L’augmentation continue de l’utilisation des systèmes de vidéosurveillance dans les secteurs public et privé a accru l’acceptabilité sociale des caméras fixes et mobiles. Alors que la technologie de vidéosurveillance devient de plus en plus omniprésente et abordable, des technologies telles que les sonnettes intelligentes et les caméras sans fil deviennent de plus en plus répandues. La télévision en circuit fermé (CCTV) traditionnelle continue d’évoluer vers des systèmes de surveillance de plus en plus complexes basés sur l’intelligence artificielle (IA). Ceux-ci peuvent analyser des catégories de données personnelles plus sensibles.

Les lois sur la protection des données ont eu un impact significatif sur l’utilisation de la vidéosurveillance dans les lieux privés et publics. Ces lois visent à protéger la vie privée des individus en réglementant l’utilisation des données personnelles, ce qui inclut les images capturées par les caméras de vidéosurveillance. En général, l’utilisation de la vidéosurveillance dans les lieux publics est régie par des lois et règlements qui varient d’un pays à l’autre. Dans de nombreux pays, la vidéosurveillance est soumise à des lois sur la protection des données qui obligent les organisations et les individus à fournir des informations claires et transparentes sur l’utilisation des caméras de vidéosurveillance et le traitement des données personnelles capturées par ces caméras. En outre, les lois sur la protection des données exigent que les images CCTV soient stockées en toute sécurité et ne soient utilisées qu’à des fins spécifiques, telles que la prévention du crime ou la sécurité publique.

Les organisations qui utilisent la CCTV doivent également s’assurer qu’elles ont une raison légitime de l’utiliser et que l’utilisation de la CCTV est proportionnée au risque. Dans le cas de lieux privés, tels que les maisons et les entreprises, l’utilisation de la vidéosurveillance est également soumise aux lois sur la protection des données. Dans l’ensemble, les lois sur la protection des données ont eu un impact significatif sur l’utilisation de la vidéosurveillance dans les lieux privés et publics, dans le but de protéger la vie privée et les droits des individus.

Les contrôleurs de données et les processeurs de données doivent être conscients que les séquences ou images CCTV contenant des personnes identifiables sont des données personnelles aux fins de la loi sur la protection des données. Dans le cadre des meilleures pratiques, les contrôleurs de données devraient exprimer leur position sur les questions entourant leur utilisation de la vidéosurveillance sous la forme d’un Politique de vidéosurveillance. Les employés doivent être informés de toute politique de vidéosurveillance relative à leur lieu de travail. La politique de vidéosurveillance peut également être publiée sur un site Web officiel pour informer les personnes susceptibles de visiter les lieux. De plus, un avis ou une signalisation indiquant que la vidéosurveillance est en fonctionnement doit être placé dans les locaux.

Conformité à la protection des données dans CCTV

La conformité à la protection des données dans CCTV est le processus visant à garantir que votre système de vidéosurveillance est conforme aux réglementations applicables en matière de protection des données. Les lois sur la protection des données exigent des organisations qu’elles soient transparentes sur la manière dont elles gèrent les données personnelles et qu’elles obtiennent le consentement de la personne concernée avant de collecter ces données ou informent les personnes concernées de la collecte ou du traitement des données personnelles.

Considération d’installation CCTV

Avant d’installer un système de vidéosurveillance, les questions suivantes doivent être prises en compte :

But: Avez-vous explicitement défini la raison de l’installation de CCTV ? Qu’essayez-vous d’observer exactement ? Le système de vidéosurveillance doit-il être utilisé uniquement pour la sécurité ? Pouvez-vous justifier les autres finalités si ce n’est pas le cas ? L’utilisation des informations personnelles collectées par CCTV sera-t-elle limitée à son intention initiale ?

Régularité: Quelle est votre justification légale pour l’utilisation de CCTV ? La prémisse juridique sur laquelle vous vous appuyez est-elle la plus applicable ?

Nécessité: Pouvez-vous démontrer que la vidéosurveillance est nécessaire pour atteindre votre objectif ? Avez-vous envisagé des alternatives qui n’acquièrent pas les informations personnelles des individus en enregistrant en permanence leurs mouvements et actions ?

Proportionnalité: Si vous avez l’intention d’utiliser votre système de vidéosurveillance à des fins autres que la sécurité, pouvez-vous démontrer que ces autres utilisations sont proportionnées ? Votre enregistrement CCTV aura-t-il un impact proportionné et légitime sur les personnes enregistrées ? Allez-vous enregistrer les consommateurs, les employés et le grand public ? Pouvez-vous justifier l’utilisation de la vidéosurveillance à la lumière de l’impact qu’elle aura sur les autres ? Vous devrez peut-être effectuer une évaluation de l’impact sur la protection des données pour effectuer ces évaluations de manière adéquate.

