欧州はプライバシーとデータセキュリティに注力

欧州では、一般データ保護規則 (GDPR) によってユーザーの個人データが保護されており、この規則は公道や、店舗、映画館、ショッピングモール、銀行など、一般に公開されている場所に設置されているすべてのカメラに適用されます。

フランスなどの一部の国でも、店舗内に監視カメラを設置する場合、店舗所有者は州/市の警察機関に許可申請書を提出する手続きを経なければなりません。ここから、申請書は3か月以内に専門委員会に送られ、検討されます。ライセンスを取得した場合、申請者はビデオ監視システムの運用を省/市レベルに申告する必要があります。

これらのライセンスは 5 年間有効で、更新可能です。許可を受けて初めて監視カメラの設置作業が始まります。

GDPR 規制に準拠するには、ビデオ監視システムの実装で個人のプライバシーと自由を尊重する必要があります。監視カメラの映像で撮影されている人物が特定されれば、それは機密データとなります。これは個人データとみなされます。したがって、これらの防犯カメラシステムに関する情報と透明性を従業員に提供することは、会社または店舗のオーナーの義務です。

作業員にはカメラの存在と録画される可能性があることを知らせる必要があります。通知手段としては、標識、ロゴ、またはその他の読みやすい通信手段が挙げられます。

それだけでなく、セキュリティ カメラ システムを導入する前に、企業は録画された画像に誰がアクセスできるかを決定する必要があります。機密情報へのアクセスを定義するための明確で詳細なプロトコルを確立し、データが盗難された場合に法的責任を負うことは企業の義務です。

アメリカでは監視カメラによる録画が厳しく規制されている。

一方、米国の防犯カメラに関する法律は、公共の安全、犯罪防止、個人のプライバシーのニーズのバランスを取ることに重点を置いています。ビデオ監視システムに関する連邦規制と州規制には違いがあります。

しかし、この規制の核となる点は、プライバシーを正当に必要とする場合には、撮影前に個人の明確な同意が必要であるという点である。

米国では連邦レベルでは、非政府機関の施設における監視カメラを規制する具体的な法律は存在しない。一方、ほとんどの州では公共の場でのビデオ監視は許可されていますが、ビデオ監視による録画には厳しい規制があります。たとえば、ワシントン州では、同意なしに録音することは犯罪です。

職場で使用される機器については、カメラの手順と基準は、毎年制定される国防権限法 (NDAA) の規定に準拠する必要があります。

現在、米国では、Huawei、ZTE、Hytera、Hikvision、Dahua Technologyなどの企業が製造したコンポーネントを搭載したビデオ監視システムの使用を禁止しています。

米国、欧州ともに監視カメラで録画された画像や動画の保存に関する規制があります。たとえば、フランスではデータは 30 日以上保存されませんが、米国ではこの期間は分野に応じて 30 日から 90 日です。

ベトナムでは、出所不明の監視カメラが多数流通していること、ベトナム人のユーザーのデータが海外に保管されていること、ユーザーの情報セキュリティを確保するための基準がないなどの状況を受け、情報通信省が監視カメラに関する基本的なネットワーク情報セキュリティ要件に関する基準を発表した。主な内容の 1 つは、個人データ保護に関する規制の遵守を確実にするために、ベトナムでデータの処理、保存、活用を行う場所を設定および構成できる機能をデバイスに持たせる必要があることです。

教訓2：監視カメラ市場の約90％は中国から来ている

情報通信部は、利用者データを保護するための監視カメラの基準を公表した。監視カメラデバイスには、個人データ保護に関するベトナムの法律に準拠するために、ベトナムでデータの処理、保存、活用を行う場所を設定および構成できる機能が必要です。