Inteligentne okulary a prywatność: UODO ostrzega, kto naprawdę odpowiada za nagrania

Wyglądają jak zwykłe oprawki, a w środku kryją kamerę, mikrofon i połączenie z siecią. Inteligentne okulary wchodzą do codziennego użytku, a Urząd Ochrony Danych Osobowych wydaje właśnie ostrzeżenie dotyczące odpowiedzialności prawnej związanej z używaniem tego sprzętu.

Najważniejsze:

• Utrwalenie czyjejś twarzy lub głosu inteligentnymi okularami może stanowić przetwarzanie danych osobowych objęte przepisami RODO, odpowiada za to użytkownik sprzętu.
• Granicą jest cel i zasięg: nagranie wyłącznie na prywatny użytek jest wyłączone spod RODO, ale jego udostępnienie, choćby w zamkniętej grupie, już nie.
• Badanie przeprowadzone przez francuski organ ochrony danych wskazuje, że ryzyko dla prywatności związane z tym sprzętem dostrzega 67 proc. ankietowanych.
• UODO zwraca uwagę, że używanie takich okularów jest niedopuszczalne w miejscach, gdzie prawo do prywatności podlega szczególnej ochronie.
• Dane zebrane przez okulary mogą trafiać do państw, które nie gwarantują standardów ochrony porównywalnych z unijnymi.

Dlaczego okulary są groźniejsze niż smartfon, choć prawo traktuje je tak samo

Smartfon ma kamerę i mikrofon. Kamera sportowa też nagrywa. Pod względem prawnym mechanizm odpowiedzialności jest identyczny: utrwalenie wizerunku lub głosu innej osoby poza sferą czysto prywatną podlega tym samym regulacjom niezależnie od użytego urządzenia. Różnica leży jednak w tym, co widać, albo czego nie widać.

Gdy ktoś unosi telefon, osoby w pobliżu mają realną szansę to zauważyć i zareagować. Inteligentne okulary nie dają żadnego czytelnego sygnału: kamera jest ukryta w oprawkach, nagrywanie może trwać nieprzerwanie, a otoczenie nie ma możliwości stwierdzenia, czy jest rejestrowane. Ta niewidoczność, dla użytkownika wygoda, jest jednocześnie tym, co czyni okulary szczególnie problematycznym narzędziem z perspektywy prawa do prywatności.

Dochodzi do tego integracja ze sztuczną inteligencją. Zebrane nagrania mogą być automatycznie analizowane i łączone z innymi informacjami o osobach, które znalazły się w kadrze, bez ich wiedzy i bez możliwości sprzeciwu. To scenariusz, który przy zwykłym smartfonie wymaga świadomego działania użytkownika; przy okularach zintegrowanych z AI może zachodzić w tle, bez żadnej ingerencji noszącego.

Kto zapłaci, gdy nagranie trafi do sieci

Prezes UODO Mirosław Wróblewski wskazuje jasno: odpowiedzialność za dane zebrane przez inteligentne okulary ponosi ich użytkownik. Nie producent, który zaprojektował urządzenie. Nie platforma, która przechowuje nagrania. Ten, kto je nosi i decyduje, co utrwala i komu udostępnia.

Wyobraźmy sobie sytuację: ktoś w inteligentnych okularach nagrywa spotkanie towarzyskie i wrzuca materiał do mediów społecznościowych. Osoba widoczna na nagraniu nie wyraziła zgody na jego publikację. Takie działanie wykracza poza użytek prywatny i podlega reżimowi RODO, a osoba, której wizerunek lub głos zostały upublicznione bez podstawy prawnej, ma prawo dochodzić swoich roszczeń. Brak wiedzy o przepisach nie stanowi okoliczności wyłączającej odpowiedzialność.

UODO nie podaje w omawianym komunikacie konkretnych kwot kar ani precedensów orzeczniczych, dlatego nie będziemy ich tu przytaczać. Warto jednak rozumieć skalę: RODO obejmuje każdego, kto przetwarza dane osobowe poza sferą czysto prywatną, osoby fizyczne, przedsiębiorców i instytucje.

Ryzyka, które UODO wymienia wprost

Urząd wskazuje na konkretne zagrożenia wynikające z konstrukcji i sposobu działania tego sprzętu. Nie są to scenariusze hipotetyczne, wynikają z tego, jak urządzenia te działają:

• Nagrywanie bez wiedzy otoczeniaosoby w pobliżu nie wiedzą, że są rejestrowane, i nie mają możliwości odmowy ani sprzeciwu.
• Efekt ciągłej inwigilacjisamo przekonanie, że ktoś w pobliżu może w każdej chwili nagrywać, ogranicza swobodę zachowania i wywołuje poczucie bycia obserwowanym.
• Zakres danych szerszy niż obraz i dźwiękinteligentne okulary mogą zbierać znacznie więcej informacji niż to, co widać lub słychać na nagraniu.
• Transfer danych poza Unię Europejskązebrane materiały mogą trafiać do krajów, które nie zapewniają standardów ochrony danych porównywalnych z unijnymi.
• Analiza przez sztuczną inteligencjęnarzędzia AI mogą łączyć nagrania z innymi dostępnymi informacjami o osobach, budując szczegółowe profile bez ich wiedzy i zgody.

Gdzie okulary są niedopuszczalne i dlaczego akurat tam

UODO wskazuje, że korzystanie z nagrywających okularów jest wykluczone w miejscach o podwyższonym standardzie prywatności, gdzie ludzie mają uzasadnione i prawnie chronione oczekiwanie, że nie są obserwowani ani rejestrowani. Nawet krótkie, nieumyślne nagranie w takim kontekście może poważnie naruszać prawa konkretnych osób i rodzić daleko idące konsekwencje prawne dla noszącego.

Jak używać okularów i nie naruszać prawa

67 procent obawia się, i mają rację, zanim problem stanie się masowy

Badanie przeprowadzone przez francuski organ ochrony danych wykazało, że ryzyko dla prywatności związane z inteligentnymi okularami dostrzega 67 proc. ankietowanych. To wysoki odsetek świadomości społecznej jak na technologię, która dopiero wchodzi do szerszego użytku. Komunikat UODO ma więc charakter wyprzedzający: lepiej znać zasady i konsekwencje, zanim technologia stanie się powszechna, a spory prawne, nieuniknione.

Najczęściej zadawane pytania

Czy nagranie kogoś przypadkowo oznacza automatyczne naruszenie RODO?

Samo utrwalenie nie przesądza o naruszeniu, decyduje to, co dzieje się z nagraniem dalej. Materiał, który pozostaje wyłącznie na urządzeniu i służy prywatnemu użytkowi, mieści się w tzw. wyjątku domowym. Gdy jednak nagranie trafia do sieci, jest wysyłane znajomym lub służy innemu niż prywatny celowi, osoba widoczna na filmie lub słyszalna na ścieżce dźwiękowej może skutecznie powołać się na swoje prawa wynikające z RODO. UODO zaleca uzyskanie zgody przed każdym udostępnieniem.

Czy producent okularów ponosi jakąkolwiek odpowiedzialność za to, co nagrywa użytkownik?

Według stanowiska UODO odpowiedzialność za zebrane i upublicznione nagrania obciąża użytkownika urządzenia. To on podejmuje decyzje o tym, co rejestruje i komu to udostępnia, i to on odpowiada za skutki tych decyzji.

Czy inteligentnych okularów można używać w pracy?

Komunikat UODO nie odnosi się szczegółowo do środowiska zawodowego, ale ogólna zasada jest jednoznaczna: utrwalanie wizerunku lub głosu współpracowników, klientów czy kontrahentów w celach innych niż czysto prywatne wymaga podstawy prawnej zgodnej z RODO. W środowisku pracy mogą pojawiać się dodatkowe obowiązki wynikające z prawa pracy oraz przepisów o ochronie tajemnicy przedsiębiorstwa.

Jak długo można przechowywać nagrania zrobione okularami?

UODO nie wskazuje konkretnego okresu, ponieważ zależy on od celu nagrania. Zasada minimalizacji danych wynikająca z RODO jest jednak jednoznaczna: dane osobowe nie powinny być przechowywane dłużej, niż jest to niezbędne do realizacji celu, dla którego zostały zebrane. Urząd zaleca usuwanie nagrań, gdy przestają być potrzebne.

Co jeśli okulary automatycznie synchronizują nagrania z chmurą producenta?

UODO ostrzega, że dane zebrane przez inteligentne okulary mogą być przesyłane do państw spoza Unii Europejskiej, które nie gwarantują standardów ochrony danych porównywalnych z unijnymi. Dlatego urząd zaleca dokładne zapoznanie się z polityką producenta przed zakupem i konfiguracją urządzenia, oraz ograniczenie automatycznych transferów danych tam, gdzie to możliwe.

Materiał przygotowany z wykorzystaniem narzędzi sztucznej inteligencji.

Fot. cottonbro studio / Pexels