GDPR и камери на производствената линия - какво трябва да направи заводът

Ключови изводи

• Камера на линия ще улови хора в кадър, затова планирайте тя да се третира като лични данни от първия ден.
• Запишете една цел: машинни спирания и загуби по именувани линии, никога хора.
• Направете оценка на въздействието върху защитата на данните (DPIA) по GDPR член 35 преди първата камера.
• Изтривайте клиповете автоматично. Европейският борд за защита на данните (EDPB) казва идеално след няколко дни; задържането над 72 часа изисква по-силно обосноваване.
• Добавете регистриран достъп по роли, знак при всяка камера, видео обработено на линията и съвет на работниците, където има такъв.

Завод може да постави камери на производствена линия за OEE (overall equipment effectiveness), съобразно GDPR, ако дизайнът е правилен. Това означава една цел: машинни спирания и загуби, не хора. Също означава DPIA, кратко съхранение, регистриран достъп, табели и съвет на работниците, където има такъв.

Fabrico е софтуер за OEE и лек MES за производство, с AI камери като добавка. Камерата записва спиране, операторът потвърждава причината с един докос, и кратък клип остава като доказателство. Това ръководство е обща информация, не правен съвет: включете вашия служител по защита на данните и представителите на работниците от самото начало.

Приложимо ли е GDPR за камери на производствена линия?

На практика - да. Камера над подаване все още улавя ръката, която почиства паднала бутилка. Ако човек може да бъде разпознат на изображението, третирайте записите като лични данни.

Ръководството на EDPB Guidelines 3/2019 on video devices (версия 2.0) задава тона. Служителят в повечето случаи не очаква да бъде наблюдаван от работодателя (параграф 37). И работодателите не трябва да разчитат на съгласие за видео (параграф 47).

Един момент работи в полза на камерите на линия. Правилата по член 9 за биометрични данни се прилагат само когато системата изгражда шаблони за уникална идентификация на човек (параграфи 80 до 82). Откриването на ръка или тяло като форма не е такова. Така че правилото е: никакви лица, никакви идентичности.

Каква цел може да има камерата на линия?

Една цел, писмено: намиране и поправяне на машинни спирания и загуби по именувани линии. Ограничението на целта по GDPR важи във всяка държава от ЕС.

EDPB изисква гаранции срещу неочаквани употреби и посочва наблюдение на работното представяне като една такава (параграф 2). На практика:

• Насочете се към процеса: подаването, акумулиращата маса, мястото на задръстване.
• Отчитайте OEE по линия и смяна, никога по име на оператор.
• Дръжте клиповете извън оценките на представянето.

ЕС Регламентът за AI също е съгласен. Член 5(1)(f) забрани AI, който извежда емоции на работата от 2 февруари 2025 г. Приложение III точка 4(b) прави AI за оценка на представяне на работници с висок риск, с задължения от 2 декември 2027 г. по Регламент (ЕС) 2026/1744. И двата правила са за хора, затова насочвайте камерата към процеса, не към човека.

Нашето ръководство за камери на производствената линия без наблюдение показва как да се запази тази граница на пода.

Нуждаем ли се от DPIA преди първата камера?

Планирайте да - да. GDPR член 35 изисква такава, когато обработката вероятно ще доведе до висок риск за хората. EDPB отбелязва, че много видео системи се нуждаят от такава: проверете списъка на националния ви орган (параграфи 136 до 138).

За една линия DPIA отговаря на шест въпроса:

1. Каква е целта, с едно изречение?
2. Би ли свършил работа машинен сигнал вместо това?
3. Какво е в кадъра и какво е изключено?
4. Какво се съхранява, колко дълго и къде?
5. Кой може да гледа клиповете и всяко ли гледане се регистрира?
6. Какво виждат работниците на линията и кой им отговаря?

Член 25 казва, че защита на данните по дизайн трябва да бъде налице преди събирането на данни (EDPB параграфи 126 до 127). Така DPIA идва преди датата на инсталиране. Нашият план за пилот с камера на една линия показва къде той стои в пробата.

Колко дълго можем да съхраняваме клипове и кой може да ги гледа?

Дни, не месеци. EDPB казва, че записите трябва да се изтриват идеално автоматично, след няколко дни. Задържането им повече от 72 часа изисква по-силно обосноваване (параграф 121). Във Франция органът CNIL казва, че задържането в принцип не трябва да надвишава един месец.

Разделете два вида данни. Записът за спиране съдържа време, продължителност в минути и потвърдена причина: това е това, което OEE изисква. Клипът живее само докато причината е потвърдена и прегледана.

Достъпът следва същата логика: именувани роли, за заявената цел, всяко гледане регистрирано. Германско споразумение с работниците посочва целта, отчетите, кой ги вижда и кога се преглеждат. Запишете този списък в плана си дори без съвет.

Дръжте живите изгледи на работни места извън офисните екрани. Насоките на CNIL казват, че камерите не трябва да снимат служители на работното им място. През 2019 г. тя санкционира жива камера на работно място като явно прекомерна.

