi roki. Kadar je naročnik oseba javnega sektorja, se vlogi upravljavca in obdelovalca uredita s pogodbo po 28. členu Splošne uredbe. Postopek tako zdrži tudi najstrožje branje predpisov.
Kaj to ni: merjenje za kaznovanje
Motrilo ni namenjeno sankcioniranju in za to ni uporabno. Kaznovanje prometnih prekrškov zahteva pooblaščene organe, policijo ali občinsko redarstvo, ter odobrena in overjena merila po meroslovnih predpisih; statistični sistemi tja ne sodijo. Za naročnika je ta meja pomembna tudi politično: občina, ki naroči analizo prometa, občanom ni postavila radarja, ampak pripravila podlago za prometno študijo, projektiranje ali celostno prometno strategijo (CPS).
Kaj naročnik dobi na papirju
Vsakemu poročilu je priložena metodološka priloga: opis obdelave, izjava o tem, česa sistem ne obdeluje (brez ANPR, brez obrazov, brez shranjevanja sličic v produkcijskem načinu), roki hrambe in pojasnilo o preglednosti po predpisih o umetni inteligenci. Če postopek zahteva oceno učinka v zvezi z varstvom podatkov (DPIA), podlago priložimo ob izročitvi. Pravnik naročnika tako dobi odgovor, še preden postavi vprašanje.
Meri. Šteje. Anonimno. To ni slogan, ampak arhitektura sistema.
Pripravljate prometno študijo, elaborat ali podlage za CPS in potrebujete podatke brez pravne negotovosti? Pišite na [email protected].
*Besedilo je informativne narave in ni pravni nasvet.*
Motrilo meri promet z računalniškim vidom brez shranjevanja posnetka: štetje, klasifikacija, hitrosti in tokovi na križišču, z metodološko prilogo, ki pravniku naročnika odgovori vnaprej. Za meritev na konkretni lokaciji: [email protected].