Британия наводит порядок в CCTV. Билль о защите свобод: необходима ревизия Руководства по видеонаблюдению.

Великобритания в мировой отрасли безопасности характеризуется двумя словами английского происхождения: "чемпион" и "пионер". Чемпион -- по количеству камер, а пионер -- в решении проблем, которые влечёт за собой формирование столь громадного количества видеоинформации. Внимательно наблюдая, с одной стороны, за действиями первопроходцев, а с другой -- за ростом количества систем видеонаблюдения в России, продолжаем публиковать материалы британского МВД. Сегодня ведомство мужественно пытается навести порядок в сфере видеонаблюдения в условиях отмены внутренних паспортов и общенациональной базы персональных данных. Наверняка с подобными проблемами столкнутся все цивилизованные страны, и готовый опыт их решения может оказаться очень кстати. Дотошный читатель найдёт в этом материале и много полезной информации маркетингового характера: Руководство по видеонаблюдению предъявляет определённые требования и к организациям, эксплуатирующим системы видеонаблюдения, и к производителям оборудования. Становится более понятной мотивация "конечника" при введении мер регулирования. Которые, несомненно, в своё время появятся и в нашей стране -- хорошо бы было, если бы они оказались адекватными и прошли предварительное обсуждение, как это было организовано британцами.

МВД Великобритании приступило к трёхмесячному обсуждению нового Руководства по видеонаблюдению и автоматизированному распознаванию номерных знаков автотранспорта. Обсуждение открытое, и в нём могут принимать участие как операторы систем видеонаблюдения, так и представители "широких кругов общественности". Толчком к апдейту знаменитого документа стал представленный в Палату общин британского парламента 11 февраля этого года Билль о защите свобод. В соответствии с духом этого документа предлагается сделать применение технологий "более пропорциональным и эффективным".

В числе предложений, подлежащих обсуждению, значатся следующие:

• создание перечня действий, которые следует предпринять организациям-операторам систем видеонаблюдения до момента установки новых камер, чтобы убедиться, что их применение является совершенно необходимым;
• разработка промышленных стандартов на оборудование, гарантирующих его надёжность, эффективность и достаточное качество изображения приемлемого формата;
• публичное распространение информации о системах видеонаблюдения в местных сообществах путём консультаций с полицейскими силами и органами власти на местах, обеспечение более адекватного информирования общественности;
• решение о разработке более подробных инструкций, касающихся сроков хранения данных в видеосистемах и распознавания номерных знаков автотранспорта.

Ниже мы публикуем в адаптированном виде выдержки из министерской записки, призванной инициировать обсуждение содержания нового Руководства. Вопросы "от скептика" значатся в тексте оригинала в качестве примеров для затравки.

Стадия проектирования систем

Основным принципом применения камер видеонаблюдения -- как в настоящем, так и в будущем -- является пропорциональность их использования. Это означает, что ещё на стадии рассмотрения предложений о применении технологий видеонаблюдения организациям следует произвести всесторонний анализ целей и задач, предполагаемой отдачи и возможных побочных эффектов. Для этого может использоваться целый ряд средств, к примеру, в Руководство могут быть включены перечни контрольных вопросов и сводки лучших практик, которые позволили бы организациям упорядочить процессы предварительного анализа и прийти к сбалансированным заключениям. К примеру, это могут быть соображения следующего характера:

• является ли предлагаемая инсталляция частью специально разработанной либо интегрированной стратегии безопасности;
• в чём заключается главная цель применения видеонаблюдения и какие выгоды организация планирует извлечь из использования видеонаблюдения;
• оценка того, насколько достижима эта цель с применением имеющихся технологий;
• имеются ли альтернативные способы достижения цели;
• всё ли готово к внедрению видеонаблюдения, или для этого ещё только предстоит разработать какие-либо меры и процедуры;
• оценка ущерба от внедрения видеонаблюдения (окружающей среде, личной неприкосновенности граждан, непропорциональности применения и пр.);
• анализ ценности системы видеонаблюдения с точки зрения планируемых затрат;
• необходимость согласования с организациями-партнёрами;
• необходимость согласования с общественностью либо определённой группой граждан, интересы которой в наибольшей степени могут быть затронуты при введении видеонаблюдения;
• обоснование постоянной потребности в эксплуатации стационарной системы видеонаблюдения.

Техническая стандартизация

На рынке в настоящий момент присутствует огромное количество оборудования и систем (в частности, это касается видеонаблюдения). Сами камеры существенно различаются по техническим характеристикам и функциональности, а также по форматам, в которых производится передача и сохранение видеоданных. Это вызывает ряд проблем, требующих решения. Учитывая то, какие ресурсы уже вложены в системы видеонаблюдения и автоматического распознавания номерных знаков автотранспорта, предполагается, что они должны работать надёжно и эффективно, а главное -- формировать изображения, отвечающие целям, в которых эти системы внедряются. Это определяет, соответственно, требования к качеству (то есть разрешению), типу/степени компрессии и средствам хранения записанных данных.

