Política de privacidade do vídeo

Em Irisity, desenvolvemos software de análise de vídeo para melhorar a segurança da nossa sociedade, mantendo ao mesmo tempo o máximo respeito pela integridade pessoal. Visamos aplicações em que os efeitos positivos em termos de redução dos danos pessoais e materiais são elevados, ao mesmo tempo que a invasão da privacidade e da integridade pessoal é tão limitada quanto possível.

Esta política explica como os dados de vídeo são geridos em Irisity de forma a cumprir os interesses legítimos dos nossos clientes e os nossos próprios interesses legítimos de melhorar os nossos sistemas e serviços através da utilização de aprendizagem automática e tecnologia semelhante.

Irisity visão geral dos serviços

O principal objetivo do processamento de dados de vídeo do Irisityé reagir em tempo real a invasões de propriedade privada, comportamentos violentos e outras actividades criminosas ou indesejadas. Os nossos sistemas utilizam análises de vídeo automatizadas para filtrar o fluxo de vídeo das câmaras ligadas. Quando algo suspeito acontece, um pequeno clip de vídeo é normalmente enviado a um operador humano para avaliar a situação e tomar medidas, se necessário. Uma vez que o vídeo só é mostrado aos operadores humanos quando é identificada uma situação suspeita, a necessidade de os operadores humanos verem as transmissões em direto das câmaras é minimizada.

Uma grande parte das nossas instalações de segurança ligadas é utilizada para monitorizar áreas em alturas em que ninguém deveria estar na área monitorizada, como estaleiros de construção à noite ou lojas de retalho durante o horário de encerramento. Qualquer indivíduo apanhado em vídeo nestas instalações é um intruso (intencional ou não), e o risco de captar indivíduos inocentes em vídeo é muito reduzido.

Embora o nosso foco principal seja a resposta a alarmes e a proteção da privacidade, o nosso sistema também suporta a gravação de vídeo e várias formas de visualização em direto a partir de câmaras ligadas. Cada cliente é responsável por avaliar a necessidade e proporcionalidade das funcionalidades do seu sistema ativado, tendo em conta as circunstâncias específicas de cada instalação de segurança.

Alguns dos nossos sistemas incluem módulos opcionais de alto risco, como o reconhecimento facial e a pesquisa de texto livre, que envolvem o processamento de identificadores biométricos ou a pesquisa forense avançada. Estes módulos estão desactivados por defeito e só são activados mediante pedido explícito do cliente, sujeito às verificações de conformidade legal dos utilizadores e à conclusão de uma avaliação do impacto da proteção de dados. Quando o módulo de Reconhecimento Facial é explicitamente ativado por um cliente, Irisity processará os modelos biométricos estritamente para os fins definidos pelo cliente e apenas como um processador que actua de acordo com as suas instruções documentadas. Os nossos sistemas são utilizados na indústria da segurança, para proteger bens e pessoas, nunca com o objetivo de perseguir ou monitorizar indivíduos inocentes.

Aprendizagem automática

Quase todos os sistemas de análise de vídeo de última geração utilizam a aprendizagem automática, e os nossos sistemas não são exceção. Os sistemas de aprendizagem automática são treinados através da utilização de dados de treino representativos que contêm exemplos reais da tarefa que os sistemas foram concebidos para realizar. Por exemplo, para treinar um sistema de aprendizagem automática para detetar janelas partidas, é necessário treiná-lo numa base de dados de exemplos de janelas partidas em diferentes situações. Para desenvolver e melhorar os nossos sistemas, precisamos de armazenar dados de exemplos de várias instalações de segurança.

Mascaramento e anonimização

Em muitas instalações, partes do vídeo são ocultadas, de modo a que apenas as partes relevantes da cena visível para a câmara sejam gravadas ou monitorizadas. Por exemplo, no caso de uma câmara que cubra um estaleiro de construção em que uma ciclovia pública também esteja incluída na imagem, a parte pública da cena é normalmente ocultada. Mesmo que uma câmara seja montada de forma a parecer cobrir uma área pública, as partes públicas são, de facto, muitas vezes ocultadas da gravação e análise. Nalgumas instalações, utilizamos também deliberadamente uma resolução demasiado baixa para permitir a identificação de indivíduos.

Em instalações sensíveis, como escolas, utilizamos frequentemente a anonimização completa. Neste caso, todos os indivíduos detectados são mascarados de branco ou substituídos por versões de baixa resolução, ocultando completamente a identidade de quaisquer indivíduos visíveis no vídeo. Desta forma, o nosso sistema pode detetar actividades suspeitas sem expor qualquer identidade pessoal, conseguindo assim um bom equilíbrio entre a prevenção do crime e a proteção da integridade pessoal.