Sécurité: Quelles mesures allez-vous mettre en place pour vous assurer que les enregistrements CCTV sont sûrs et sécurisés, tant sur le plan technique qu’organisationnel ? Qui aura accès aux enregistrements CCTV dans votre entreprise, et comment cela sera-t-il géré et documenté ?

Rétention: Combien de temps conserverez-vous les enregistrements, étant donné qu’ils ne doivent pas être conservés plus longtemps que nécessaire pour votre objectif initial ?

Transparence: Comment informerez-vous les gens que vous enregistrez leurs images et leur fournirez-vous d’autres informations requises en vertu des obligations de transparence ? Avez-vous envisagé comment ils peuvent vous contacter pour plus d’informations ou pour demander une copie d’un enregistrement ?

Sécurité des données personnelles

Lorsque le propriétaire/occupant d’un bien immobilier justifie l’installation d’un système de vidéosurveillance comme une mesure nécessaire et proportionnée, il devient un responsable du traitement en vertu de la loi sur la protection des données. Les contrôleurs de données doivent examiner attentivement le stockage sécurisé des informations personnelles et la mise en œuvre de mesures de sécurité appropriées. Les administrateurs de données sont tenus de mettre en œuvre des garanties techniques et organisationnelles pour protéger les données personnelles contre tout traitement non autorisé ou illégal ainsi que contre toute perte, destruction ou altération accidentelle. Pour les systèmes de vidéosurveillance, cela peut impliquer de limiter l’accès aux séquences et de chiffrer et de protéger par mot de passe les dispositifs qui stockent les séquences de vidéosurveillance.

Conservation des données personnelles

La loi sur la protection des données exige que les données personnelles ne soient pas conservées plus longtemps que nécessaire pour atteindre l’objectif pour lequel elles ont été collectées. La loi ne spécifie pas de périodes de stockage spécifiques. Un responsable du traitement doit être en mesure de justifier d’une période de conservation spécifiée ; les données ne peuvent pas être conservées « juste au cas où ». Un responsable du traitement des données peut souhaiter tenir compte de tout incident ou circonstance antérieur ayant nécessité l’accès à des images de vidéosurveillance afin d’atteindre un objectif susceptible d’avoir une incidence sur la période de conservation appropriée.

Divulgation des images CCTV à des tiers

Parfois, un responsable du traitement peut être tenu de divulguer des enregistrements CCTV à des tiers à des fins autres que celle pour laquelle ils ont été obtenus. Cela peut se produire, par exemple, si un organisme chargé de l’application de la loi demande des images pour faciliter l’enquête sur un crime. Dans ces conditions, il est suggéré que les demandes de copies de séquences de vidéosurveillance ne soient accordées que si le responsable du traitement reçoit une demande écrite formelle indiquant qu’un organisme chargé de l’application de la loi enquête sur une affaire criminelle. Pour des raisons pratiques et pour accélérer une demande dans des situations urgentes, une demande verbale peut suffire pour la diffusion des images demandées. Une telle demande verbale doit cependant être suivie d’une demande écrite formelle. À des fins de responsabilité, les contrôleurs et processeurs de données doivent conserver un enregistrement de toutes les demandes détaillant les images fournies à tout organisme chargé de l’application de la loi.

Fourniture d’accès aux images de vidéosurveillance aux personnes concernées

Les personnes ont le droit d’accéder à leurs données personnelles en vertu de la loi sur la protection des données. Cela s’applique à toute personne dont l’image reconnaissable a été capturée par un système de vidéosurveillance. Lorsqu’un contrôleur de données reçoit une demande d’accès aux données CCTV d’un individu, il doit généralement répondre dans un certain délai en fonction de la loi sur la protection des données de la juridiction. Au Ghana, selon la loi 843, cela peut être de 21 jours ou jusqu’à 40 jours si d’autres données personnelles sont impliquées. Afin d’accélérer le traitement de la demande, le responsable du traitement peut demander à la personne de fournir une indication raisonnable de la date et de l’heure de la séquence souhaitée. Si l’enregistrement a été supprimé au moment où la demande est reçue en raison de l’expiration de la période de conservation, la personne doit être informée que la séquence n’existe plus. Si une demande d’accès a été reçue, les images ne doivent pas être purgées tant que la demande n’a pas été satisfaite.

Auteur: Emmanuel K. Gadasu (Délégué à la protection des données, IIPGH et consultant et praticien en confidentialité des données chez Information Governance Solutions) Pour commentaires, contacter l’auteur ekgadasu@gmail.com ou portable : +233-243913077