Видеоаналитика в ритейле и персональные данные покупателей
Торговые центры и магазины ставят камеры не для охраны, а для маркетинга: посчитать посетителей, оценить пол и возраст, поймать эмоцию у витрины. Разбираем, когда это персональные данные по 152-ФЗ, а когда нет, и что оформить, чтобы не попасть на штраф.
У входа в торговый центр висит камера. Она там не для охраны. Она считает, сколько человек зашло, сколько из них мужчины, а сколько женщины, кто задержался у витрины дольше пяти секунд. Отчёт получают маркетологи, а не охрана. Вопрос, есть ли здесь персональные данные, обычно никто не задаёт, пока не приходит проверка.
Когда камера просто считает, а когда обрабатывает персональные данные
152-ФЗ определяет персональные данные как любую информацию, которая прямо или косвенно относится к определённому человеку. Ключевое слово тут «определённому». Если система видит силуэт, считает его единицей потока и тут же забывает, речь идёт о статистике, а не о персональных данных. Другое дело, если система выделяет лицо, строит по нему цифровой шаблон и сопоставляет кадры между собой, чтобы не посчитать одного посетителя дважды. Такая система уже работает с биометрией.
На практике разница редко в самой камере. Она в настройках сервиса видеоаналитики. Одно и то же оборудование можно настроить и как анонимный счётчик, и как систему с биометрическими шаблонами. За выбор настройки отвечает не производитель камеры, а оператор, который использует данные и передаёт их подрядчику по видеоаналитике.
Почему распознавание лиц требует особого подхода
Статья 11 152-ФЗ относит к биометрическим персональным данным сведения, по которым можно установить личность человека, включая изображение лица. Обработка биометрии требует согласия в специальной форме, а не обычной галочки в договоре или объявления на входе. Закон разрешает обходиться без согласия только в узком перечне случаев, например когда обработка нужна для целей, прямо установленных законодательством, или для разовой идентификации субъекта в определённых государственных процедурах. Маркетинговый подсчёт посетителей и оценка эмоций в этот перечень не входят.
Оценка пола и возраста по лицу тоже строится на анализе биометрических характеристик, даже если система не хранит фотографию и не подписывает её именем. Роскомнадзор в разъяснениях по видеоаналитике исходит из того, что если технология умеет отличать одного человека от другого по лицу, она работает с биометрией независимо от того, что происходит с данными дальше.
Что чаще всего упускают магазины и торговые центры
- Считают, что раз данные не подписаны именем и телефоном, согласие не нужно. Для биометрии обезличенность внешнего вида не освобождает от требований статьи 11.
- Полагаются на табличку у входа «ведётся видеонаблюдение». Она покрывает охранное видеонаблюдение, но не заменяет согласие на обработку биометрических данных.
- Не проверяют, как настроен сервис видеоаналитики у подрядчика. Если поставщик решения хранит шаблоны лиц дольше сессии или передаёт их в облако для дообучения модели, это отдельная обработка, о которой оператор торгового центра может даже не знать.
- Не заключают с поставщиком видеоаналитики договор поручения на обработку персональных данных, хотя фактически именно подрядчик обрабатывает биометрию на своих серверах.
Что сделать перед установкой камер с аналитикой
Первый вопрос поставщику простой. Строит ли система биометрический шаблон лица или работает только с силуэтами и тепловыми картами. Если шаблон строится, понадобится согласие посетителей на обработку биометрических персональных данных и заметное уведомление, по которому человек может осознанно решить, входить в зону аналитики или нет.
Дальше нужно зафиксировать в договоре с подрядчиком, кто хранит шаблоны, сколько по времени и с какой целью, и оформить поручение на обработку персональных данных, если данные физически лежат у подрядчика.
Проверка компании в реестре операторов РКН
Если магазин уже относится к операторам персональных данных, стоит свериться, покрывает ли действующая политика обработки новую систему видеоаналитики, и при необходимости обновить формулировки.
Авто-аудит сайта — проверка на нарушения 152-ФЗ
Отдельно имеет смысл спросить у поставщика, какой уровень защищённости информационной системы персональных данных нужен под конкретную конфигурацию. Обработка биометрии обычно требует более строгих технических мер, чем анонимный подсчёт посетителей.
Калькулятор уровня защищённости (УЗ)
Частые вопросы
Нужно ли согласие, если камера только считает количество посетителей без распознавания лиц
Нет, если система действительно не строит биометрический шаблон и не может отличить одного человека от другого. Это стоит зафиксировать документально у поставщика оборудования, а не принимать на веру из рекламного описания.
Можно ли получить согласие на биометрию через объявление на входе в магазин
Само по себе объявление не заменяет согласие на обработку биометрических персональных данных. Нужен способ, которым человек осознанно подтверждает согласие, либо законное основание из узкого перечня, установленного статьёй 11 152-ФЗ.
Кто отвечает за нарушение, торговый центр или компания, которая поставила систему видеоаналитики
Оператором персональных данных обычно выступает торговый центр или магазин, который использует видеоаналитику для своих целей. Поставщик решения отвечает как лицо, осуществляющее обработку по поручению, но это не снимает ответственность с оператора, если договор поручения не оформлен.
Что делать, если система видеоаналитики уже установлена без оформленных документов
Стоит провести аудит. Выяснить у поставщика техническую логику работы камер, оценить, есть ли биометрическая обработка, и привести в порядок согласия, договор поручения и политику обработки персональных данных.