Responsabilidades legais em matéria de proteção de dados

Os dados de vídeo das câmaras de segurança, cuja resolução e qualidade são suficientemente elevadas para permitir a identificação de indivíduos, são considerados dados pessoais pelo Regulamento Europeu de Proteção de Dados (RGPD), e processamos todos esses dados de acordo com este regulamento.

Relativamente aos dados de vídeo processados nos nossos sistemas, os nossos clientes são os responsáveis pelo tratamento dos dados, enquanto o Irisity é o processador de dados. Isto significa que cada cliente é responsável por avaliar se tem o suporte legal necessário para utilizar sistemas de segurança baseados em câmaras em cada caso específico. Os regulamentos relativos à vigilância por câmaras exigem que os clientes façam uma avaliação caso a caso para cada câmara ou grupo de câmaras, ponderando os impactos negativos da vigilância na privacidade com os efeitos positivos da redução da criminalidade ou dos danos materiais. Os nossos clientes têm o controlo das definições de configuração, como a ocultação de áreas irrelevantes, e a forma como estas definições são configuradas pode ser uma parte essencial da motivação legal do cliente. Por exemplo, uma determinada instalação de câmara pode ser legalmente aceitável apenas se as áreas públicas irrelevantes contidas no campo de visão da câmara forem ocultadas.

Enquanto processador de dados, o Irisity processa vídeos de acordo com as instruções de cada cliente, conforme documentado nos acordos escritos com os clientes. Temos a responsabilidade legal de garantir a segurança e a integridade do processamento e fazemos tudo o que está ao nosso alcance para garantir que os dados de vídeo são tratados com o máximo de cuidado e proteção.

Utilização de vídeo nos sistemas Irisity

Irisitysuportam muitas funcionalidades diferentes de processamento de vídeo, com grandes possibilidades de personalização em função das características locais de cada instalação de segurança. Cada cliente decide quais as funcionalidades a utilizar com base na sua própria consideração de interesse legítimo, de acordo com o RGPD, os regulamentos de vigilância por câmara e outras leis, regulamentos e directrizes aplicáveis.

Os seguintes recursos principais de processamento de vídeo são suportados nos sistemas Irisity :

• O vídeo em fluxo contínuo pode ser analisado para detetar actividades humanas suspeitas, como a entrada ilegal em zonas restritas ou comportamentos violentos. Quando tal atividade é detectada, podem ser enviados pequenos clips de vídeo a operadores humanos para avaliação e tomada de medidas.
• O vídeo em fluxo contínuo pode ser analisado para detetar incêndios, adulteração de câmaras, problemas de qualidade de vídeo e algumas outras funcionalidades de análise não diretamente relacionadas com a atividade humana.
• O vídeo em fluxo contínuo pode ser ocultado e anonimizado para esconder a identidade humana.
• Quando ativado, o streaming de vídeo pode ser analisado utilizando o reconhecimento facial para comparar os indivíduos detectados com as listas de observação definidas pelo cliente, sujeito à legislação aplicável e à análise humana.
• O vídeo pode ser gravado de acordo com horários definidos, com eliminação automática após um determinado tempo de retenção configurável.
• Em algumas instalações, os operadores humanos podem ver o vídeo em direto das câmaras, mesmo quando não há alarmes activos.

Utilização de vídeo na I&D interna

Irisity pode recolher amostras de dados de vídeo de instalações de segurança para utilização na nossa I&D interna. Para essa recolha de dados, a Irisitiy é o responsável pelo tratamento de dados ou o processador de dados, consoante o estabelecido em cada acordo com o cliente. Este processamento é apoiado pelo interesse legítimo da Irisitiy e/ou dos seus clientes em melhorar os seus produtos e serviços para prevenir melhor as actividades criminosas.

Este tratamento é efectuado para os seguintes fins:

• Resolução de problemas nos nossos sistemas para analisar e corrigir erros.
• Criar parâmetros de referência para avaliar e melhorar a nossa análise automatizada.
• Criação de conjuntos de dados para treinar modelos de análise de aprendizagem automática.

Apenas armazenamos dados de vídeo em dispositivos aprovados pelo nosso departamento de TI, sempre em unidades encriptadas e sempre atrás de firewalls, de acordo com a nossa política de segurança de TI interna documentada e com as directrizes de gestão de dados de vídeo. O acesso aos dados de vídeo é restrito ao pessoal de I&D que trabalha com actividades de I&D relacionadas.

Podemos enviar temporariamente dados de vídeo para anotação de dados efectuada por terceiros. Se esses terceiros residirem fora da UE, os dados são transferidos ao abrigo das cláusulas contratuais-tipo fornecidas pela Comissão Europeia ou utilizando outros mecanismos aprovados pela UE para garantir um bom nível de proteção de dados. Documentamos, avaliamos e tomamos continuamente medidas para minimizar os riscos envolvidos nesta transferência de dados. Por exemplo, restringimos o acesso a sistemas de armazenamento com base em endereços IP de confiança, utilizamos sempre armazenamento e transferências encriptados e aplicamos políticas de palavras-passe de armazenamento. Também nos certificamos de que os vídeos transferidos para terceiros são apenas armazenados temporariamente nos terceiros e são permanentemente eliminados assim que cada tarefa de anotação é concluída.