Къде трябва да се обработва видеото?

Колкото може по-близо до камерата. Видеото е тежко и чувствително към времето, така че edge, на линията, е естественото място за анализ. Само събитията, OEE данните и клиповете, които запазвате, тръгват нагоре.

EDPB отбелязва, че обработката в реално време без запис може да бъде по-малко натрапчива, в зависимост от целта. Дизайн, щадящ поверителността, обработва кадрите в паметта и ги изхвърля, и размазва лица преди нещо да се съхрани. Суровото видео по подразбиране не отива в облака.

Попитайте всеки доставчик, включително Fabrico, къде се обработват кадрите и какво напуска завода. Нашето ръководство за защита на данните при plant софтуер изброява въпросите за хостинг, които да изпратите.

Кога трябва да се съгласи съветът на работниците?

В Германия и Австрия - преди да се включи каквото и да е. Раздел 87(1) номер 6 от Закона за работническата конституция (BetrVG) дава на съвета право на мнение относно оборудване, което може да наблюдава поведението или представянето.

Федералният трудов съд тълкува това широко: годност е достатъчна, намерението няма значение (BAG 1 ABR 43/12, виж резюмето на практиката от GÖRG). Така камера, която не записва нищо, все пак се нуждае от споразумение със съвета. Съдът също реши, че откритото видеонаблюдение е незаконосъобразно, когато поставя персонала под натиск за представяне (BAG 8 AZR 421/17).

Австрийското паралелно правило е раздел 96 ArbVG. Във Франция комисията CSE се консултира преди монтиране на камери. България и Румъния нямат така силно участие, но ограничението на целта все още важи. Пълният ред за консултация е в нашето ръководство за одобрение от съвета на работниците.

Как изглежда примерен план за задържане и достъп?

Примерна линия (илюстративни числа, не клиентски): бутилираща линия в германски завод с три камери. Те наблюдават подаването към етикетиращата машина, акумулиращата маса и изхода на пакетиращата машина. Заедно те сигнализират около 60 спирания на смяна. За три смени това са 180 клипа на ден.

Клипове във файл в даден момент = клипове на ден x дни съхранение.

• Изтрити след 72 часа: 180 x 3 = 540 клипа.
• Съхранени 30 дни: 180 x 30 = 5 400 клипа.

Това е десет пъти повече записи за защита, а OEE не печели от това. Всяка причина е потвърдена в собствената си смяна и записът за спиране запазва минутите.

Къде се вписва Fabrico

Fabrico е платформа за производителност на производство, базирана на компютърно зрение. OEE и лек MES са на първо място. Камерата е доказателството, не продуктът. Няма безплатен план и няма нива: всеки завод получава оферта.

• Автоматично регистриране на престои, с AI камери само там, където сигналът от машината не вижда.
• Клип от камера като доказателство за спиране, така разговорът е за машината, не за човека.
• Операторът потвърждава причината с един докос. Камерата предлага; тя не решава.
• OEE на живо по линия и смяна, никога класиране на именувани оператори.

Къде се обработва видеото, колко дълго се пазят клиповете и условията на споразумението със съвета се потвърждават за всеки завод от техническия екип на Fabrico. Започвате с пилот на една линия. Вижте страницата за компютърно зрение, OEE и MES.

Често задавани въпроси

Лични данни ли е видеото от производствена линия по GDPR?

То е, когато работник може да бъде разпознат в него, а при натоварена линия това е трудно да се изключи. Затова планирайте го като лични данни: една писмена цел, DPIA, кратко съхранение и регистриран достъп. Изключването на лица от кадъра намалява риска, но не премахва задълженията.

Могат ли работниците да дадат съгласие за камери на линията?

EDPB казва, че работодателите не трябва да разчитат на съгласие за видео на работното място заради дисбаланса в силите (параграф 47). Изберете правното основание с вашия служител по защита на данните. В много страни правило от споразумение със съвет на работниците урежда това; GDPR член 88 позволява колективните споразумения да правят това за данните на служителите.

Камера, която открива хора, би ли била биометрична обработка?

Не сама по себе си. Правилата по член 9 за биометрични данни се прилагат когато системата създава шаблони за уникално идентифициране на човек (EDPB параграфи 80 до 82). Откриването на ръка или тяло като форма, без да се знае кой е, не е такова. Система, която разпознава завръщащ се човек, би била.

Трябва ли ни съветът на работниците ако камерата не записва нищо?

В Германия - да. Раздел 87(1) номер 6 BetrVG покрива всяко оборудване, което може да наблюдава поведението или представянето, и съдилищата казват, че годност е достатъчна, независимо от намеренията на работодателя. Така дори камера, която само анализира живо видео, се нуждае първо от споразумение със съвета.

Доведете плана за камера на демо

Доведете една линия и въпросите на вашия съвет. Ще покажем какво съдържа клип на спиране, кой го вижда и как OEE се отчита.

Заявете демо · Свържете се с нас