Robot z kamerą w domu lub firmie: osiem pytań o prywatność i RODO
Robot wyposażony w kamerę, mikrofon i mapę otoczenia może przetwarzać znacznie więcej informacji niż zwykłe urządzenie AGD. W domu może zobaczyć domowników, dokumenty, ekran komputera i układ pomieszczeń. W firmie może rejestrować pracowników, klientów, procesy produkcyjne i informacje stanowiące tajemnicę przedsiębiorstwa.
Poniższy materiał ma charakter informacyjny i nie zastępuje indywidualnej analizy prawnej.
1. Czy robot faktycznie rejestruje dane?
Nie każda kamera zapisuje obraz. Część urządzeń analizuje go lokalnie i natychmiast usuwa. Inne przesyłają klatki do chmury, zapisują nagrania lub udostępniają je operatorowi. Trzeba sprawdzić dokumentację, a nie opierać się na ogólnym stwierdzeniu „kamera służy tylko nawigacji”.
2. Jaki jest cel przetwarzania?
Cel powinien być konkretny: omijanie przeszkód, ochrona obiektu, zdalna pomoc lub dokumentowanie inspekcji. Dane nie powinny być później wykorzystywane w niepowiązany sposób bez odpowiedniej podstawy i informacji dla osób, których dotyczą.
3. Gdzie odbywa się analiza?
Przetwarzanie lokalne zwykle ogranicza transfer danych, ale nie usuwa wszystkich ryzyk. Chmura może zapewnić bardziej zaawansowane funkcje, lecz zwiększa liczbę podmiotów, lokalizacji i systemów mających dostęp do informacji.
4. Kto ma dostęp?
Warto sprawdzić role użytkowników, historię logowań, uwierzytelnianie wieloskładnikowe i zasady dostępu serwisu. Szczególnej uwagi wymaga teleoperacja, podczas której zewnętrzny operator może widzieć otoczenie robota w czasie rzeczywistym.
5. Jak długo dane są przechowywane?
Zasada minimalizacji oznacza, że nie należy przechowywać nagrań dłużej, niż wymaga cel. Użytkownik powinien móc usunąć historię, mapę oraz konto, a przed sprzedażą urządzenia wykonać bezpieczny reset.
6. Czy osoby są właściwie informowane?
W firmie pracownicy i goście muszą wiedzieć, że w przestrzeni działa urządzenie rejestrujące. Informacja powinna wyjaśniać administratora danych, cel, zakres i prawa osoby. Sam mały symbol kamery na robocie może być niewystarczający.
7. Czy robot rozpoznaje twarz lub głos?
Funkcje biometryczne mogą wiązać się ze szczególnie chronionymi danymi. Należy odróżnić zwykłe wykrycie sylwetki od identyfikowania konkretnej osoby. Im bardziej wrażliwa funkcja, tym silniejszego uzasadnienia i zabezpieczeń wymaga.
8. Co stanie się po zakończeniu wsparcia?
Urządzenie pozostające w domu przez wiele lat musi otrzymywać poprawki bezpieczeństwa. Trzeba wiedzieć, czy po wyłączeniu chmury zachowa podstawowe funkcje oraz jak wyeksportować lub usunąć dane.
Dom a przedsiębiorstwo
RODO co do zasady nie stosuje się do czysto osobistej lub domowej aktywności, ale wyjątek nie zawsze obejmuje nagrywanie przestrzeni publicznej, pracowników domowych lub szerokie udostępnianie materiału. W przedsiębiorstwie odpowiedzialność jest wyraźniejsza: firma musi określić podstawę, cel, retencję i zabezpieczenia.
Lista przed zakupem
- polityka prywatności konkretnego modelu,
- miejsce przetwarzania i przechowywania danych,
- możliwość wyłączenia nagrywania i chmury,
- okres aktualizacji,
- procedura usuwania konta i map,
- zasady teleoperacji,
- podmioty mające dostęp do danych.
Ocena skutków i zasada privacy by design
W zastosowaniach stwarzających wysokie ryzyko firma może potrzebować oceny skutków dla ochrony danych. Lepiej ograniczać zbieranie danych już na etapie projektu: kierować kamerę tylko na obszar pomiaru, rozmywać osoby, analizować lokalnie i zapisywać zdarzenie zamiast ciągłego filmu.
Dane pracowników
Relacja pracodawca–pracownik utrudnia opieranie monitoringu na zgodzie, ponieważ zgoda może nie być w pełni dobrowolna. Wdrożenie powinno mieć proporcjonalny cel i nie prowadzić do nieuzasadnionej, ciągłej obserwacji wydajności.
Umowa z dostawcą
- rola producenta i operatora chmury,
- lokalizacja serwerów i transfery poza EOG,
- lista podwykonawców,
- czas zgłaszania incydentu,
- zwrot lub usunięcie danych po zakończeniu usługi,
- prawo do audytu i informacje o zabezpieczeniach.
Praktyczny test prywatności
Przed uruchomieniem przejdź trasę robota i sprawdź, co faktycznie widzi. Kamera zamontowana nisko może rejestrować inne dane niż monitoring sufitowy: zawartość biurek, dokumenty i ekrany. Test powinien obejmować także podgląd z konta zwykłego użytkownika i administratora.
Ocena RoboMorrow
Robot z kamerą powinien być oceniany jak połączone urządzenie cyfrowe, a nie tylko maszyna mechaniczna. Brak jasnej odpowiedzi na pytanie o dane jest poważnym sygnałem ostrzegawczym.