主頁（http://www.130131.com）：CCTV系統(tǒng)的合法性

《英國1998數(shù)據(jù)保護法令》由8條數(shù)據(jù)保護法規(guī)構(gòu)成，它們直接影響到CCTV系統(tǒng)設(shè)計、安裝和操作的五個領(lǐng)域，其中包括：注冊（registration）、標(biāo)識（signage）、系統(tǒng)設(shè)計（system design）、記錄（recording）和安全（security）。

數(shù)據(jù)保護法規(guī)
這些法規(guī)包含在1998數(shù)據(jù)保護法令之中，其要求的個人數(shù)據(jù)是泛指與某活動個體相關(guān)的一切資料，在處理時須遵循以下規(guī)定：
﹒公正合法的處理程序；
﹒數(shù)據(jù)處理只可用于受限制的目的；
﹒適當(dāng)性、相關(guān)性、使用恰當(dāng)；
﹒準(zhǔn)確性；
﹒如無必要，數(shù)據(jù)應(yīng)及時刪除；
﹒依照原始數(shù)據(jù)進行處理，不可妄改；
﹒安全性；
﹒如無恰當(dāng)?shù)谋Ｗo措施，不可將數(shù)據(jù)傳遞給歐洲經(jīng)濟區(qū)之外的國家。

注冊（Registration）
依照該法令，信息委員辦公室（The Office of Information Commissioner）要求所有“使用CCTV系統(tǒng)處理個人數(shù)據(jù)”的人都必須進行注冊，包括所有的電子監(jiān)視和存儲系統(tǒng)，無論是模擬的還是數(shù)字的，是嵌入式的，還是聯(lián)網(wǎng)的或基于IP的。

注冊意味著給CCTV系統(tǒng)增加了一個入口，并提供一份文檔，包括以下聲明：
﹒監(jiān)控的內(nèi)容；
﹒監(jiān)控目的，例如減少犯罪或監(jiān)控工作人員的行為；
﹒負(fù)責(zé)數(shù)據(jù)處理的人員；
﹒所有可以訪問該系統(tǒng)的人。
所有可以訪問系統(tǒng)的人包括IT工作人員和工程安裝商或維護公司，這些都必須予以公布。在安裝時注冊這些信息，將更有利于確保從試運行之后的所有的系統(tǒng)測試都會依法進行。

標(biāo)識（Signage）
信息委員會規(guī)定的操作守則指出，必須在操作現(xiàn)場將人們通告CCTV系統(tǒng)正在運行當(dāng)中。通常采用的方式是在顯眼處張貼適當(dāng)尺寸大小的通知，讓進入監(jiān)視區(qū)域的人們都可以看到。

不過，標(biāo)識并非只是簡單地聲明“CCTV正在運行中”，該法令要求必須通告以下信息：
﹒負(fù)責(zé)該監(jiān)控系統(tǒng)的個人或組織的信息；
﹒監(jiān)視目的；
﹒監(jiān)控系統(tǒng)相關(guān)聯(lián)系人的詳細(xì)信息。

但如果監(jiān)視系統(tǒng)是被設(shè)計在隱蔽的環(huán)境下進行，則可以不需要張貼標(biāo)識。不過，CCTV操作守則規(guī)定，隱蔽記錄只有在監(jiān)視系統(tǒng)的操作者已經(jīng)確定了某些犯罪行為，需要使用監(jiān)視手段獲得證據(jù)時才可能批準(zhǔn)，并且需要對標(biāo)識是否會妨礙獲取證據(jù)，以及監(jiān)視的時間進行評估。

另外，雖然上面提到的三項證明和文件都已經(jīng)成為了標(biāo)識的樣板內(nèi)容，CCTV操作守則也要求準(zhǔn)備適當(dāng)?shù)臉?biāo)識，但是，正如平時所想象的那樣，成功的罪案起訴卻并不需要這些。

設(shè)計（system design）
數(shù)據(jù)保護的一條重要原則是信息的使用應(yīng)具有恰當(dāng)性、相關(guān)性且使用適度。《人權(quán)法案》（the Human Rights Act）的一個核心要求是保護個人隱，這意味著工程安裝商必需要注意以下幾點：
﹒攝像機的數(shù)目和角度應(yīng)適當(dāng)，滿足監(jiān)視目的但決不過度；
﹒攝像范圍不應(yīng)涉及無需記錄的個人隱私；
﹒攝像機的位置應(yīng)尊重相鄰建筑物內(nèi)的個人隱私，可通過物理屏蔽和私人分區(qū)來實現(xiàn)，如果私人區(qū)域處于攝像機的視野范圍內(nèi)，則必須征詢當(dāng)事人的意見。

最后，圖像質(zhì)量必須足夠清晰，以達到一定的目的。

記錄（recording）
CCTV圖像記錄有四個主要問題——可追溯性（traceability）、保存（retention）、訪問（access）和隱私（privacy）。

可追溯性（Traceability）
為了確保機密性，所有圖像都必須是完全可追溯的。這意味著每個圖像都必須能夠提供記錄的日期和時間、記錄的設(shè)備和媒介，以及記錄資料的負(fù)責(zé)人。這些可以通過記錄好的操作日記和帶標(biāo)記的磁帶來實現(xiàn)。

保存（Retention）
某些記錄可用作證據(jù)，這些記錄的查詢索引必須完整的記載下來。其中包括在操作日記中記錄下圖像從系統(tǒng)中提取，用作法律訴訟的時間、原因、執(zhí)行人，以及操作的地點。

通常，CCTV圖像的保留不超過31天。不過，除了數(shù)據(jù)保護法中建議圖像不應(yīng)保留“不必要的更長時間”之外，并沒有強制性的時間限制。標(biāo)準(zhǔn)的31天時間已經(jīng)形成了慣例。

適當(dāng)?shù)臅r間限制可以因行業(yè)的不同而有異，但都應(yīng)使其顯得合理。在醫(yī)療系統(tǒng)和環(huán)境安全中，如休閑場所或工廠等，這個時間周期可能達到兩個月；而在零售業(yè)中，可能只有兩個星期；對于公共酒吧，則可能是一個星期甚至更少。

訪問（access）和隱私（privacy）
在記錄圖像中被涉及到的每一個人都有權(quán)利接觸圖像資料。只有一個例外：該請求可能會妨礙犯罪行為的偵查或預(yù)防，或者他們可能阻礙罪犯的抓捕或起訴。

遵循這條規(guī)定并不像聽起來那樣簡單，訪問權(quán)可能成為CCTV系統(tǒng)使用者沉重的負(fù)擔(dān)。數(shù)據(jù)保護法令的條款規(guī)定，組織者對記錄圖像的每項應(yīng)用每次查閱最多只能收取US$18的費用。為瀏覽者提供這些圖像的成本，不管是記錄的還是打印的，可能都要比這個高得多，因為提供的圖像無法識別第三方，因而需要被編輯。

安全（security）
信息安全是一條重要的保護原則，包括以下兩個要點：
﹒系統(tǒng)的物理安全，資料存放的周圍環(huán)境和對它的訪問記錄；
﹒系統(tǒng)的電子安全性，尤其是網(wǎng)絡(luò)和基于IP的系統(tǒng)。
磁帶應(yīng)該存放在鎖好的柜子中，對記錄資料的訪問，包括維護人員都應(yīng)該嚴(yán)格填寫訪問日記。