Política de tecnología de vigilancia con cámaras de seguridad del Departamento de Manejo de Emergencias

Fechas de Revisar de la supervisión de vigilancia

Revisar de COIT: Recomendado el 18/03/2021

Revisar de la Junta de Supervisores: Aprobado el 27/07/2021

La Ciudad y el Condado de San Francisco valoran la privacidad y la protección de los derechos y libertades civiles de San Francisco residentes. De conformidad con el artículo 19B del Código Administrativo de San Francisco, la Política de Tecnología de Vigilancia tiene como objetivo garantizar el uso responsable del Sistema de Cámaras de Seguridad del Departamento, así como de los datos asociados, y la protección de los derechos y libertades civiles de los residentes de la Ciudad y el Condado de San Francisco .

PROPÓSITO Y ALCANCE

La Política de Tecnología de Vigilancia (“Política”) define la manera en que se utilizará el Sistema de Cámaras de Seguridad (fijo o móvil) para apoyar las operaciones del Departamentos .

Esta política se aplica a todo el personal del Departamentos que utilice, planee utilizar o planee proteger los sistemas de cámaras de seguridad, incluidos empleados, contratistas y voluntarios. Los empleados, consultores, voluntarios y proveedores que trabajen en nombre de la ciudad con el Departamentos están obligados a cumplir con esta política.

DECLARACIÓN DE POLÍTICA

Los departamentos municipales que utilicen esta política limitarán el uso de cámaras de seguridad a los casos de uso y requisitos autorizados que se detallan en esta política. La lista completa de departamentos participantes se encuentra disponible en el Apéndice A.

Usos autorizados:

1. Vigilancia; seguimiento; observación; supervisión; monitoreo (por aparatos) en vivo.
2. Grabación de vídeo e imágenes en caso de incidente.
3. Revisando las grabaciones de la cámara.
4. Proporcionar grabaciones de vídeo/imágenes a las fuerzas policiales u otras personas autorizadas tras un incidente.

Entre los casos de uso prohibidos se incluyen todos aquellos usos no especificados en la sección de Casos de Uso Autorizados.

Además, se prohíbe el tratamiento de datos personales que revelen el origen racial o étnico, las opiniones políticas, las creencias religiosas o filosóficas, la afiliación sindical, el género, la identad de género, la condición de discapacidad o la vida sexual u orientación sexual de una persona, así como el tratamiento de datos genéticos y/o biométricos con el fin de identificar de forma unívoca a una persona.

JUSTIFICACIÓN COMERCIAL

REQUISITOS DE LA POLÍTICA

Esta Política define los procesos responsables de gestión de datos y las salvaguardias legalmente exigibles que el Departamentos requiere para garantizar la transparencia, la supervisión y la rendición de cuentas. El uso que el Departamentos haga de la tecnología de vigilancia y de la información recopilada, conservada, procesada o compartida mediante dicha tecnología debe ser coherente con esta Política; debe cumplir con todas las leyes y reglamentos municipales, estatales y federal ; y debe proteger todas las garantías constitucionales estatales y federal .

Especificaciones: El software y/o firmware utilizado para el funcionamiento de la tecnología de vigilancia debe estar actualizado y recibir mantenimiento.

Acceso

Antes de acceder a los datos o utilizarlos, las personas autorizadas reciben formación sobre el acceso y el funcionamiento del sistema, así como instrucciones sobre los usos autorizados y prohibidos.

El acceso a las transmisiones en directo y a las grabaciones está restringido al personal de seguridad e informática debidamente capacitado. Solo se accede a las grabaciones en respuesta a incidente.

En el Apéndice B encontrará información detallada sobre el personal del Departamentos y el acceso específico.

Seguridad de los datos

El Departamentos deberá proteger la información de identificación personal contra el procesamiento o la divulgación no autorizados o ilícitos; el acceso, la manipulación o el uso indebido no justificados; y la pérdida, destrucción o daño accidentales. Los datos de tecnología de vigilancia recopilados y conservados por el Departamentos deberán estar protegidos por las salvaguardas apropiadas para su(s) nivel(es) de clasificación, según lo definido por el marco de seguridad 800-53 del Instituto Nacional de Estándares y Tecnología (NIST), o requisitos equivalentes de otros marcos importantes de ciberseguridad seleccionados por el Departamentos.

