Vedlegg til søknad om konsesjon for behandling av

Transkript

1 Vedlegg til søknad om konsesjon for behandling av personopplysninger i henhold til personopplysningsloven (pol.) Paragraf 33 og personopplysningsforskriften (pof.) Sak: Video-overvåking Askøybrua Behandlingsansvarlig: Statens Vegvesen Region Vest 1

2 Innhold Vedlegg til søknad om konsesjon for behandling av personopplysninger i henhold til personopplysningsloven (pol.) Paragraf 33 og personopplysningsforskriften (pof.) Om prosjektet «Video-overvåking Askøybrua» Oppdraget Formål Presisering Teknisk løsning - funksjonsbeskrivelse Teknisk utrustning på broen Forløp ved hendelse/alarm Ved normaltilstand Videre framdrift Om behandlingen Behandlingen omfatter følgende opplysninger Ikke sensitive opplysninger Sensitive personopplysninger Behandlingen omfatter opplysninger om: Hva er formålet med behandlingen Hvordan skal opplysningene brukes? Sletting Overføring av personopplysninger til utlandet Informasjonsplikten Rettslig grunnlag for behandling av personopplysninger Behandling av personopplysninger i henhold til personopplysningsloven paragraf Behandling av personopplysninger i henhold til personopplysningsloven paragraf Egenerklæring om internkontroll og informasjonssikkerhet Internkontroll Informasjonssikkerhet

3 0. Om prosjektet «Video-overvåking Askøybrua» 0.1 Oppdraget Oppdragsansvarlig og eier av prosjektet er Statens Vegvesen. Prosjektet består i å etablere elektronisk deteksjon av personer som kommer seg på utsiden av rekkverket til Askøybroen og kamera som kan se disse. Overføring av alarmer til operasjonssentralen ved Bergen politikammer. Videoverifikasjon av alarmer vha. at bilder fra kamera i aktuelt område på broen vises automatisk på politiets operasjonssentral når alarm er utløst. Vi viser også til tidligere dialog men presiserer at det er opplysninger i denne søknaden som anses å bli gjort gjeldende. Se også vedlagte utredning som er bakgrunn for prosjektet. 0.2 Formål Formålet med denne installasjonen er å være et tilleggsverktøy som kan øke redningsprosenten ved selvmordsforsøk fra Askøybroen. Det er derfor viktig at løsningen gir rask og korrekt varsling til mottakere. Det er også viktig at videoverifikasjon av alarmens riktighet kan gjøres umiddelbart etter at alarm er mottatt og at videobilder vises i sann-tid + noen minutter før alarm. Visningen må kunne pågå inntil aksjon er avsluttet. Et sekundært formål vil være at politiet kan gå tilbake å se gjennom opptak fra de 7 siste dager når de arbeider med «savnet person» saker. Forutsatt at gjennomgang av materialet kan være et alternativ for oppklaring av saken. Det er ingen garanti for at forsering av gjerdet på broen vil bli detektert av alarmsensorer. 0.3 Presisering Installasjonen er ikke ment som en fysisk hindring som vil forsinke/hindre personer å klatre over gjerdet. Eneste bruker(databehandler) vil være politiet. Det er ikke tenkt at kameraene skal kunne identifisere personer men å klassifisere objekter som f.eks. mennesker og fugler. Under optimale forhold vil uansett kunne være mulig å identifisere person basert på kjønn, kroppsstørrelse/fasong og bevegelsesadferd. Statens vegvesen vil normalt ikke ha tilgang til live eller lagrede bilder fra kamera. Lagringsmedium er digitalt og data beskyttet med passord. Server er plassert innelåst i broen. 3

4 0.4 Teknisk løsning - funksjonsbeskrivelse Teknisk utrustning på broen Den tekniske løsningen for alarm er basert på deteksjon av personer som befinner seg på utsiden av broens rekkverk. Det vil således ikke bli alarmert eller registrert om personer går eller sykler på innsiden av rekkverket. Deteksjonen vil være basert på IR barriere som bare registrerer hendelser, ikke hvem eller hva som utløser dem. For verifikasjon av alarm vil det bli montert 6 til 8 styrbare kamera(3 eller 4 pr. side) som skal dekke broens lengde. Dekket lengde er ca meter. Plassering optimaliseres for å kunne se om det er et menneske som har utløst alarmen på utsiden av rekkverk Forløp ved hendelse/alarm 1. Deteksjon av personer som kommer seg ned på broens betongkant som går langs utsiden av broens rekkverk. 2. Når person er detektert skal dette varsles på en rask og sikker måte til politiets operasjonssentral. Varslingen skal inneholde posisjonsinformasjon for personens plassering på broen. Alarmen kommer inn som tekst i politiets etablerte program for alarm/hendelses håndtering. 3. Deteksjon av person skal samtidig trigge de nærmeste(mest egnede) styrbare(ptz) kamera til automatisk å gi et bildeutsnitt over området alarmen er utløst i. Politiet vil ikke selv kunne styre kamera. 4. Ved alarm skal bilde fra kamera overføres og vises på monitor ved politiets operasjonssentral i Bergen. Bildene skal være i sann tid + minuttene før alarm inntraff. 5. Når aksjonen er avsluttet stenges visning av bilder Ved normaltilstand 1. Ved normaltilstand skal bilder ikke vises på politiets operasjonssentral eventuelt være uklare eller på annen måte hindre identifisering av kjøretøy og personer som passerer over broen. 2. Tilgang til videobilder fra kamera som gir mulighet for identifisering av kjøretøy eller personer, både i sann-tid og avspilling, skal være passordstyrt. 0.5 Videre framdrift Det tas sikte på at løsningen skal prosjekteres og installeres i løpet av 2013 dersom dette er mulig innenfor tidsfrister for anskaffelse, tilgjengelighet i markedet og andre faktorer som påvirke fremdrift. Det kan være aktuelt å utsette installasjon til våren