Несмотря на то, что существуют некоторые международные, европейские и британские стандарты (которыми могут пользоваться производители), до сих пор в мире не создано общепринятого и даже сколько-нибудь распространённого базового стандарта на системы видеонаблюдения. Ассоциация руководителей полицейских служб ACPO разработала свой собственный пакет национальных стандартов на системы распознавания автомобильных номеров, однако все прочие операторы не обязаны ими пользоваться. В таких условиях выходом могло бы быть создание некоего перечня-"меню" стандартов, которыми могли бы воспользоваться и пользователи, и производители.

Правительство не имеет намерений потребовать от всех пользователей немедленного апгрейда их систем, однако принятие промышленных стандартов на системы не только даст пользователям гарантии того, что системы будут работать по заявленным характеристикам -- речь идёт о том, что в условиях стандартизации со временем проявятся все выгоды унификации и совместимости. А это, в свою очередь, позволит при необходимости осуществлять интеграцию систем, исключит необходимость в технических процедурах перевода данных из одного формата в другой и сделает намного более эффективными процессы сбора видеоматериалов для их использования в практике правоохранительных органов. Кроме этого, при введении стандартизации удастся обеспечить и повышение качества изображений -- а это даст более качественные доказательные материалы для криминальных расследований. Что касается производителей, то им наверняка окажется выгодным чётко представлять себе требования потребителей продукции; это позволит создать и более адекватную конкуренцию в отрасли.

В связи с этим правительство высказывает намерение: совместно с производителями и потребителями оборудования и систем видеонаблюдения рассмотреть возможность разработки пакета технических стандартов на оборудование -- на национальном либо международном уровне. Такие продукты должны стать легко узнаваемыми для потребителей, к примеру, их можно снабдить какой-либо специальной маркировкой.

Помимо рассмотрения технических вопросов, стандарты могут быть распространены и на эксплуатацию систем видеонаблюдения (например, нормирование требований к персоналу, процессам обучения и т.п.). Существует ряд британских и международных стандартов, предусматривающих самостоятельный либо независимый аудит систем на предмет соблюдения ряда ключевых требований. Руководство могло бы содержать примеры такого рода, как минимум, в качестве лучших практик.

Даже если в Руководстве не будет ссылок на организационные стандарты, следует обязательно воспользоваться опытом организаций, эксплуатирующих системы видеонаблюдения -- особенно в части приёмов обращения с видеоинформацией и проблем с обучением персонала.

Защита персональных данных

Уже разработана достаточно подробная законодательная база и набор рекомендаций по обращению с персональными данными (включая и те, которые формируются в ходе эксплуатации систем видеонаблюдения), отражённая в Законе о защите персональных данных DPA 1998. Надзор за соблюдением закона осуществляется Управлением комиссара по защите информации, выпустившим подробное Руководство, касающееся соответствующих сторон применения средств видеонаблюдения.

Нет необходимости в том, чтобы новое Руководство или круг ответственности вновь назначаемого Комиссара по камерам видеонаблюдения пересекались с текущей деятельностью Комиссара по защите информации. Однако определённое пересечение сфер интересов всё же неизбежно, и потому важно, чтобы оба комиссара работали в тесном сотрудничестве, позволяющем гарантировать эффективное решение всех возникающих проблем. Следует тщательно продумать то, каким образом в новом Руководстве следует отразить требования защиты данных, а также соответствующие права и ответственности комиссаров по надзору за соблюдением норм Руководства и вопросов охраны персональных данных. Для этого следует учесть все соображения и пожелания пользователей систем видеонаблюдения и представителей общественности, высказанные в ходе настоящего обсуждения.

Поскольку не предполагается активное применение Руководства к процессам скрытого видеонаблюдения (которые подпадают под нормы Закона о регулировании следственных действий), соответствующие пересечения зон ответственности должны быть учтены в положении о комиссарах по видеонаблюдению.

От нового Руководства ожидается и прояснение либо уточнение требований к срокам хранения информации, собранной при помощи систем автоматического распознавания номерных знаков автотранспорта. Весьма ценными были бы инструкции по вопросам предоставления данных и чётко обозначенные ограничения, накладываемые на передачу этих данных.

Также возможно, что в Руководстве будут содержаться и требования к уровню подготовки операторов систем, касающиеся процессов сбора, хранения и последующего использования данных.

Предоставление персональной информации

Предпочтительной практикой -- и это уже отражено в Руководстве комиссара по защите информации -- является обеспечение максимальной прозрачности того, в чьих руках находится видеоинформация, в каких целях она может быть использована и с какой целью в данном месте используются камеры видеонаблюдения (за исключением, естественно, тех моментов, когда камеры используются в интересах следствия с соблюдением всех законных процедур). Некоторые местные органы власти идут, к примеру, на открытую публикацию схем размещения видеокамер на подведомственных им территориях.

