? ? ? ?在2021年9月進行公眾咨詢后，英國生物識別和監控攝像專員于2022年2月11日公布了更新后的《監控攝像頭指導守則》（"COP"），此次更新為地方當局和警方適當使用監控攝像頭系統提供指導。

? ? ? ?此外，締約方會議概述了適用于公共場所所有監控攝像頭系統的12項指導原則，通過創建監管框架，使監控攝像頭系統的運營商能夠合法使用現有技術，其內容如下：

? ? ? ?1.監控攝像頭系統的使用必須始終用于特定目的，為了追求合法目的，滿足已確定的迫切需求。監控攝像頭系統只能在公共場所用于其特定目的，這種合法目標和迫切需要包括國家安全、公共安全、國家的經濟福祉、防止動亂或犯罪、保護健康、道德或保護他人的權利和自由。在評估一個系統是否能夠實現其目標以及在為此設計適當的技術解決辦法時，系統操作者應始終考慮到圖像最終用戶的要求。

? ? ? ?2.監控攝像頭系統的使用必須考慮到對個人隱私的影響，并定期進行審查，以確保使用的合理性。人們對隱私確實有不同主觀的期望，在對隱私期望特別高的公共場所部署監控攝像頭系統時，都需要進行定期審查——數據保護影響評估（DPIA），相關工作人員根據監控攝像頭系統對個人隱私的影響進行評估，并采取任何適當的保護措施。這樣的審查至少每年一次，以確保目的的合理性。如果這種評估遵循正式的書面記錄，則有助于確保就實施和任何必要措施做出合理的決定，以防止對隱私造成的不同程度的干擾。此外，DPIA還有助于確保遵守數據保護法規定的數據控制者義務。

? ? ? ?3.監控攝像頭系統的使用（包括公開的獲取信息和投訴的聯絡點）必須盡可能透明。系統操作人員應積極主動地提供定期發布有關系統目的、運行和效果的信息，提供信息是實現透明度的第一步，也是問責制的關鍵機制。此外，實現信息透明的做法還包括考慮公布關于現有程序和保障措施、進行的影響評估、業績統計和其他管理信息以及進行的任何審查或審計的信息。系統操作員應使用有效的程序來處理個人和組織對使用監控攝像頭系統的疑慮和投訴，并隨時向公眾提供有關投訴程序的信息。

? ? ? ?4.所有監控攝像頭系統活動（包括收集、持有和使用圖像和信息）都必須有明確的責任和義務。需要進行監控攝像活動的營運商應該考慮建立監管制度，這種制度必須有明確的責任和問責機制，最好由指定的個人負責監控攝像頭系統的開發和運行，確保就其目的、部署進行適當的協商，審查如何有效地實現其目的并提高信息的透明度。此外，如果系統是幾個主體共同擁有或共同運營的，合作伙伴之間應在治理和問責上達成一致，并記錄在案。

? ? ? ?5.在使用監控攝像頭系統前，必須制定明確的規則、政策和程序，并且必須將這些信息傳達給需要遵守的人。為任何監控攝像頭系統活動制定明確的政策和程序，將有助于有效管理和使用監控攝像頭系統，并確保解決影響此類系統使用的任何法律義務。此外，鼓勵監控攝像頭系統操作員遵循質量管理體系，是作為控制和改進其關鍵流程的重要一步，可以提供一個穩定的操作環境，并向公眾保證系統有效地運行，并且大大地減少了侵犯個人隱私的可能性。此外，將規則、政策和程序的通報作為所有系統用戶的上崗培訓以及持續專業培訓和開發的一部分，這應該通過確保系統用戶勝任，并具有操作、技術和隱私考慮因素的相關技能和培訓，充分了解政策和程序來最大限度地提高合規性的可能性。《數據保護法規》要求組織確保員工訪問個人數據的可靠性，包括監控攝像頭系統獲得的圖像和信息。

