Conformità CCTV e Data Protection Act (UK)

Introduzione

Il Data Protection Act 1998 del Regno Unito stabilisce regole per gestire e proteggere immagini riprese da telecamere a circuito chiuso (CCTV). Linee guida ulteriori sui requisiti legali per filmati CCTV sono state emanate nel 2000 e nel 2008. Obiettivo: bilanciare esigenze di chi usa CCTV e privacy dei ripresi.

Principi

L'Act include principi guida per chi raccoglie dati su individui, inclusi filmati CCTV. Un'organizzazione può ottenere dati solo per scopi leciti e non più del necessario. Le informazioni devono essere accurate e aggiornate. Non vanno conservate oltre il necessario e vanno protette da uso illecito, danneggiamento accidentale o furto.

Linee guida per telecamere

La legge richiede che chi vuole installare CCTV decida prima uso e scopo: valutare se c'è una ragione valida, stabilire chi è legalmente responsabile della conformità e chi monitora la conformità, definire politiche di sicurezza e divulgazione. L'organizzazione deve documentare le politiche e notificare l'Office of the Information Commissioner. Le telecamere devono riprendere solo le aree previste nel piano.

Diritti dei ripresi

Chiunque sia ripreso da CCTV ha diritto di vedere il filmato. Chi gestisce il sistema deve avere un modulo di richiesta accesso che specifichi come confermare l'identità e quali info servono per localizzare le immagini. Si può chiedere una tariffa, ma la legge britannica la limita (al marzo 2012) a 16 $. Ricevuta tariffa e modulo, l'organizzazione ha 40 giorni per rispondere.

Conservazione

Le linee guida CCTV dell'organizzazione devono specificare per quanto tempo conserva i filmati. Scaduto il termine, deve cancellarli. Durante la conservazione, l'accesso è limitato a personale designato e la visione solo in area riservata. Se qualcuno deve portar via filmati, l'organizzazione deve registrare chi li rimuove, il motivo, quando sono stati registrati e in che formato sono memorizzati.