主頁(http://www.130131.com):CCTV系統(tǒng)的合法性
《英國1998數(shù)據(jù)保護法令》由8條數(shù)據(jù)保護法規(guī)構(gòu)成,它們直接影響到CCTV系統(tǒng)設(shè)計、安裝和操作的五個領(lǐng)域,其中包括:注冊(registration)、標識(signage)、系統(tǒng)設(shè)計(system design)、記錄(recording)和安全(security)。 數(shù)據(jù)保護法規(guī) 這些法規(guī)包含在1998數(shù)據(jù)保護法令之中,其要求的個人數(shù)據(jù)是泛指與某活動個體相關(guān)的一切資料,在處理時須遵循以下規(guī)定: ﹒公正合法的處理程序; ﹒數(shù)據(jù)處理只可用于受限制的目的; ﹒適當性、相關(guān)性、使用恰當; ﹒準確性; ﹒如無必要,數(shù)據(jù)應(yīng)及時刪除; ﹒依照原始數(shù)據(jù)進行處理,不可妄改; ﹒安全性; ﹒如無恰當?shù)谋Wo措施,不可將數(shù)據(jù)傳遞給歐洲經(jīng)濟區(qū)之外的國家。 注冊(Registration) 依照該法令,信息委員辦公室(The Office of Information Commissioner)要求所有“使用CCTV系統(tǒng)處理個人數(shù)據(jù)”的人都必須進行注冊,包括所有的電子監(jiān)視和存儲系統(tǒng),無論是模擬的還是數(shù)字的,是嵌入式的,還是聯(lián)網(wǎng)的或基于IP的。 注冊意味著給CCTV系統(tǒng)增加了一個入口,并提供一份文檔,包括以下聲明: ﹒監(jiān)控的內(nèi)容; ﹒監(jiān)控目的,例如減少犯罪或監(jiān)控工作人員的行為; ﹒負責數(shù)據(jù)處理的人員; ﹒所有可以訪問該系統(tǒng)的人。 所有可以訪問系統(tǒng)的人包括IT工作人員和工程安裝商或維護公司,這些都必須予以公布。在安裝時注冊這些信息,將更有利于確保從試運行之后的所有的系統(tǒng)測試都會依法進行。 標識(Signage) 信息委員會規(guī)定的操作守則指出,必須在操作現(xiàn)場將人們通告CCTV系統(tǒng)正在運行當中。通常采用的方式是在顯眼處張貼適當尺寸大小的通知,讓進入監(jiān)視區(qū)域的人們都可以看到。 不過,標識并非只是簡單地聲明“CCTV正在運行中”,該法令要求必須通告以下信息: ﹒負責該監(jiān)控系統(tǒng)的個人或組織的信息; ﹒監(jiān)視目的; ﹒監(jiān)控系統(tǒng)相關(guān)聯(lián)系人的詳細信息。 但如果監(jiān)視系統(tǒng)是被設(shè)計在隱蔽的環(huán)境下進行,則可以不需要張貼標識。不過,CCTV操作守則規(guī)定,隱蔽記錄只有在監(jiān)視系統(tǒng)的操作者已經(jīng)確定了某些犯罪行為,需要使用監(jiān)視手段獲得證據(jù)時才可能批準,并且需要對標識是否會妨礙獲取證據(jù),以及監(jiān)視的時間進行評估。 另外,雖然上面提到的三項證明和文件都已經(jīng)成為了標識的樣板內(nèi)容,CCTV操作守則也要求準備適當?shù)臉俗R,但是,正如平時所想象的那樣,成功的罪案起訴卻并不需要這些。
設(shè)計(system design) 數(shù)據(jù)保護的一條重要原則是信息的使用應(yīng)具有恰當性、相關(guān)性且使用適度!度藱(quán)法案》(the Human Rights Act)的一個核心要求是保護個人隱,這意味著工程安裝商必需要注意以下幾點: ﹒攝像機的數(shù)目和角度應(yīng)適當,滿足監(jiān)視目的但決不過度; ﹒攝像范圍不應(yīng)涉及無需記錄的個人隱私; ﹒攝像機的位置應(yīng)尊重相鄰建筑物內(nèi)的個人隱私,可通過物理屏蔽和私人分區(qū)來實現(xiàn),如果私人區(qū)域處于攝像機的視野范圍內(nèi),則必須征詢當事人的意見。 最后,圖像質(zhì)量必須足夠清晰,以達到一定的目的。 記錄(recording) CCTV圖像記錄有四個主要問題——可追溯性(traceability)、保存(retention)、訪問(access)和隱私(privacy)。 可追溯性(Traceability) 為了確保機密性,所有圖像都必須是完全可追溯的。這意味著每個圖像都必須能夠提供記錄的日期和時間、記錄的設(shè)備和媒介,以及記錄資料的負責人。這些可以通過記錄好的操作日記和帶標記的磁帶來實現(xiàn)。 保存(Retention) 某些記錄可用作證據(jù),這些記錄的查詢索引必須完整的記載下來。其中包括在操作日記中記錄下圖像從系統(tǒng)中提取,用作法律訴訟的時間、原因、執(zhí)行人,以及操作的地點。 通常,CCTV圖像的保留不超過31天。不過,除了數(shù)據(jù)保護法中建議圖像不應(yīng)保留“不必要的更長時間”之外,并沒有強制性的時間限制。標準的31天時間已經(jīng)形成了慣例。 適當?shù)臅r間限制可以因行業(yè)的不同而有異,但都應(yīng)使其顯得合理。在醫(yī)療系統(tǒng)和環(huán)境安全中,如休閑場所或工廠等,這個時間周期可能達到兩個月;而在零售業(yè)中,可能只有兩個星期;對于公共酒吧,則可能是一個星期甚至更少。 訪問(access)和隱私(privacy) 在記錄圖像中被涉及到的每一個人都有權(quán)利接觸圖像資料。只有一個例外:該請求可能會妨礙犯罪行為的偵查或預防,或者他們可能阻礙罪犯的抓捕或起訴。 遵循這條規(guī)定并不像聽起來那樣簡單,訪問權(quán)可能成為CCTV系統(tǒng)使用者沉重的負擔。數(shù)據(jù)保護法令的條款規(guī)定,組織者對記錄圖像的每項應(yīng)用每次查閱最多只能收取US$18的費用。為瀏覽者提供這些圖像的成本,不管是記錄的還是打印的,可能都要比這個高得多,因為提供的圖像無法識別第三方,因而需要被編輯。 安全(security) 信息安全是一條重要的保護原則,包括以下兩個要點: ﹒系統(tǒng)的物理安全,資料存放的周圍環(huán)境和對它的訪問記錄; ﹒系統(tǒng)的電子安全性,尤其是網(wǎng)絡(luò)和基于IP的系統(tǒng)。 磁帶應(yīng)該存放在鎖好的柜子中,對記錄資料的訪問,包括維護人員都應(yīng)該嚴格填寫訪問日記。
(中國集群通信網(wǎng) | 責任編輯:陳曉亮) |