? ? ? ?6.存儲的圖像和信息不應超過監控攝像頭系統聲明目的中嚴格要求的范圍。不同監控攝像頭系統的保留期會因系統的目的和圖像等其他信息達到預期目的時間而有所差異，因此不可能對最長或最短期限作出規定。但從監控攝像頭系統獲得圖像和信息的保留時間不應超過實現最初獲取目的所需的時間，這也是數據保護法規的要求。初始保留期應由系統操作員審查，采用合適的方法來告知保留期，并根據經驗重置。但在特殊情況下，如在執法機構正在調查犯罪的情況，系統操作員可能需要將圖像保留更長的時間。

? ? ? ?7.對訪問保留的圖像和信息的行為設限，必須明確規定獲得訪問權限的人群和訪問目的。從監控攝像頭系統獲得的圖像和其他信息的共享必須受到控制，并符合建立系統時所聲明的目的。可以披露圖像或信息的情況包括：第一，滿足數據保護立法的適用要求的情況；第二，在《2008年反恐怖主義法》等其他法規允許的情況下，包括不披露可能損害預防和偵查犯罪以及出于國家安全目的情況；第三，向其他第三方（例如財產受損的人）披露信息的情況。此外，個人可以根據數據保護法規的相關部分，通過主題訪問請求訪問與自己相關的圖像和信息。

? ? ? ?8.監控攝像頭系統操作主體應考慮與系統及其目相關的操作、技術和能力標準。這些批準的標準可能適用于監控攝像頭系統的系統功能安裝以及操作和維護。監控攝像頭系統的主體應考慮任何與有效應用技術相關的核定標準，以滿足其系統的目的，并采取步驟確保根據這些標準進行認證。

? ? ? ?9.監控攝像頭系統的圖像和信息應采取適當的安全措施，以防止未經授權的訪問和使用。實施有效的安全保護措施有助于確保圖像和信息的完整性，以便在有必要時作為法律訴訟中的證據。根據《數據保護法規》，操作監控攝像頭系統或使用或處理此類系統獲得的圖像和信息的主體必須制定明確的政策，來確定圖像和信息的存儲方式以及訪問的適用群體。

? ? ? ?10.監控攝像頭系統的使用應建立有效的審查和審計機制，以確保在實踐中遵守法律要求、政策和標準，并應定期發布報告。監控攝像頭系統營運商應定期（至少每年）評價及審核監控攝像機系統的繼續使用情況，并制定相關政策，以確保系統使用的必要性、相稱性和有效性。系統運營商應公開提供這種審查的摘要，作為其使用和運作后果的透明度和問責制的一部分。

? ? ? ?11.在支持公共安全和執法方面，監控攝像頭系統應使用最有效的方式來處理具有證據價值的圖像和信息。監控攝像頭系統的有效性將取決于其以適合其預期目的的質量捕獲、處理、分析和存儲圖像和信息的能力。無論該系統在何處用于執法目的，它都必須能夠通過程序、程序和對系統用戶的培訓，向刑事司法系統提供具有證據價值的圖像和信息。其所記錄的材料應以保持圖像和信息完整性的方式存儲，并特別重視確保可靠地記錄元數據（例如時間，日期和位置），并且數據的壓縮不會降低其質量，使其不再適合其預期目的。此外，任何可能與其他機構和刑事司法系統合法分享的數字圖像和信息都必須采用可互操作的數據格式，并可隨時輸出，然后加以儲存和分析，而不會造成任何法醫完整性損失。

? ? ? ?12.用于支持監控攝像頭系統的任何信息，如果與用于匹配目的的參考數據庫進行比較，則應準確并保持最新狀態。監控攝像頭系統運營商應制定明確的政策，以確定在與此類技術相關的參考數據庫中是否包括車輛登記號或已知個人的詳細信息等。系統操作員應確保參考數據的保留時間不會超過實現最初將其添加到數據庫中的目的所需的時間。