Los departamentos deberán, como mínimo, aplicar las siguientes medidas de seguridad para proteger la información de la tecnología de vigilancia contra el acceso y control no autorizados, incluido el uso indebido:

• Cifrado: Los datos que conserve el Departamentos estarán cifrados. El Departamentos podrá conservar los datos sin procesar únicamente para el caso autorizado de compartirlos con las fuerzas policiales o el público.
• Auditorías: El Departamentos mantendrá un registro de acceso a los datos de todas las cámaras de seguridad que se procesen y utilicen. Este registro incluirá, entre otros, los siguientes datos: fecha y hora de obtención/recopilación original de los datos, motivos/uso previsto de los datos, Departamentos que solicitó los datos, fecha y hora de acceso a los datos sin procesar, resultado del procesamiento de los datos y fecha de entrega de los datos procesados ​​a los usuarios.

Intercambio de datos

En el caso de datos compartidos interna y externamente, el destinatario no deberá acceder a ellos, utilizarlos ni procesarlos de forma incompatible con los casos de uso autorizados establecidos en esta Política. El Departamentos procurará garantizar que otros organismos o departamentos que reciban datos recopilados por sus propios sistemas de cámaras de seguridad actúen de conformidad con esta Política de Tecnología de Vigilancia.

El Departamentos deberá garantizar que se implementen las salvaguardas administrativas, técnicas y físicas adecuadas antes de compartir datos con otros departamentos del CCSF, entidades gubernamentales externas y proveedores o vendedores externos.

Cada Departamentos que crea que otra Agencias o Departamentos recibe o puede recibir datos recopilados mediante el uso de cámaras de seguridad debe consultar con el fiscal municipal adjunto asignado con respecto a su respuesta.

Antes de compartir datos con cualquier destinatario, el Departamentos utilizará el siguiente procedimiento para garantizar que se apliquen las medidas de protección de datos adecuadas:

• Confirme que el propósito del intercambio de datos se ajusta a la misión del departamento.
• Considere métodos alternativos, además de compartir datos, que puedan lograr el mismo propósito.
• Eliminar nombres, borrar rostros y asegurarse de que se elimine toda la información personal identificable de acuerdo con las políticas de datos del departamento.
• Revisar de todas las medidas de seguridad existentes para garantizar que el intercambio de datos no aumente el riesgo de posibles repercusiones en los derechos y libertades civiles de los residentes.
• Evaluación de qué datos pueden compartirse lícitamente con el público en caso de que se presente una solicitud de conformidad con la Ordenanza de Transparencia de San Francisco.
• Garantizar que los datos se compartan de forma rentable y se exporten en un formato limpio y legible por máquina.

El Departamentos cumplirá con la Ley de Registros Públicos de California, la Ordenanza de Transparencia de San Francisco , los requisitos de las Constituciones federal y estatal, y las leyes y normas de procedimiento civil federal y estatales.

El Departamentos podrá compartir las grabaciones de las cámaras de seguridad con las siguientes entidades:

A. Intercambio interno de datos:

En caso de incidente, las imágenes de las cámaras de seguridad podrán transmitirse en directo o compartirse por métodos alternativos con las siguientes agencias:

• Dentro del Departamentos operativo (consulte el Apéndice A para obtener una lista de los departamentos sujetos a esta política).
• Policía
• Fiscal de la ciudad
• Fiscal de distrito
• Alguacil

El intercambio de datos se produce con la siguiente frecuencia:

1. Según sea necesario.

B. Intercambio de datos externos:

• Otros departamentos de policía locales

El intercambio de datos se produce con la siguiente frecuencia:

1. Según sea necesario.

Retención de datos

El Departamentos podrá almacenar y conservar datos personales sin procesar únicamente durante el tiempo necesario para cumplir con un propósito lícito y autorizado. Las normas de retención de datos del Departamentos deberán estar alineadas con la forma en que el Departamentos prepara sus registros financieros y ser coherentes con las secciones pertinentes de la Agencias Federal para el Manejo de Emergencias (FEMA) o de la Oficina de Servicios de Emergencia de California (Cal OES).

El período de retención de datos del Departamento y su justificación son los siguientes:

• Los datos de las cámaras de seguridad se almacenarán durante un mínimo de un (1) año para que el personal autorizado pueda consultarlos cuando sea necesario para su funcionamiento. Si los datos están relacionados con un incidente, podrán conservarse durante un período superior al estándar.
• Justificación: Este período de retención se ajusta al espacio de almacenamiento disponible en el sistema del servidor y permite que el personal de seguridad tenga tiempo suficiente para Revisar las grabaciones relacionadas con incidentes de seguridad o solicitudes externas de registros.

Eliminación de datos

Una vez finalizado el período de retención de datos, el Departamentos deberá eliminar los datos de la siguiente manera:

• Sobrescritura automática de todos los archivos existentes al finalizar el período de retención de datos estándar. Esto puede implicar la eliminación/formateo, el borrado, la sobrescritura de los datos existentes o la desmagnetización.

