Відеоаналітика: паспорт законної мети

Мета визначає обсяг даних

Це самостійний текстовий практикум для юристів охоронних компаній, фахівців із персоналу й менеджерів якості: чотири уроки та підсумковий тест. Усі приклади вигадані: бізнес-центр, офіс із доступом за обличчям, три працівники та звіт про 12 і 11 одиниць. Вправи виконують на синтетичних описах у власній папці, без реальних кадрів, адрес і персональних номерів. Жодних зовнішніх дій курс не передбачає: ні стеження, ні роботи зі зброєю, ні оперативних заходів.

Камера, лічильник відвідувачів і система ідентифікації облич мають різний вплив на людей, тому починати треба не з обладнання. Спершу опишіть задачу без технології: наприклад, облік кількості звернень до рецепції. Далі перевірте, чи досягає мети менш втручальний спосіб. Ідентифікацію не додають лише тому, що вона вже є в пакеті постачальника.

Паспорт обробки фіксує мету; категорії даних; правову підставу; зони доступу; строк зберігання; одержувачів; порядок звернень. Для України звіряйте чинні вимоги захисту персональних даних і договір з клієнтом. Табличка про відеоспостереження сама не дає необмеженої згоди на всі цілі. Для систем у сфері AI Act окремо визначають застосовність і конкретний тип функції.

Паспорт не закриває питання остаточно: він показує, де бракує підстави, строку або відповідального. Оцінку «підозрілості» не можна обґрунтувати самою статистикою відвідувань. Остаточний запуск погоджує відповідальна людина після письмового висновку, а не постачальник і не модель. Якщо даних для поля немає, це позначають як «не встановлено з наданих даних», а не заповнюють припущенням.

Розібраний приклад

У навчальному кейсі вигаданий бізнес-центр хоче знати кількість відвідувань за годинами, а постачальник пропонує зберігати обличчя та оцінювати «підозрілість» відвідувачів. Замовник не визначив строк видалення й дозволив доступ усім адміністраторам. У папці «Сектор 037 — бізнес-центр» лежать три файли: опис пакета відеоаналітики, чернетка політики доступу й текст таблички для відвідувача.

Зразок правильного запису у файлі «Паспорт відеоаналітики»: «мета — облік кількості відвідувань за годинами; поля — агрегований підрахунок без встановлення особи; доступ — лише визначені політикою ролі; строк — обґрунтований потребою; одержувачі — перелічені; функції поза метою — оцінка поведінки, не запускається». Хибний запис виглядає інакше: «мета — безпека; поля — усі дані, які збирає пакет; доступ — усі адміністратори; строк — безстроково». У ньому немає відповіді, для чого потрібне кожне поле, а внутрішня політика видає себе за правову підставу.

Друга частина роботи — повідомлення відвідувачу й форма запиту на доступ до запису. Відвідувач має зрозуміти мету обробки та порядок звернення; у відповіді на запит показують лише потрібний фрагмент, щоб не розкрити дані інших людей. Оцінка «підозрілості» в цьому тексті не згадується як послуга, бо вона не входить до заявленої мети.

Зробіть самостійно

Завдання. На тих самих трьох навчальних файлах складіть паспорт і короткий текст для відвідувача.

Запит до Lawestro. «Порівняй адміністративні варіанти досягнення мети. Відокрем агрегований підрахунок від ідентифікації та оцінки особи. Склади паспорт із метою, полями, доступом, строком і одержувачами. Не вигадуй відсутні дані, не називай чернетку підписаною і не замінюй невідоме припущенням».

Типова помилка. вважати, що табличка на вході або внутрішня політика вже дають підставу для розпізнавання облич.

Самоперевірка:

1. Кожне поле має мету й одержувача.
2. Агрегований варіант стоїть окремо від ідентифікації.
3. Оцінка поведінки позначена як така, що потребує окремого висновку.
4. У тексті немає твердження про погоджений запуск.

Практика у Lawestro

У «Файлах» створіть папку «Сектор 037 — бізнес-центр» і додайте до неї три навчальні файли через «Імпортувати файли»: опис пакета відеоаналітики, чернетку політики доступу й текст таблички для відвідувача. Відкрийте «Паспорт відеоаналітики» і заведіть у ньому рядки для мети, полів, доступу, строку й одержувачів, а окремим рядком — «функції поза метою».

Запит: «Порівняй адміністративні варіанти досягнення мети. Відокрем агрегований підрахунок від ідентифікації та оцінки особи. Склади паспорт: мета, поля, доступ, строк, одержувачі. Не пропонуй стеження чи розміщення камер і не додавай відсутніх даних». Потім попросіть окремий абзац повідомлення для відвідувача та форму запиту на доступ до запису; у відповіді на такий запит має бути видно, як захищено дані інших людей.

Порівняйте два варіанти в одній таблиці: агрегований підрахунок і розпізнавання облич. Для кожного запишіть потрібні поля, коло тих, хто їх бачить, і долю даних після завершення мети. Якщо постачальник пропонує оцінку поведінки, вона йде в розділ «поза метою» і не запускається до письмового висновку відповідального.

Збережіть «Паспорт відеоаналітики» і позначте в ньому, що це навчальна чернетка, а не погоджений документ.

САМОПЕРЕВІРКА
для кожного поля видно мету й одержувача; агрегований варіант стоїть окремо від ідентифікації; оцінка поведінки позначена як така, що потребує окремого висновку; збережений файл не містить твердження про запуск.