Klucz do serwerowni znika, w recepcji pojawia się osoba bez identyfikatora, a po weekendzie firma odkrywa uszkodzone wyposażenie. W takich sytuacjach monitoring kamer dla biura może dostarczyć odpowiedzi i pomóc ograniczyć straty. Nie powinien jednak działać jak narzędzie do obserwowania pracowników przy każdym biurku. Dobrze zaprojektowany system chroni ludzi, mienie i informacje, a jednocześnie respektuje prywatność oraz wymogi RODO.
Dla małej lub średniej firmy kamera to element większego planu bezpieczeństwa. Sama rejestracja obrazu nie zatrzyma włamania ani nie zabezpieczy danych klienta. Może natomiast skrócić czas reakcji, ułatwić wyjaśnienie incydentu i odstraszyć osobę, która liczy na brak kontroli. Warunek jest prosty: trzeba najpierw ustalić realne ryzyko, a dopiero potem wybierać sprzęt i miejsca montażu.
Od ryzyka do celu monitoringu kamer dla biura
Najczęstszym błędem jest kupowanie kamer dlatego, że „każda firma je ma”. Takie podejście zwykle kończy się źle ustawionym obiektywem, nagraniami o zbyt niskiej jakości albo systemem, do którego hasło zna połowa zespołu. Warto zacząć od krótkiej analizy obiektu i odpowiedzi na pytanie, co dokładnie ma chronić monitoring.
W biurze typowymi obszarami są wejście, recepcja, ciągi komunikacyjne, parking, magazyn, strefa wydawania sprzętu oraz wejście do serwerowni. W firmie obsługującej dokumenty papierowe uzasadniona może być także kontrola dostępu do archiwum. Jeżeli ryzykiem są wtargnięcia po godzinach, priorytetem będą wejścia i teren wokół budynku. Jeżeli problemem jest wynoszenie sprzętu, lepiej objąć kamerą drogę ewakuacji urządzeń niż stanowiska pracy.
Cel ma znaczenie prawne i praktyczne. W środowisku pracy monitoring wizyjny można stosować między innymi dla zapewnienia bezpieczeństwa pracowników, ochrony mienia, kontroli produkcji lub zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. Nie służy on natomiast do stałego sprawdzania, czy pracownik pracuje wystarczająco szybko, jak długo rozmawia przy ekspresie albo kto spóźnił się trzy minuty.
Warto opisać każdy punkt kamerowy prostym językiem: kamera przy wejściu ma potwierdzić, kto wszedł do obiektu; kamera w magazynie ma pomagać wyjaśniać braki w sprzęcie; kamera na parkingu ma zwiększać bezpieczeństwo osób i pojazdów. Jeżeli nie da się wskazać konkretnego celu, prawdopodobnie dana kamera nie jest potrzebna.
RODO i Kodeks pracy: granice, których nie warto testować
Nagranie umożliwiające rozpoznanie osoby jest daną osobową. Firma staje się administratorem tych danych i musi wiedzieć, dlaczego je przetwarza, kto ma do nich dostęp oraz kiedy zostaną usunięte. Nie wystarczy powiesić przy wejściu piktogramu kamery i uznać sprawę za załatwioną.
W przypadku pracowników zasady monitoringu powinny zostać określone w układzie zbiorowym pracy, regulaminie pracy albo obwieszczeniu – zależnie od organizacji firmy. Pracodawca informuje pracowników o wprowadzeniu monitoringu nie później niż dwa tygodnie przed jego uruchomieniem. Nowo zatrudniona osoba powinna otrzymać taką informację przed dopuszczeniem do pracy. Monitorowane pomieszczenia trzeba także oznaczyć w sposób widoczny i czytelny, najpóźniej dzień przed rozpoczęciem rejestracji.
Kamery nie powinny obejmować sanitariatów, szatni, stołówek, palarni ani pomieszczeń udostępnianych zakładowej organizacji związkowej. Przepisy przewidują wyjątkowe sytuacje, ale wymagają wtedy szczególnej konieczności, poszanowania godności i innych dóbr osobistych pracownika oraz zastosowania rozwiązań ograniczających naruszenie prywatności. W praktyce takie przypadki wymagają bardzo ostrożnej oceny, konsultacji i precyzyjnego uzasadnienia.
Osobnej uwagi wymaga dźwięk. Kamera z wbudowanym mikrofonem może być kusząca, lecz rejestrowanie rozmów znacząco zwiększa ingerencję w prywatność. W typowym biurze warto z niego zrezygnować. Cel ochrony mienia lub wejścia do obiektu zazwyczaj można osiągnąć obrazem, bez nagrywania słów pracowników, gości i klientów.
Nagrania co do zasady przechowuje się nie dłużej niż trzy miesiące od dnia ich zarejestrowania. Jeśli materiał stanowi dowód w postępowaniu lub pracodawca powziął wiadomość, że może nim być, okres może zostać przedłużony do czasu prawomocnego zakończenia sprawy. To nie jest argument za archiwum „na wszelki wypadek”. Krótsza retencja ogranicza ryzyko wycieku i koszty przechowywania.
Informacja dla pracowników, klientów i gości
Oznaczenie kamerą jest potrzebne, ale nie zastępuje pełnej informacji RODO. Osoba objęta monitoringiem powinna mieć możliwość poznania między innymi tożsamości administratora, celów i podstawy przetwarzania, okresu przechowywania, odbiorców danych oraz przysługujących jej praw. W praktyce przy wejściu stosuje się zwięzłą informację, a pełną klauzulę udostępnia w recepcji, w dokumentach dla pracowników lub w innym łatwo dostępnym miejscu.
Przed wdrożeniem dobrze jest wykonać analizę ryzyka dla prywatności. W niektórych przypadkach, zwłaszcza przy systematycznej obserwacji obszarów dostępnych publicznie na większą skalę, konieczna będzie ocena skutków dla ochrony danych, czyli DPIA. Nawet gdy formalnie nie jest wymagana, taka analiza pomaga uniknąć nadmiarowych kamer i źle dobranych okresów retencji.
Jaki system wybrać, aby nagranie było użyteczne
Kamera o wysokiej rozdzielczości nie zawsze rozwiązuje problem. Przy wejściu trzeba najpierw określić, czy nagranie ma umożliwić wykrycie ruchu, rozpoznanie sylwetki, czy identyfikację twarzy. Im bardziej szczegółowy obraz jest potrzebny, tym istotniejsze będą właściwy kąt widzenia, oświetlenie i odległość od obserwowanego miejsca.
W ciemnym parkingu liczy się jakość obrazu nocnego oraz właściwe doświetlenie, nie tylko liczba megapikseli na pudełku. W recepcji ważny będzie szeroki kadr bez silnego światła za plecami osoby wchodzącej. Serwerownia zwykle wymaga dyskretnego, stabilnego ujęcia drzwi i szafy rack, a nie panoramicznego widoku całego pomieszczenia.
System powinien zapewniać ciągłość zapisu przy chwilowej awarii internetu. Lokalny rejestrator z odpowiednio dobraną pojemnością dysków jest często rozsądnym rozwiązaniem, a zdalny podgląd może stanowić dodatek. Chmura również może być właściwa, ale przed wyborem trzeba sprawdzić, gdzie przetwarzane są dane, kto jest dostawcą, jakie są zasady dostępu i czy zawarto odpowiednie umowy powierzenia przetwarzania danych.
Nie należy też oszczędzać na zasilaniu awaryjnym. Krótki zanik prądu może wyłączyć kamery, rejestrator, przełącznik sieciowy i dostęp zdalny dokładnie wtedy, gdy system jest najbardziej potrzebny. Zasilacz UPS dla kluczowych elementów oraz kontrola stanu dysków to małe decyzje, które mają duże znaczenie podczas incydentu.
Monitoring to także element cyberbezpieczeństwa
Kamery IP są urządzeniami sieciowymi. Jeśli pozostaną z fabrycznym hasłem, nieaktualnym oprogramowaniem lub są dostępne bezpośrednio z internetu, mogą stać się wejściem do firmowej sieci. Taki scenariusz nie jest teorią – przejęte urządzenie może służyć do podglądu obrazu, a w gorszym przypadku do dalszego ataku na zasoby firmy.
Bezpieczny projekt zakłada oddzielenie monitoringu od sieci, w której pracują komputery, serwery i systemy księgowe. Dostęp administracyjny powinien mieć ograniczona grupa osób, a każdy użytkownik powinien korzystać z własnego konta, silnego hasła i – gdy system to umożliwia – uwierzytelniania wieloskładnikowego. Warto wyłączyć niepotrzebne usługi, regularnie aktualizować firmware oraz kontrolować logi logowania i zmiany konfiguracji.
Szczególną ostrożność trzeba zachować wobec aplikacji mobilnych i usług zdalnego podglądu. Wygoda nie może oznaczać przekazania obrazu z firmy do niezweryfikowanej usługi albo udostępnienia jednego konta wszystkim kierownikom. Dostęp powinien być nadawany zgodnie z rolą – recepcja nie musi widzieć nagrań z magazynu, a administrator techniczny nie potrzebuje prawa do nieograniczonego eksportu materiału.
Procedura po incydencie jest równie ważna jak kamera
Kiedy dochodzi do kradzieży, konfliktu lub uszkodzenia mienia, emocje sprzyjają pochopnym decyzjom. Zespół powinien wiedzieć, kto sprawdza nagranie, kto może je zabezpieczyć i w jakich okolicznościach materiał jest przekazywany policji, ubezpieczycielowi lub innym uprawnionym podmiotom. Eksport nagrania warto odnotować: wskazać datę, zakres materiału, osobę dokonującą operacji i powód.
Nie należy wysyłać fragmentów wideo przez prywatny komunikator ani udostępniać ich „dla pewności” szerokiemu gronu pracowników. Takie działania łatwo zamieniają incydent bezpieczeństwa w problem z ochroną danych osobowych. Dobra procedura przewiduje także okresowe testy: czy nagranie faktycznie się zapisuje, czy zegar urządzeń pokazuje właściwą godzinę i czy uprawniona osoba potrafi szybko odnaleźć potrzebny materiał.
W Ceprobi traktujemy monitoring jako część bezpieczeństwa firmy, obok sieci, kopii zapasowych, kontroli dostępu i ochrony danych. Najlepszy system nie rzuca się w oczy na co dzień, ale w krytycznym momencie działa przewidywalnie, legalnie i bez gorączkowego szukania hasła do rejestratora. Zanim zamontujesz pierwszą kamerę, przejdź trasę od wejścia do serwerowni i zapytaj: jakie ryzyko chcemy ograniczyć, jak ma wyglądać reakcja oraz czy naprawdę potrzebujemy rejestrować ten konkretny obszar.