Automatické rozpoznávanie evidenčných čísel (ANPR) kamery sú tu už dlhší čas. Technológia optického rozpoznávania znakov na čítanie a rozpoznávanie ŠPZ vozidiel je skvelým nástrojom na presadzovanie dopravných predpisov a tým aj tvorbu bezpečnejších a menej preťažených ciest. Mnohí ľudia však považujú ANPR kamery za hrozbu pre svoje súkromie, najmä ak dokážu zachytiť aj ich tváre. Ich obavy z porušenia súkromia sa môžu zdať prehnané, ale vzhľadom na škandály, do ktorých boli v posledných rokoch zapojené rôzne spoločnosti, sú tieto obavy úplne legitímne.
Tento článok preto nebude o presviedčaní, aké užitočné sú ANPR kamery. Veríme však, že keď sa dostanete k poslednej vete, uvidíte, že tieto kamery chránia nielen cesty, ale aj citlivé údaje.
Ako je regulovaná bezpečnosť údajov?
V dôsledku obrovského množstva údajov mnohé spoločnosti ukladajú tieto dáta do cloudu. Pri používaní cloudovej služby sa iba časť skutočných údajov nachádza v počítači, zatiaľ čo väčšina je uložená v cloude. To však vytvára nový problém: ak informácie nie sú na zariadení, ale na serveroch tretej strany, kto je zodpovedný za ich ochranu? A čo je ešte dôležitejšie, čo zaručuje ich bezpečnosť?
Keďže evidenčné čísla a podobizeň osoby možno považovať za citlivé údaje, sú chránené zákonom. Ten zvyčajne určuje, kto môže používať údaje získané z ANPR kamier, ako dlho sa tieto údaje môžu uchovávať a aké ďalšie požiadavky týkajúce sa súkromia sa uplatňujú. Tieto zákony sa však líšia od krajiny ku krajine. Napríklad Kanada, Austrália, Nový Zéland, Čína, Japonsko, krajiny Afriky a Blízkeho východu, všetkých 50 štátov USA a dokonca aj členské štáty ASEAN (Združenie národov juhovýchodnej Ázie) majú svoje vlastné predpisy. Inými slovami, dodržiavanie regulácií nie je jednoduché — pokiaľ nie ste v Európskej únii. Pretože v EÚ existuje Všeobecné nariadenie o ochrane údajov (GDPR), ktoré prísne upravuje, ako môžu byť osobné údaje zhromažďované, uchovávané a používané vo všetkých členských štátoch.
ANPR a GDPR
Keďže GDPR považuje ochranu osobných údajov za posvätnú, každý výrobca zapojený do zhromažďovania, šifrovania, uchovávania a zdieľania údajov musí dodržiavať súbor prísnych pravidiel, inak mu hrozí pokuta, ktorá môže dosiahnuť 20 000 000 € alebo ešte viac. Prísnosť GDPR a vysoké sankcie zabezpečujú, že spoločnosti zhromažďujúce citlivé údaje s nimi zaobchádzajú s maximálnou bezpečnosťou. Bez ohľadu na to, či máte občianstvo v štáte EÚ, máte tzv. „právo na zabudnutie“. To vám umožňuje požiadať spoločnosť spadajúcu pod GDPR o vymazanie akýchkoľvek osobných údajov o vás, pokiaľ máte čistý register trestov a zhromaždené údaje nie sú vyňaté z pravidla o vymazaní.
Informácie o evidenčnom čísle, obrázok vozidla a snímka tváre sa považujú za vysoko citlivé osobné údaje a sú preto chránené podľa GDPR. Každý, kto používa ANPR softvér alebo hardvér v EÚ, musí zaručiť, že jeho riešenia sú v plnom súlade s prísnymi európskymi zákonmi. Adaptive Recognition začala vyrábať riešenia kompatibilné s GDPR ešte predtým, než nariadenie vstúpilo do platnosti, a v tejto praxi pokračuje dodnes. Keď sa údaje o ŠPZ automaticky načítajú do produktu Carmen®, všetky nahrané výsledky sa spracúvajú cez šifrovaný kanál a na požiadanie môžu byť z databáz vymazané. To isté platí pre naše ANPR kamery – najmä tie, ktoré vykonávajú rozpoznávanie ŠPZ – bez ohľadu na to, či sa používajú na kontrolu prístupu, monitorovanie dopravy alebo na presadzovanie rýchlosti a pravidiel cestnej premávky.
Dokonca aj ANPR Cloud, naše cloudové SaaS riešenie ANPR, ktoré funguje na platformách tretej strany Amazon Web Services (AWS), je plne v súlade s požiadavkami GDPR. Údaje sa používajú iba na proces rozpoznávania – trvajúci len 80–200 milisekúnd – a následne sú dočasne uložené na mimoriadne šifrovaných webových serveroch Amazonu, kým nie sú úplne vymazané. Okrem toho používame komunikačný kanál HTTPS a nikdy nezverejňujeme obrázky odoslané do ANPR Cloud. Navyše si nikdy nenárokujeme vlastníctvo žiadneho obsahu, ktorý odošlete do rozhrania API ANPR Cloud.
Zaobchádzanie s ANPR údajmi vo zvyšku sveta
Hoci mnohí stále považujú GDPR za prehnané, čoraz viac krajín ho uznáva ako účinný spôsob ochrany práv občanov na súkromie údajov. Dá sa bezpečne povedať, že GDPR je iba začiatok; vzhľadom na exponenciálne rastúce množstvo údajov a verejnú odozvu možno čoskoro očakávať podobné alebo ešte prísnejšie zákony o ochrane osobných údajov.
Vďaka spolupráci medzi EÚ a Organizáciou pre hospodársku spoluprácu a rozvoj (OECD) majú štáty mimo EÚ už k dispozícii usmernenia na vytváranie regulácií podobných GDPR. USA a mnohé členské štáty EÚ prijali právne predpisy v súlade s týmito odporúčaniami, zatiaľ čo viaceré ďalšie krajiny majú príslušné zákony v procese schvaľovania. Niektoré krajiny Blízkeho východu a severnej Afriky prijali svoju legislatívu o ochrane údajov ešte pred tým, ako GDPR nadobudlo účinnosť. Spojené arabské emiráty schválili relevantné zákony počas pandémie COVID v roku 2020. Čína prijala v roku 2021 zákon o ochrane osobných údajov (PIPL), ktorý definuje osobné informácie a reguluje spracovanie, uchovávanie a prenos údajov.
Skôr či neskôr, nech už pôjdete kamkoľvek, informácie o evidenčných číslach, obrázky vozidiel a snímky tváre zachytené cez čelné sklo budú považované za vysoko citlivé osobné údaje neprístupné nikomu okrem strán, ktoré ich zhromažďujú. V Adaptive Recognition berieme obavy občanov a používateľov o prístup k ich údajom veľmi vážne. Aby sme zaručili súlad s predpismi o ochrane súkromia a tým aj budovali dôveru zákazníkov, všetky naše ANPR kamery a softvér – nehovoriac o pasových čítačkách a ID skeneroch – vyrábame v súlade so všetkými existujúcimi zákonmi o ochrane údajov na celom svete.
Máte otázky alebo dopyty? Sme tu, aby sme vás podporili na každom kroku:
