Когда нужно повторить DPIA после изменения камеры, модели, зоны или цели аналитики

Что заставляет пересматривать оценку

Регуляторы ЕС и Великобритании сходятся в одном тесте: оценка воздействия обязательна, когда обработка может повлечь высокие риски для прав и свобод людей, и её нужно поддерживать в актуальном состоянии — пересматривать при изменении характера, объёма, контекста или целей обработки. ICO прямо указывает, что при изменении этих элементов следует проводить новую оценку.

Применительно к видеонаблюдению это означает, что исходная оценка быстро устаревает. Система, построенная для простой записи и оценённая при установке, описывает один набор рисков. Каждое последующее решение переместить камеру, улучшить оптику, добавить аналитическую модель или использовать запись иначе нужно сверять с этим исходным описанием. Если изменение делает изображение более идентифицирующим, охватывает больше людей или более чувствительную зону либо влияет на решения о людях, исходные допущения перестают работать.

• Меняет ли изменение, какие персональные данные, о ком, где и как долго собираются?
• Появляются ли новые категории данных, например биометрия, или новые получатели — полиция или облачный аналитический провайдер?
• Делает ли изменение автоматический результат более значимым для людей, например блокировку двери или вызов охраны без участия человека?

Смена камеры и зоны съёмки

Замена камеры — рутинное дело, но замена на такую же и серьёзный апгрейд — разные события. Если у нового устройства те же позиция, разрешение, угол обзора, срок хранения и аналитика, исходная оценка в целом описывает реальность; соразмерная реакция — зафиксировать замену в оценке и реестре обработки, а не начинать с нуля.

Как только изменение влияет на то, что попадает в кадр, риск меняется. Камера, поле зрения которой теперь захватывает публичную улицу, соседний участок, школьный вход или место с высоким ожиданием приватности — раздевалку, туалет, зону отдыха персонала — меняет объём и контекст обработки. Во Франции CNIL отмечает: если устройство ведёт к систематическому наблюдению в большом масштабе за публичной зоной, оценка обязательна; та же логика заложена в триггер масштабного наблюдения публичной зоны в GDPR и UK GDPR.

• Более высокое разрешение или длиннофокусный объектив могут сделать идентифицируемыми людей, которые раньше были анонимны; оцените до сохранения записи.
• Камера, направленная за границу участка или в зону с высоким ожиданием приватности, обычно не проходит тест на соразмерность без документированной цели и менее интрузивной альтернативы.
• Добавление в кадр рабочих зон или жилья обычно переводит риск из умеренного в высокий и требует новой оценки.

Смена модели и добавление аналитики

Самый явный скачок риска — переход от записи к анализу. Система, которая лишь записывает, и камера с детекцией поведения, отслеживанием объектов или идентификацией обрабатываются неодинаково: европейские руководства и AI Act относят аналитику, выходящую за рамки простого подсчёта, к более рискованному классу, а в ряде стран алгоритмический анализ записи признан требующим отдельного правового основания.

В 2026 году Государственный совет Франции подтвердил решение CNIL, запретившее городу Ницце систему «зоны вторжения» у школ, которая алгоритмически анализировала видеозапись и оповещала муниципальную полицию. Суд указал, что автоматический алгоритмический анализ — это отдельная форма обработки, требующая специального законодательного основания, независимо от классификации по AI Act. Для частного оператора вывод один: наложение любой модели, классифицирующей, отслеживающей или предупреждающей, поверх видео — качественный скачок риска, который оценка должна описать до внедрения.

• Подсчёт людей, дающий только агрегированные числа, — низкий риск; любой шаг, позволяющий выделить человека или отдельную траекторию, существенно повышает риск.
• Добавление распознавания лиц или биометрических эмбеддингов, которые можно обратить в идентифицирующие признаки, включает критерии биометрических данных и почти всегда требует полной оценки до использования.
• Если результат модели отправляет оповещение, ведущее к решению о человеке, пропишите и задокументируйте шаг человеческой проверки, чтобы автоматический вывод не был финальным решением.

Смена цели аналитики

Принцип ограничения цели — один из самых строгих в GDPR, и сильнее всего он срабатывает при переиспользовании записи. Использование видео, собранного для предотвращения потерь, для оценки персонала, маркетинговых профилей или подсчёта клиентов по группам запускает новую обработку. Контролёру обычно нужны отдельное правовое основание, обновлённое уведомление о приватности и повторная оценка, поскольку меняются субъекты данных, вероятный вред и обоснование.

Это не просто административное переименование. Баланс интересов, который оправдывал наблюдение за погрузочной зоной ради безопасности, не переносится автоматически на профилирование тех же людей позже. Документируйте, почему новая цель совместима, а если нет — получайте отдельное согласие или опирайтесь на иное основание и установите срок хранения под новую цель до использования данных.

• Сформулируйте новую цель письменно и проверьте её на ограничение цели и минимизацию данных до работы с записью.
• Проверьте, меняет ли новая цель категории субъектов — например, превращает ли анонимных посетителей в идентифицированных клиентов.
• Обновите уведомление и знаки, чтобы люди в кадре могли предвидеть аналитику, иначе проваливается прозрачность.

Как проводить пересмотр: правка, новая оценка или обращение в орган

Пересмотр завершается одним из трёх способов: запись в документах, уточнённая оценка или полная повторная оценка с последующим — в худшем случае — обращением в надзорный орган по статье 36. Регуляторы советуют начинать пересмотр на ранней стадии проекта и рассматривать оценку как итеративный процесс, который регулярно корректируется, особенно при крупных изменениях способа обработки.

Глубину выбирают по критериям, которыми европейские руководства пользуются для скрининга высокого риска: оценивание, автоматизированные решения, систематическое наблюдение, чувствительные или высоколичные данные, крупномасштабная обработка, объединение массивов, уязвимые люди, инновационные технологии и лишение людей права или услуги. Если изменение накладывает два или более критериев — это полная оценка. Если остаётся высокий риск, который меры не снижают до приемлемого уровня, закон требует обратиться в орган до начала.

• Запланируйте пересмотр оценки в реестре обработки и в процессах управления изменениями у вендора, а не только в юридическом отделе.
• Версионируйте каждую оценку, чтобы аудитор видел, что и когда менялось; храните рекомендации DPO и любые разногласия.
• При неустранимом остаточном высоком риске не начинайте обработку — сначала запросите позицию органа.

Ограничения и юрисдикция

Этот материал — общая информация о управлении приватностью, а не юридическая консультация для вашего конкретного решения; требования различаются по юрисдикциям. Примеры взяты в основном из практики GDPR в ЕС, UK GDPR в применении ICO и французских материалов CNIL; другие режимы могут задавать более строгие или более мягкие пороги.

Оценка не «лечит» незаконное применение. Решение Государственного совета 2026 года по алгоритмическому наблюдению показывает: даже полная оценка не может разрешить обработку, у которой нет правового основания. Если изменение камеры, модели, зоны или цели выводит операцию за пределы разрешённого законом, правильный ответ — перепроектировать систему, а не расширять оценку, чтобы она это «покрыла».