Partir d’un besoin documenté
Une caméra ne devrait pas être ajoutée parce qu’un emplacement semble disponible. Le propriétaire commence par décrire le problème : accès non autorisé, incident répété, protection d’une entrée ou vérification d’un événement précis. Cette description permet d’évaluer si la caméra répond réellement au besoin et si une mesure moins intrusive existe.
La Commission d’accès à l’information présente l’évaluation des facteurs relatifs à la vie privée comme une démarche préventive et évolutive. Selon le projet, une EFVP peut être requise. Même lorsqu’une obligation précise doit être confirmée, la méthode reste utile : décrire les renseignements, les personnes touchées, les accès, les risques et les mesures de réduction.
Limiter le champ de vision
Le plan d’installation doit montrer ce que chaque caméra voit. Les portes de logements, les fenêtres, les espaces privés et les zones sans lien avec le besoin sont exclus ou masqués lorsque possible. Un angle plus large n’est pas automatiquement meilleur; il augmente la collecte, le stockage et le nombre de personnes enregistrées.
Faites valider le champ sur place avant la mise en service finale. La hauteur, la focale, l’éclairage et les reflets modifient le résultat. Une capture d’essai datée, conservée avec le plan, aide à démontrer la portée réellement retenue.
Contrôler les accès
Les images ne devraient pas être accessibles à tous les membres d’une équipe par défaut. Nommez les rôles autorisés, la méthode d’authentification, les appareils permis et les circonstances de consultation. Un accès permanent à distance ne remplace pas une procédure. Les journaux d’accès doivent être disponibles lorsque le matériel le permet.
Le fournisseur technique peut avoir besoin d’un accès pour diagnostiquer un équipement, sans avoir besoin de consulter les enregistrements. Séparez l’administration du système de la consultation des images. Cette distinction réduit les accès et clarifie les responsabilités en cas d’incident.
Fixer la conservation et l’effacement
La durée de conservation vient du besoin déclaré et de la capacité de traiter un incident, pas de la capacité maximale du disque. Écrivez une durée, le mécanisme d’écrasement et les cas où un extrait peut être conservé plus longtemps. Documentez aussi qui autorise cette conservation exceptionnelle.
Lors d’un remplacement de disque, d’enregistreur ou de caméra avec stockage local, la procédure doit couvrir l’effacement ou la destruction sécurisée. Le registre du matériel devrait indiquer le numéro d’actif, l’emplacement, la date de retrait et la méthode utilisée.
Informer et traiter les demandes
L’information donnée aux occupants doit être cohérente avec la politique du propriétaire : finalité, zone surveillée, responsable et canal de demande. Une affiche ne corrige pas une collecte excessive, mais elle rend le dispositif visible et oriente la personne qui veut poser une question ou exercer un droit.
Le responsable de la protection des renseignements personnels doit savoir où se trouvent les systèmes, qui peut y accéder et comment obtenir un extrait lorsqu’une demande est recevable. Le plan technique et la politique ne doivent pas vivre dans deux dossiers sans lien.
Écrire la fiche de chaque caméra
Pour chaque appareil, consignez l’identifiant, l’emplacement, la finalité, le champ de vision, l’enregistrement audio activé ou non, la durée de conservation, le groupe autorisé et le réseau utilisé. Cette fiche facilite les vérifications périodiques et évite qu’une modification de cadrage passe inaperçue.
PlexiFi peut traduire ces décisions dans le réseau, le stockage et les accès techniques. Le propriétaire demeure responsable de faire confirmer le cadre juridique de sa surveillance et de tenir ses pratiques à jour.
Réviser le dispositif
Une installation n’est pas figée. Les usages d’un espace, les angles, les personnes autorisées et les besoins peuvent changer. Planifiez une révision périodique qui confirme la finalité, le cadrage, la conservation, les comptes actifs et l’information affichée. Retirez un appareil qui ne répond plus à un besoin documenté au lieu de le laisser fonctionner par habitude.
Consignez la date, la personne responsable et les décisions prises. Une vérification courte mais régulière relie le système réel aux documents de gouvernance. Elle aide aussi à repérer un compte d’ancien employé, une caméra déplacée, une horloge incorrecte ou un stockage qui ne suit plus la durée prévue.
En cas d’incident, préservez uniquement l’extrait requis selon la procédure du propriétaire. Évitez de partager une séquence complète par messagerie ou de multiplier les copies. Le canal, les destinataires et la justification doivent pouvoir être expliqués après coup.
Vérifiez aussi que l’heure de chaque appareil est synchronisée et que les exportations conservent une date exploitable. Une image sans horodatage fiable complique l’analyse d’un événement. Le contrôle appartient au dossier de mise en service puis à la vérification périodique. Le registre doit enfin indiquer qui reçoit les alertes d’espace disque, de perte de connexion et de modification de configuration.