В Руководстве должна быть реализована возможность свести воедино все способы обеспечения вышеупомянутой прозрачности -- путём общественных обсуждений, публикации схем и установке соответствующих знаков на территории. Целью является удовлетворение права каждого гражданина на получение информации о том, где и зачем ведётся открытое видеонаблюдение -- и обеспечение соответствующих мер защиты персональных данных.

Ещё одним важным способом решения потенциальных проблем с пропорциональностью применения камер и обеспечением сохранности персональных данных является разработка и опубликование типовых процедур предъявления претензий гражданами.

Внедрение Руководства

Для разрешения вопросов, связанных с вторжением государственных органов в частную жизнь граждан, на положения Руководства должны опираться в своей деятельности и полиция, и местные органы власти. Для прочих организаций на данном этапе Руководство может стать средством саморегулирования. Однако есть надежда, что в ходе общественного обсуждения с заинтересованными сторонами, обогатив Руководство лучшими практиками и ценными советами, организации увидят все преимущества принятия системы норм, отражённой в Руководстве.

Комиссар не должен восприниматься как ещё одна правоохранительная инстанция -- скорее, он является проводником в жизнь всех преимуществ использования Руководства, от которого зависит и своевременная коррекция содержания документа, и оценка эффективности его применения. Если же Руководство не сможет обеспечить эффективные способы внедрения стандартов и разрешения проблем в сфере своего действия, правительство примет меры к тому, чтобы расширить перечень организаций, на деятельность которых распространяется обязательное применение Руководства, а также к иным мерам законодательного регулирования.

Ожидается, что общественность поделится своими соображениями о том, как максимизировать добровольное принятие Руководства организациями, а также о том, какие проблемы могут возникнуть при введении обязательного применения норм, содержащихся в Руководстве.

В указанном отношении может оказаться полезной стандартизация: производители, осуществляя поставки оборудования, смогут периодически напоминать своим потребителям о том, что Руководство существует и действует.

Будущие разработки

Подход, изложенный выше, выработан с целью внести упорядоченность в достаточно сложную картину интересов -- на основе пропорционального их соблюдения. Поэтому меры упорядочивания следует принимать пошагово, тщательно учитывая в первую очередь все вопросы, возникающие в публичном пространстве, и параллельно разрабатывая принципиальные основы для следующих шагов.

Руководство не планируется признать окончательным документом, не подлежащим пересмотру. Документ этот должен быть живым, при необходимости корректироваться и дополняться, обогащаясь новыми практиками и стандартами.

Следует позаботиться и об учёте вновь возникающих технологий, дающих организациям новые возможности в сфере применения Руководства. Новейшие технологии должны быть своевременно учтены в системе нормативов, чтобы исключить их использование для вторжения в частную жизнь граждан и все проблемы, которые оно способно за собой повлечь.

И, наконец, об использовании технологий видеонаблюдения частными лицами, которое в настоящий момент регулируется лишь в очень малой степени. Нижняя планка цен на системы и средства видеонаблюдения снизилась настолько, что технологии стали доступны и частным лицам. Это приводит к возникновению конфликтов, к примеру, между соседями, осуществляющими наблюдение за границами своих земельных участков. Здесь дело обстоит весьма непросто, и следовало бы разработать средства разрешения такого рода проблем. Призываем всех поделиться своими соображениями и опытом.

Билль о защите свобод

В тронной речи Королевы (2010 г.) британскому народу было обещано "восстановление свобод и гражданских прав путём отказа от удостоверений личности и законов, не являющихся необходимыми". В соответствии с официальной политикой, британское МВД внесло на рассмотрение парламента законопроект об отмене паспортов и уничтожении общенационального реестра персональных данных граждан. Закон этот был принят в декабре прошлого года, а Билль о защите свобод является следующим шагом правительства в направлении поддержки гражданских прав и снижения степени вмешательства государственных органов в частную жизнь граждан.

Среди всего, что может иметь отношение к практике охранной отрасли, билль предусматривает необходимость:

• упорядочить хранение данных о ДНК граждан -- принять на вооружение шотландский опыт работы с отпечатками пальцев и ДНК;
• упорядочить снятие отпечатков пальцев учащихся школ и колледжей возрастом до 18 лет -- ввести требование проводить все процедуры снятия биометрических данных только с согласия родителей;
• ввести ограничения в применении систем охранного телевидения и автоматизированного распознавания автомобильных номеров -- путём создания новой редакции Руководства и возложению обязанностей по контролю его соблюдения на специального комиссара;
• запретить блокировку колёс транспортных средств -- подкрепив это соответствующей статьёй УК. Одновременно внести изменения в действующие законы, позволяющие владельцам платных автостоянок в судебном порядке взыскивать с неплательщиков деньги, основываясь на данных регистрации номерных знаков.
• повысить степень независимости Комиссара по защите информации -- путём совершенствования процедуры его назначения.