Распознавание лиц в заведении и 152-ФЗ: что знать владельцу

Когда видео становится биометрией

Обычная запись камер видеонаблюдения, которую смотрят охранники, — это одно. Когда система превращает лицо в набор чисел и по нему узнаёт конкретного человека, — это уже обработка биометрических персональных данных. Закон о персональных данных (152-ФЗ, статья 11) выделяет такие данные отдельно: обрабатывать их можно только с согласия человека, за исключением случаев, прямо перечисленных в законе.

Проще говоря: камера, которая считает силуэты, людей не узнаёт. Модуль, который узнаёт лица, — узнаёт, и к нему другие требования.

Что нужно, если включаете распознавание

• Согласие. На обработку биометрических данных нужно согласие каждого, чьё лицо узнаёт система, — и гостей, и персонала. Для персонала это обычно решается документами при приёме на работу, для гостей — отдельно.
• Предупреждение на входе. Гости должны знать, что в заведении работает распознавание лиц, до того как попадут в кадр.
• Оператор данных — заведение. Если система стоит у вас и данные хранятся у вас, отвечаете за них вы.
• Хранение и защита. Отпечатки лиц должны храниться так, чтобы к ним не было лишнего доступа, и удаляться, когда больше не нужны.

Почему важно, где хранятся данные

Многие облачные сервисы отправляют видео или отпечатки лиц на свои серверы. Тогда данные ваших гостей лежат у третьей стороны, и это добавляет вопросов: кто имеет к ним доступ, где сервер, что будет при утечке.

Если анализ идёт на компьютере в самом заведении, видео и отпечатки не покидают его. В Цифровом ОКО так и устроено: всё считается на месте, наружу уходят только текстовые сводки — число гостей, пик, тревоги.

Можно ли обойтись без лиц

Да, и для многих заведений это лучший вариант. Без распознавания лиц программа считает проходы и силуэты: сколько людей вошло, вышло, сколько внутри, где пустая стойка, кто зашёл в запретную зону. Биометрические данные при этом не обрабатываются.

Чего не будет без лиц: точного числа разных людей и отделения персонала от гостей. Первое заменяет оценка по пику и входам, уточнённая сверкой с кассой (как это работает), второе — та же сверка.

Как это сделано в Цифровом ОКО

• Модуль лиц по умолчанию выключен и в базовую подписку не входит.
• Включить его может только администратор, и только после отметки, что гости предупреждены и дают согласие.
• Отпечатки лиц хранятся на компьютере в заведении и никуда не отправляются.
• Без модуля лиц программа не хранит биометрических данных вообще — только цифры проходов, события и фото тревог.

Если сомневаетесь, нужен ли вам модуль лиц, начните без него: для счёта гостей, пустой стойки и запретных зон он не нужен. Что умеет программа без лиц.