主頁（http://m.by236.com）：CCTV系統的合法性

《英國1998數據保護法令》由8條數據保護法規構成，它們直接影響到CCTV系統設計、安裝和操作的五個領域，其中包括：注冊（registration）、標識（signage）、系統設計（system design）、記錄（recording）和安全（security）。

數據保護法規
這些法規包含在1998數據保護法令之中，其要求的個人數據是泛指與某活動個體相關的一切資料，在處理時須遵循以下規定：
﹒公正合法的處理程序；
﹒數據處理只可用于受限制的目的；
﹒適當性、相關性、使用恰當；
﹒準確性；
﹒如無必要，數據應及時刪除；
﹒依照原始數據進行處理，不可妄改；
﹒安全性；
﹒如無恰當的保護措施，不可將數據傳遞給歐洲經濟區之外的國家。

注冊（Registration）
依照該法令，信息委員辦公室（The Office of Information Commissioner）要求所有“使用CCTV系統處理個人數據”的人都必須進行注冊，包括所有的電子監視和存儲系統，無論是模擬的還是數字的，是嵌入式的，還是聯網的或基于IP的。

注冊意味著給CCTV系統增加了一個入口，并提供一份文檔，包括以下聲明：
﹒監控的內容；
﹒監控目的，例如減少犯罪或監控工作人員的行為；
﹒負責數據處理的人員；
﹒所有可以訪問該系統的人。
所有可以訪問系統的人包括IT工作人員和工程安裝商或維護公司，這些都必須予以公布。在安裝時注冊這些信息，將更有利于確保從試運行之后的所有的系統測試都會依法進行。

標識（Signage）
信息委員會規定的操作守則指出，必須在操作現場將人們通告CCTV系統正在運行當中。通常采用的方式是在顯眼處張貼適當尺寸大小的通知，讓進入監視區域的人們都可以看到。

不過，標識并非只是簡單地聲明“CCTV正在運行中”，該法令要求必須通告以下信息：
﹒負責該監控系統的個人或組織的信息；
﹒監視目的；
﹒監控系統相關聯系人的詳細信息。

但如果監視系統是被設計在隱蔽的環境下進行，則可以不需要張貼標識。不過，CCTV操作守則規定，隱蔽記錄只有在監視系統的操作者已經確定了某些犯罪行為，需要使用監視手段獲得證據時才可能批準，并且需要對標識是否會妨礙獲取證據，以及監視的時間進行評估。

另外，雖然上面提到的三項證明和文件都已經成為了標識的樣板內容，CCTV操作守則也要求準備適當的標識，但是，正如平時所想象的那樣，成功的罪案起訴卻并不需要這些。

設計（system design）
數據保護的一條重要原則是信息的使用應具有恰當性、相關性且使用適度�！度藱喾ò浮罚╰he Human Rights Act）的一個核心要求是保護個人隱，這意味著工程安裝商必需要注意以下幾點：
﹒攝像機的數目和角度應適當，滿足監視目的但決不過度；
﹒攝像范圍不應涉及無需記錄的個人隱私；
﹒攝像機的位置應尊重相鄰建筑物內的個人隱私，可通過物理屏蔽和私人分區來實現，如果私人區域處于攝像機的視野范圍內，則必須征詢當事人的意見。

最后，圖像質量必須足夠清晰，以達到一定的目的。

記錄（recording）
CCTV圖像記錄有四個主要問題——可追溯性（traceability）、保存（retention）、訪問（access）和隱私（privacy）。

可追溯性（Traceability）
為了確保機密性，所有圖像都必須是完全可追溯的。這意味著每個圖像都必須能夠提供記錄的日期和時間、記錄的設備和媒介，以及記錄資料的負責人。這些可以通過記錄好的操作日記和帶標記的磁帶來實現。

保存（Retention）
某些記錄可用作證據，這些記錄的查詢索引必須完整的記載下來。其中包括在操作日記中記錄下圖像從系統中提取，用作法律訴訟的時間、原因、執行人，以及操作的地點。

通常，CCTV圖像的保留不超過31天。不過，除了數據保護法中建議圖像不應保留“不必要的更長時間”之外，并沒有強制性的時間限制。標準的31天時間已經形成了慣例。

適當的時間限制可以因行業的不同而有異，但都應使其顯得合理。在醫療系統和環境安全中，如休閑場所或工廠等，這個時間周期可能達到兩個月；而在零售業中，可能只有兩個星期；對于公共酒吧，則可能是一個星期甚至更少。

訪問（access）和隱私（privacy）
在記錄圖像中被涉及到的每一個人都有權利接觸圖像資料。只有一個例外：該請求可能會妨礙犯罪行為的偵查或預防，或者他們可能阻礙罪犯的抓捕或起訴。

遵循這條規定并不像聽起來那樣簡單，訪問權可能成為CCTV系統使用者沉重的負擔。數據保護法令的條款規定，組織者對記錄圖像的每項應用每次查閱最多只能收取US$18的費用。為瀏覽者提供這些圖像的成本，不管是記錄的還是打印的，可能都要比這個高得多，因為提供的圖像無法識別第三方，因而需要被編輯。

安全（security）
信息安全是一條重要的保護原則，包括以下兩個要點：
﹒系統的物理安全，資料存放的周圍環境和對它的訪問記錄；
﹒系統的電子安全性，尤其是網絡和基于IP的系統。
磁帶應該存放在鎖好的柜子中，對記錄資料的訪問，包括維護人員都應該嚴格填寫訪問日記。