Não temos qualquer interesse na identidade de qualquer pessoa que possa ser identificada no vídeo gravado. Mais especificamente:

• Não fazemos qualquer esforço para categorizar ou sistematizar os dados de vídeo gravados com base em características pessoais, como o aspeto, a etnia, o vestuário ou similares.
• Nunca tratamos quaisquer outros dados pessoais, tais como nomes, números de identificação pessoal ou qualquer outro identificador de identidade pessoal ligado aos dados de vídeo, exceto se tal for exigido pela legislação aplicável.
• Nunca utilizamos dados de vídeo recolhidos para fins de I&D para qualquer outro fim. Isto significa que nunca distribuímos esses dados ao cliente original, aos proprietários de imóveis, às autoridades policiais ou a quaisquer outras agências governamentais, para além do que possa resultar da legislação aplicável.

Os dados de vídeo armazenados para fins de I&D são eliminados permanentemente assim que deixam de ser necessários para melhorar os nossos produtos e serviços. Por exemplo, eliminamos os dados quando deixam de ser representativos devido a uma resolução e qualidade de imagem obsoletas, nos casos em que se tornam disponíveis conjuntos de dados públicos que satisfazem as mesmas necessidades, quando a quantidade de dados armazenados se torna maior do que o necessário ou quando deixamos de ver espaço para melhorias nos nossos modelos de análise automatizados.

Os seus direitos

De acordo com o RGPD, o utilizador tem o direito de saber se temos vídeos armazenados em que a sua identidade é visível. Tem também o direito de obter uma cópia desses vídeos. Recorde-se que, por razões de privacidade, não desenvolvemos nem utilizamos o reconhecimento facial. Isto significa que temos

não há meios de identificar automaticamente as pessoas nos dados de vídeo, pelo que qualquer pedido de informação sobre a sua presença nos dados de vídeo gravados tem de ser processado manualmente.

Os pedidos relacionados com dados pessoais contidos em dados de vídeo gravados devem ser enviados por correio, de acordo com os detalhes na secção "Informações de contacto" abaixo. Esses pedidos devem incluir a hora e o local que pretende que examinemos e devem incluir uma fotografia muito parecida com o utilizador, de modo a podermos identificá-lo no nosso material de vídeo.

Os pedidos únicos e legítimos que abranjam um período de tempo limitado e um único local podem ser atendidos gratuitamente uma vez por ano. No caso de pedidos manifestamente infundados ou excessivos, nomeadamente devido ao seu carácter repetitivo, ou que impliquem um esforço desproporcionado, cobramos uma taxa razoável para cobrir os custos do trabalho manual envolvido.

Se acredita que Irisity actua em violação do RGPD ou de outra legislação de proteção de dados, tem o direito de apresentar uma queixa junto da Autoridade Sueca para a Proteção da Privacidade (Integritetsskyddsmyndigheten, IMY. Anteriormente, Autoridade Sueca para a Proteção de Dados, Datainspektionen). Pode obter mais informações no seu sítio Web imy.se.

Informações de contacto

A nossa equipa de Sucesso do Cliente é o principal ponto de contacto para todas as questões recebidas. Podem ser contactados emirisity ou pelo telefone +46 771-41 11 00. Para contactar o nosso responsável pela proteção de dados, contacte a equipa de Sucesso do Cliente e peça para ser reencaminhado.

Os pedidos formais, por escrito, relacionados com a exportação de dados pessoais, informações, retificação, remoção ou questões relacionadas devem ser enviados por correio para "Data Protection Officer, Irisity AB (publ), Lindholmspiren 7, 417 56 Göteborg, Sweden". Estes pedidos devem conter as suas informações de contacto e ser assinados por si. A sua carta deve conter informações tão pormenorizadas quanto possível sobre a natureza, o âmbito e o contexto do seu pedido. Precisamos também de uma prova da sua identidade para evitar pedidos não autorizados ou fraudulentos. Esta prova pode ser fornecida através da inclusão de uma cópia autenticada do seu bilhete de identidade com o seu pedido ou mostrando o seu bilhete de identidade durante uma visita pessoal ao nosso escritório. Poderemos contactá-lo para solicitar informações adicionais ou verificar as suas informações pessoais, a fim de evitar utilizações indevidas. Podemos recusar pedidos se as informações fornecidas estiverem incompletas ou se tivermos motivos para suspeitar que o pedido é fraudulento ou ilegítimo, ou se a nossa recusa estiver em conformidade com a legislação aplicável.