Capacitación

Para reducir la posibilidad de que la tecnología de vigilancia o los datos asociados a ella se utilicen indebidamente o de forma contraria a su uso autorizado, todas las personas que requieran acceso deben recibir formación sobre las políticas y los procedimientos de seguridad de los datos.

• Capacitación anual en ciberseguridad (enlace a la política de COIT)

CUMPLIMENTO CONFORMIDA

El Departamentos supervisará y velará por el cumplimento conformida de esta Política de acuerdo con el memorando de entendimiento correspondiente de los empleados y su respectivo convenio colectivo.

Si se alega que un Departamentos ha violado la Ordenanza según el Capítulo 19B del Código Administrativo de San Francisco , el Departamentos deberá publicar un aviso en su sitio web que describa de manera general cualquier medida correctiva tomada para abordar dicha alegación.

El Departamentos está sujeto a los procedimientos de cumplimiento, tal como se describe en la Sección 19B.8 del Código Administrativo de San Francisco .

DEFINICIONES

• Información de identificación personal: Información que puede utilizarse para distinguir o rastrear la identidad de un individuo, ya sea sola o combinada con otra información personal o de identificación que esté vinculada o pueda vincularse a un individuo específico.
• Circunstancias excepcionales: Una emergencia que implique peligro inminente de muerte o lesiones físicas graves para cualquier persona y que requiera el uso inmediato de la tecnología de vigilancia o de la información que proporciona.

AUTORIZACIÓN

La Sección 19B.4 del Código Administrativo de la Ciudad establece: "Es política de la Junta de Supervisores aprobar una ordenanza sobre Política de Tecnología de Vigilancia solo si determina que los beneficios que autoriza dicha ordenanza superan sus costos, que la ordenanza salvaguardará las libertades civiles y los derechos civiles, y que los usos y despliegues de la Tecnología de Vigilancia bajo la ordenanza no se basarán en factores discriminatorios o basados ​​en puntos de vista ni tendrán un impacto; efecto desproporcionado en ninguna comunidad o Clase Protegida".

Apéndice A: Respuestas específicas de Departamentos

1. Una descripción del producto, incluyendo el proveedor y la ubicación general de la tecnología.

Se han instalado cámaras en todos los puntos de entrada y salida del edificio del Centro Combinado de Comunicaciones de Emergencia, ubicado en 1011 Turk St. Esto incluye los puntos de acceso y las vías de acceso al estacionamiento subterráneo, el espacio del balcón en la fachada este del edificio, a lo largo del pasillo de la fachada oeste del edificio que da a Turk St., y el área lateral en la zona de protección adyacente a las instalaciones del REC.

2. Las categorías y cargos específicos de las personas autorizadas por el Departamentos para acceder o utilizar la información recopilada.

• 8300 SFSD, Cadete
• 8304 o 8504, agentes del SFSD
• 8306 SFSD Subdirector sénior
• 8308 SFSD, Sargento
• 1842 DEM, Gerente de Instalaciones
• 1093 DEM Administrador de TI

El acceso al sistema se realiza mediante estaciones de trabajo designadas con el software cliente propietario del fabricante correspondiente. El software requiere un ID de usuario y una contraseña para acceder al vídeo. Los permisos para exportar el vídeo se configuran en los ajustes de cada cuenta.

3. ¿Qué procedimientos se establecerán para que los ciudadanos puedan presentar quejas o inquietudes, o formular preguntas sobre el despliegue o el uso de una tecnología de vigilancia específica, y cómo garantizará el Departamentos que cada pregunta y queja reciba respuesta de manera oportuna?

El Departamento de Gestión Ambiental (DEM) cuenta con la función de Custodio de Registros, que permite al público solicitar acceso a las cámaras o presentar quejas o inquietudes. La división de asuntos externos del DEM se encarga de las preguntas e inquietudes del público, incluidas las solicitudes de acceso a la información pública.

4. Detalles específicos sobre dónde se almacenarán los datos (localmente, en DT, SaaS, almacenamiento en la nube), incluyendo el nombre del proveedor y el período de retención.

Actualmente, el sistema cuenta con un total de 28 cámaras, la mayoría de ellas con enfoque fijo, y 6 cámaras PTZ (panorámica, inclinación y zoom). El vídeo se graba en dos servidores de vídeo locales, que convierten el vídeo analógico a formato digital mediante el software de gestión de vídeo de Exacqvision.

5. ¿Se requiere una orden judicial antes de compartir información con las fuerzas policiales?

• No