5 1. Om behandlingen 1.1 Behandlingen omfatter følgende opplysninger Ikke sensitive opplysninger Vi har definert dette som: Andre ikke-sensitive opplysninger Beskrivelse: Videobilder som kan gi mulighet for identifisering av personer som er eller har vært på Askøybrua siste 7 dager. Lagrede og live videobilder skal normalt ikke være tilgjengelige eller vises. Det er først når det oppstår en alarmsituasjon eller behov for søk etter personer som har kommet på utsiden av Askøybrua`s rekkverk at bruk initieres. Eneste bruker(databehandler) er operasjonssentralen ved Bergen politikammer Sensitive personopplysninger Vi har definert at behandlingen omfatter opplysning om: Helseforhold Vi har definert at behandlingen skjer: helt eller delvis med elektroniske hjelpemidler Beskrivelse: Videobilder som kan gi mulighet for identifisering av personer som er eller har vært på Askøybrua siste 7 dager. Lagrede og live videobilder. Identifisering av person vil kun skje når bildene har tilstrekkelig kvalitet og person(er) som får se bildene gjenkjenner person. Identifisering kan også skje ved senere å få kjennskap til aktuell person. Ved eventuell identifisering vil person bli forbundet med å være suicidal. Bildene fra broen vil normalt ikke tilføre Databehandler(politiet) ytterligere sensitive opplysninger om de gjeldende personer en det de har i dag. 1.2 Behandlingen omfatter opplysninger om: Vi har definert dette som: Annet Beskrivelse: Videobilder av personer som kommer på utsiden av rekkverket på Askøybrua 1.3 Hva er formålet med behandlingen Statens vegvesen har ansvar for driften av Askøybrua. Askøybrua har siden åpningen blitt brukt ulovlig av personer som ønsker å ta sitt eget liv ved at de klatrer over rekkverket for deretter å hoppe ned i sjøen ca 60 meter under. Enkelte bruker noe tid før de hopper. Formålet med behandlingen(kameraovervåking) er å kunne rykke ut raskest mulig når personer kommer over gjerdet. Dette vil kunne redde flere liv en i dag ved å få de tilbake over gjerdet eller å verifisere hoppstedet slik at en effektiv søk og redningsoperasjon kan iveksettes umiddelbart. Uavhengig av formålet den enkelte har når de klatrer over gjerde på Askøybrua så er dette en forbudt handling. 5

6 1.4 Hvordan skal opplysningene brukes? Vi har definert at opplysningen: ikke skal kobles mot andre registre Beskrivelse: Ikke relevant Vi har definert at opplysningene: ikke skal utleveres Beskrivelse: Utleveres normalt ikke. Lagrede bilder kan begjæres utlvert av politiet til politiet. Bilder vil da kunne bli brukt av annen avdeling hos politiet en operasjonssentralen 1.5 Sletting Vi har definert at: sletterutiner er etablert Beskrivelse: Sletterutiner blir ivaretatt ved at server for lagring er satt opp med automatisk sletting av videobilder før de overstiger 7 dager. Dette en etablert standard i system for lagring av videobilder. Lagring kan også bli slettet før om kapasitet på lagringsmedium ikke har kapasitet for 7 dager. Data vil da bli slettet etter FIFO prinsippet (first in first out). Det verifiseres at dette automaiske oppsettet er programmert ved igangkjøring av systemet og ved kontroll 3 mnd etter oppstart. Videre drift av anlegget vil inneholde årlige eller halvårlige vedlikeholdrutiner som skal kontrollere at anlegget fungerer som forutsatt. Opptak som politiet har tatt beslag i knyttet til sitt arbeid vil ikke være Statens Vegvesen sitt ansvar. Det forventes da at politiet følger gjeldende retningslinjer i slike saker. 1.6 Overføring av personopplysninger til utlandet Ikke relevant 1.7 Informasjonsplikten Det vil bli merket med skilt at broen er video-overvåket 1.8 Rettslig grunnlag for behandling av personopplysninger Behandling av personopplysninger i henhold til personopplysningsloven paragraf 8 Vi har definert behandlingen er: Nødvendig for å utøve en oppgave av allmenn interesse: Utover den generelle interesse i å hindre mennesker i å begå selvmord har Askøybrua blitt et objekt med spesielt høy fokus i allmenheten pga. det høye misbruket av broen til dette formålet. Løsningen vil også kunne gi mer effektive søk og redningsaksjoner. Vi har definert behandlingen er: Nødvendig for at den behandlingsansvarlige eller tredjepersoner som opplysningene utleveres til kan ivareta en berettiget interesse, og hensynet til den registrertes personvern ikke overstiger denne interessen. Vi har definert behandlingen er: Nødvendig for å ivareta den registrertes vitale interesser 6

7 1.82 Behandling av personopplysninger i henhold til personopplysningsloven paragraf 9 Vi har definert behandlingen er: Når behandlingen er nødvendig for å beskytte en persons vitale interesser, og den registrerte ikke er i stand til å samtykke 2. Egenerklæring om internkontroll og informasjonssikkerhet 2.1 Internkontroll Se søknadsskjema 2.2 Informasjonssikkerhet Se søknadsskjema Sted og dato Underskrift 7